تمكين نشر قواعد تقليل الأجزاء المعرضة للهجوم (ASR)

  • ينطبق على: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

تعد هذه المقالة جزءا من دليل توزيع قواعد تقليل الأجزاء المعرضة للهجوم (ASR).

بعد اختبار قواعد ASR في وضع التدقيق، قم بنقلها إلى وضع الحظر أو التحذير ، بدءا من حلقة التوزيع الأولى.

رسم تخطيطي لخطوات تنفيذ قواعد ASR: الانتقال من وضع التدقيق إلى وضع الحظر، ثم التوسيع إلى حلقات إضافية.

الخطوة 1: نقل ASR من التدقيق إلى الحظر

  1. بعد تحديد جميع الاستثناءات المطلوبة للقواعد في وضع التدقيق ، ابدأ في تعيين بعض القواعد إلى وضع الحظر أو التحذير . ابدأ بالقاعدة مع أقل الأحداث التي تم تشغيلها. للحصول على إرشادات، راجع تكوين قواعد واستثناءات تقليل الأجزاء المعرضة للهجوم (ASR).

  2. راجع نشاط قاعدة ASR. راجع أيضا الملاحظات من أبطالك.

  3. تحسين الاستثناءات أو إنشاء استثناءات جديدة حسب الضرورة.

تلميح

استثناءات القواعد أفضل من إيقاف تشغيل القواعد أو تبديلها مرة أخرى إلى وضع التدقيق .

استفد من وضع التحذير في القواعد المتوفرة للحد من الاضطرابات. يمكنك وضع التحذير من التقاط الأحداث التي تم تشغيلها وعرض الاضطرابات المحتملة دون حظر وصول المستخدم فعليا (يمكنه النقر عبر إعلام التحذير). لمزيد من المعلومات، راجع أوضاع قاعدة ASR.

الخطوة 2: توسيع التوزيع إلى رنين n + 1

عندما تكون واثقا من أنك قمت بتكوين قواعد ASR للحلقة 1 بشكل صحيح، يمكنك توسيع نطاق التوزيع إلى الحلقة التالية (الحلقة n + 1).

عملية التوزيع لكل حلقة لاحقة هي:

  1. تمكين قواعد ASR في وضع التدقيق .

  2. راجع نشاط قاعدة ASR.

  3. إنشاء استثناءات حسب الضرورة.

  4. راجع نشاط قاعدة ASR وصقل الاستثناءات.

  5. تعيين القواعد إلى وضع الحظر .

  6. راجع نشاط قاعدة ASR.

  7. إنشاء استثناءات حسب الضرورة.

  8. قم بتعطيل القواعد المسببة للمشاكل أو قم بتبديلها مرة أخرى إلى وضع التدقيق .

المحتويات ذات الصلة

  • Last updated on