Aktifkan penerapan aturan pengurangan permukaan serangan (ASR) Anda

  • Berlaku untuk: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Artikel ini adalah bagian dari panduan penyebaran aturan Pengurangan permukaan serangan (ASR).

Setelah menguji aturan ASR dalam mode Audit, alihkan aturan tersebut ke mode Blokir atau Peringatan, dimulai dengan ring deployment pertama Anda. Artikel ini membahas cara memindahkan aturan ASR dari mode Audit ke Blokir atau Peringatan di cincin penyebaran pertama Anda, lalu memperluas penyebaran Anda dengan aman di seluruh cincin tambahan.

Diagram langkah-langkah untuk menerapkan aturan ASR: transisi dari mode Audit ke Blokir, lalu perluas ke cincin tambahan.

Langkah 1: Ubah ASR dari Audit menjadi Blokir

Lakukan langkah-langkah berikut untuk mengubah aturan ASR dari mode Audit ke mode Blokir atau Peringatan untuk ring deployment pertama Anda.

  1. Setelah Anda menentukan semua pengecualian yang diperlukan untuk aturan dalam mode Audit , mulai atur beberapa aturan ke mode Blokir atau Peringatkan . Mulailah dengan aturan dengan peristiwa terpicu terkecil. Untuk petunjuknya, lihat Mengonfigurasi aturan dan pengecualian pengurangan permukaan serangan (ASR).

  2. Tinjau aktivitas aturan ASR. Tinjau juga umpan balik dari juara Anda.

  3. Perbaiki pengecualian atau buat pengecualian baru seperlunya.

Tip

Pengecualian aturan lebih baik daripada menonaktifkan aturan atau mengalihkannya kembali ke mode Audit .

Manfaatkan mode Peringatan dalam aturan yang tersedia untuk membatasi gangguan. Mode peringatan memungkinkan Anda mengambil peristiwa yang dipicu dan melihat potensi gangguan tanpa benar-benar memblokir akses pengguna (mereka dapat mengklik pemberitahuan peringatan). Untuk informasi selengkapnya, lihat Mode aturan ASR.

Langkah 2: Perluas penyebaran ke dering n + 1

Ketika Anda yakin bahwa Anda telah mengonfigurasi aturan ASR dengan benar untuk ring 1, Anda dapat memperluas cakupan penerapan ke ring berikutnya (ring n + 1).

Proses penyebaran untuk setiap cincin berikutnya adalah:

  1. Aktifkan aturan ASR dalam mode Audit .

  2. Tinjau aktivitas aturan ASR.

  3. Buat pengecualian seperlunya.

  4. Tinjau aktivitas aturan ASR dan perbaiki pengecualian.

  5. Atur aturan ke mode Blokir .

  6. Tinjau aktivitas aturan ASR.

  7. Buat pengecualian seperlunya.

  8. Nonaktifkan aturan bermasalah atau alihkan kembali ke mode Audit .

Konten terkait

  • Last updated on