הבנת סדר המדיניות Microsoft Defender for Business

Defender for Business כולל מדיניות מוגדרת מראש כדי להבטיח שהמכשירים שבהם העובדים שלך משתמשים מוגנים. צוות האבטחה שלך יכול להוסיף גם פריטי מדיניות חדשים.

לדוגמה, נניח שצוות האבטחה שלך רוצה להחיל הגדרות מסוימות על מכשירים מסוימים, והגדרות שונות על מכשירים אחרים. ניתן לעשות זאת על-ידי הוספת פריטי מדיניות, כגון מדיניות הגנה נוספת של הדור הבא או פריטי מדיניות חומת אש. בעת הוספת פריטי מדיניות, סדר המדיניות נכנס למשחק.

סדר מדיניות ב- Defender for Business

בעת הוספת פריטי מדיניות, מוקצה סדר עדיפות לכל פריטי המדיניות בקבוצה, כפי שמוצג בצילום המסך הבא:

העמודה סדר מפרטת את העדיפות עבור כל מדיניות. פריטי מדיניות מוגדרים מראש יתווספו בסדר העדיפות של פריטי מדיניות חדשים. באפשרותך לערוך את סדר העדיפות עבור פריטי המדיניות שאתה מגדיר (בחר מדיניות ולאחר מכן בחר שנה סדר). לא ניתן לשנות את סדר העדיפות עבור פריטי מדיניות המוגדרים כברירת מחדל.

לדוגמה, נניח שעבור מכשירי לקוח Windows שלך, יש לך שלושה פריטי מדיניות הגנה מהדור הבא. במקרה זה, מדיניות ברירת המחדל שלך היא מספר 3 בעדיפות. באפשרותך לשנות את סדר פריטי המדיניות המספור 1 ו- 2, אך מדיניות ברירת המחדל תישאר מספר 3 ברשימה.

הדבר החשוב שיש לזכור לגבי פריטי מדיניות מרובים הוא שהמכשירים יקבלו את המדיניות הראשונה שהוחלה בלבד. אם מתייחסים לדוגמה הקודמת שלנו לשלושה פריטי מדיניות מהדור הבא, נניח שיש לך מכשירים ייעודיים לכל שלושת פריטי המדיניות. במקרה זה, מכשירים אלה מקבלים מדיניות מס' 1, אך לא יקבלו מדיניות ממוספרת 2 ו- 3.

נקודות עיקריות שברצונך לזכור לגבי סדר המדיניות

• פריטי מדיניות מוקצים סדר עדיפות באופן אוטומטי.
• באפשרותך לשנות את סדר העדיפות של פריטי מדיניות שנוספים, אך לא עבור פריטי מדיניות המוגדרים כברירת מחדל.
• פריטי מדיניות המוגדרים כברירת מחדל מקבלות את סדר העדיפות הנמוך ביותר בעת הוספת פריטי מדיניות חדשים.
• מכשירים מקבלים את המדיניות הראשונה שהוחלה בלבד, גם אם מכשירים אלה כלולים במדיניות מרובה.

למידע נוסף

• הגדרה, סקירה ועריכה של מדיניות האבטחה וההגדרות שלך
• הצגה או עריכה של פריטי מדיניות
• מכשירים מצורפים