שתף באמצעות

הדגמות הגנה על הרשת

  • מאמר

חל על:

'הגנת רשת' עוזרת להפחית את פני השטח של התקיפה של המכשירים שלך מאירועים מבוססי-אינטרנט. היא מונעת מהעובדים להשתמש בכל אפליקציה כדי לגשת לתחום מסוכן שעשוי לארח הונאות דיוג, ניצולים ותוכן זדוני אחר באינטרנט.

דרישות והגדרה של תרחישים

  • Windows 11 או Windows 10 1709 ואילך.
  • Windows Server 2022, Windows Server 2019, Windows Server 2016 ו- Windows Server 2012 R2 עם לקוח MDE חדש.
  • Macos
  • לינוקס
  • האנטי-וירוס של Microsoft Defender

Windows

הפקודה PowerShell

Set-MpPreference -EnableNetworkProtection Enabled

מצב כלל

מצב מצב ערך מספרי
לא זמין = כבוי 0
מופעלת = מצב חסימה 1
ביקורת = מצב ביקורת 2

אימות תצורה

Get-MpPreference

תרחיש

  1. הפעל את 'הגנה על רשת' באמצעות הפקודה powershell:

    Set-MpPreference -EnableNetworkProtection Enabled

  2. באמצעות הדפדפן שתבחר (לא Microsoft Edge*), נווט אל בדיקת אתר האינטרנט הגנה על הרשת. Microsoft Edge כולל אמצעי אבטחה אחרים כדי להגן מפני פגיעות זו (SmartScreen).

התוצאות הצפויות

הניווט לאתר האינטרנט אמור להיחסם ואתה אמור לראות הודעה על החיבור חסום .

ניקוי

Set-MpPreference -EnableNetworkProtection Disabled

macOS/Linux

כדי לקבוע את התצורה של רמת האכיפה 'הגנת רשת', הפעל את הפקודה הבאה ממסוף:

mdatp config network-protection enforcement-level --value [enforcement-level]

לדוגמה, כדי לקבוע את התצורה של הגנת רשת כך שתפעל במצב חסימה, בצע את הפקודה הבאה:

mdatp config network-protection enforcement-level --value block

כדי לוודא שהגנת הרשת הופעלה בהצלחה, הפעל את הפקודה הבאה ממסוף וודא שהיא מדפיסה את הטקסט "הופעל":

mdatp health --field network_protection_status

כדי לבדוק את הגנת הרשת ב- macOS/Linux

  1. באמצעות הדפדפן שתבחר (לא Microsoft Edge*), נווט אל בדיקת אתר האינטרנט הגנה על הרשת. Microsoft Edge כולל אמצעי אבטחה אחרים כדי להגן מפני פגיעות זו (SmartScreen).
  2. או ממסוף
curl -o ~/Downloads/smartscreentestratings2.net https://smartscreentestratings2.net/

התוצאות הצפויות

הניווט לאתר האינטרנט אמור להיחסם ואתה אמור לראות הודעה על החיבור חסום .

ניקוי

mdatp config network-protection enforcement-level --value audit

למידע נוסף

הגנת רשת

Microsoft Defender עבור נקודת קצה - תרחישי הדגמה

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.