Directivas de aplicaciones predefinidas
La gobernanza de aplicaciones contiene un conjunto de directivas integradas para detectar comportamientos anómalos de la aplicación. Estas directivas se activan de forma predeterminada, pero puedes desactivarlas si así lo decides.
Trabajar con directivas predefinidas
Para ver las directivas predefinidas disponibles, ve a Información general> de gobernanza de aplicaciones> de Microsoft Defender XDR y selecciona Ver directivas predefinidas en la sección Directivas predefinidas.
Como alternativa, para ver las directivas predefinidas disponibles, ve a Directivas de >gobernanza de aplicaciones> Microsoft Defender XDR y filtra por Origen: Predefinido para ver la lista de directivas predefinidas disponibles.
Para ver la descripción de la directiva, selecciona la directiva para ver el resumen y la descripción de la directiva en la ventana de directiva detallada.
Para cambiar el estado de una directiva (desactivar o activar), selecciona la directiva y selecciona Desactivar en la ventana de directiva detallada.
De forma predeterminada, las directivas predefinidas desencadenan alertas cuando se cumplen las condiciones. Puedes optar por deshabilitar automáticamente la aplicación cuando se desencadene la directiva. Ten cuidado al aplicar estas acciones porque una directiva puede afectar a los usuarios y al uso legítimo de la aplicación. Para deshabilitar la aplicación, marca el cuadro Deshabilitar aplicación en Acción de directiva en la sección resumen y selecciona Guardar.
Las alertas generadas a partir de directivas predefinidas se enumeran como alertas de directivas de gobernanza de aplicaciones en la cola de alertas de Microsoft Defender XDR.