Administración y supervisión de la implementación de reglas de reducción de la superficie expuesta a ataques (ASR)

  • Aplícase a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Este artículo forma parte de la guía de implementación de reglas de reducción de superficie expuesta a ataques.

Después de implementar completamente las reglas de reducción de la superficie expuesta a ataques (ASR), necesita procesos para supervisar y responder a la actividad relacionada con las reglas de ASR. En este artículo se describe cómo revisar los informes de reglas de ASR y solucionar problemas como paso final de la implementación de reglas de ASR.

Mantenerse al día con los datos y los informes de reglas de ASR

Cualquier solución de protección contra amenazas genera algunos falsos positivos (archivos legítimos identificados como amenazas) y falsos negativos (amenazas que no se detectan). Para obtener más información, vea Dirección de falsos positivos o negativos en Microsoft Defender para punto de conexión.

La revisión coherente y periódica de los datos e informes de reglas de ASR es importante para mantener la implementación y mantenerse al día con las amenazas emergentes. Programe revisiones de eventos de regla de ASR con una frecuencia que se mantenga al ritmo de los eventos notificados. En función del tamaño de la organización, las revisiones pueden ser cada hora, diarias o continuamente.

Para obtener más información, consulte Supervisión de la actividad de reglas de reducción de superficie expuesta a ataques (ASR).

Solución de problemas de reglas de ASR

Para solucionar problemas de reglas de ASR, consulte Solución de problemas de reglas de reducción de superficie expuesta a ataques.

Contenido relacionado

  • Last updated on