Stratégies d’application prédéfinies
La gouvernance des applications contient un ensemble de stratégies prêtes à l’emploi pour détecter les comportements anormaux des applications. Ces stratégies sont activées par défaut, mais vous pouvez les désactiver si vous le croyez.
Travailler avec les stratégies prédéfinies
Pour afficher les stratégies prédéfinies disponibles, accédez à Microsoft Defender XDR>Gouvernance des applications>Vue d’ensemble et sélectionnez Afficher les stratégies prédéfinies dans la section Stratégies prédéfinies.
Vous pouvez également afficher les stratégies prédéfinies disponibles, accéder à Microsoft Defender XDR>Gouvernance des applications>Stratégies et filtrer pour la Source : Prédéfinie pour afficher la liste des stratégies prédéfinies disponibles.
Pour afficher la description de la stratégie, sélectionnez la stratégie pour afficher le résumé et la description de la stratégie dans la fenêtre de stratégie détaillée.
Pour modifier l’état d’une stratégie (désactiver/activer), sélectionnez la stratégie et sélectionnez Désactiver dans la fenêtre de stratégie détaillée.
Par défaut, les stratégies prédéfinies déclenchent des alertes lorsque les conditions sont remplies. Vous pouvez choisir de désactiver automatiquement l’application lorsque la stratégie se déclenche. Utilisez la prudence lors de l’application de ces actions, car une stratégie peut affecter les utilisateurs et l’utilisation légitime de l’application. Pour désactiver l’application, marquez la zone Désactiver l’application sous Action de stratégie dans la section résumé, puis sélectionnez Enregistrer.
Les alertes générées à partir de stratégies prédéfinies sont répertoriées en tant qu’alertes de stratégie de gouvernance des applications dans la file d’attente des alertes Microsoft Defender XDR.