Important protection alerts responsible for AIR activities are enabled.
Чому це важливо
Діяльність з автоматизованого розслідування та реагування (AIR) покладається на ввімкнені важливі сповіщення про захист для автоматичного виявлення та виправлення загроз. Без цих сповіщень інциденти безпеки можуть залишитися непоміченими, що робить ваше середовище вразливим до атак, які могли б бути автоматично ізольовані. ІТ-адміністраторам слід надавати пріоритет увімкненню цих сповіщень для підтримки надійного та проактивного захисту від загроз.
Що перевіряє Aether365
Aether365 перевіряє, чи всі критичні сповіщення про захист, відповідальні за запуск автоматизованого розслідування та реагування (AIR), увімкнені у вашому середовищі Microsoft 365. Ця перевірка відображається на панелі керування Aether365 у розділі microsoft-365.
Як виправити
- Увійдіть на портал Microsoft 365 Defender (https://security.microsoft.com).
- Перейдіть до Settings > Email & collaboration > Alert policies.
- Перегляньте список політик сповіщень і переконайтеся, що політики, пов'язані з "Important protection alerts", встановлені в стан On.
- Якщо будь-які відповідні політики вимкнено, виберіть цю політику та змініть її статус на On.
- Підтвердьте зміни, натиснувши Save для кожної політики.
Відповідність вимогам
- Ця перевірка не має прямого відображення на конкретну структуру відповідності у вихідних даних.
Пов'язані ресурси
- У вихідних даних не надано конкретних посилань.