Signature Update Interval should be 1-4 hours

Чому це важливо

Застарілі визначення сигнатур роблять ваші кінцеві точки вразливими до нещодавно виявлених шкідливих програм, програм-вимагачів та експлойтів нульового дня. Кіберзловмисники постійно випускають нові варіанти, тому антивірусні сигнатури, які старіші за чотири години, можуть не виявити активні загрози. Підтримка інтервалу оновлення в межах від однієї до чотирьох годин гарантує, що ваш Microsoft Defender Antivirus зможе своєчасно реагувати на найновіші дані про загрози.

Що перевіряє Aether365

Ця перевірка безпеки підтверджує, що інтервал оновлення сигнатур для Microsoft Defender Antivirus встановлений на значення від 1 до 4 годин. Вона відображається на вашій панелі моніторингу Aether365 у категорії перевірок Defender і позначається як знахідка середнього рівня серйозності, якщо інтервал занадто довгий.

Як виправити

1. Увійдіть до Microsoft Intune admin center.
2. Перейдіть до Devices > Configuration та виберіть політику, яка застосовується до ваших керованих пристроїв.
3. Натисніть Settings Catalog та виконайте пошук "Signature Updates" у розділі Microsoft Defender Antivirus.
4. Знайдіть параметр "Signature Update Interval" та встановіть значення від 1 до 4 (годин).
5. Збережіть політику та призначте її відповідним групам пристроїв, щоб забезпечити дотримання графіка оновлення.

Відповідність

• Інше: внутрішній базовий рівень безпеки Aether365 для оптимізації виявлення загроз.

Пов'язані ресурси

• Microsoft Defender Antivirus signature updates: Microsoft Docs
• Set up updates for Microsoft Defender Antivirus: Microsoft Docs

Microsoft references

• Defender endpoint
• Microsoft Learn