Verwalten und Überwachen der Bereitstellung von Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)

Dieser Artikel ist Teil des Bereitstellungsleitfadens für Regeln zur Verringerung der Angriffsfläche.

Nachdem Sie ASR-Regeln (Attack Surface Reduction) bereitgestellt haben, überwachen Sie regelmäßig Berichte, und behandeln Sie regelverhalten, um den Schutz aufrechtzuerhalten und falsch positive Ergebnisse zu reduzieren. In diesem Artikel wird beschrieben, wie Sie ASR-Regelberichte überprüfen und auf ASR-regelbezogene Aktivitäten reagieren.

Bleiben Sie mit ASR-Regelberichten und -daten auf dem Laufenden

Jede Bedrohungsschutzlösung erzeugt einige falsch positive Ergebnisse (legitime Dateien, die als Bedrohungen identifiziert werden) und falsch negative (Bedrohungen, die nicht erkannt werden). Weitere Informationen finden Sie unter Behandeln falsch positiver/negativer Ergebnisse in Microsoft Defender for Endpoint.

Eine konsistente, regelmäßige Überprüfung von ASR-Regelberichten und -daten ist wichtig, um Ihre Bereitstellung aufrechtzuerhalten und mit neuen Bedrohungen Schritt zu halten. Planen Sie Überprüfungen von ASR-Regelereignissen mit einer Häufigkeit, die mit gemeldeten Ereignissen Schritt hält. Abhängig von der Größe Ihrer organization können Überprüfungen stündlich, täglich oder kontinuierlich erfolgen.

Weitere Informationen finden Sie unter Überwachen der Regelaktivität der Angriffsfläche (Attack Surface Reduction, ASR).

Problembehandlung für ASR-Regeln

Informationen zur Problembehandlung für ASR-Regeln finden Sie unter Problembehandlung bei Regeln zur Verringerung der Angriffsfläche.

Verwandte Inhalte

• Regelbereitstellungshandbuch zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)
• Planen der Bereitstellung von Asr-Regeln (Attack Surface Reduction, Verringerung der Angriffsfläche)
• Testen der Bereitstellung von Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)
• Aktivieren der Bereitstellung von ASR-Regeln (Attack Surface Reduction, Verringerung der Angriffsfläche)
• Referenz zu den Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)