Wstępnie zdefiniowane zasady aplikacji
Nadzór nad aplikacjami zawiera zestaw nieaktualnych zasad do wykrywania nietypowych zachowań aplikacji. Te zasady są domyślnie aktywowane, ale można je dezaktywować, jeśli zdecydujesz się.
Praca ze wstępnie zdefiniowanymi zasadami
Aby wyświetlić dostępne wstępnie zdefiniowane zasady, przejdź do obszaru Przegląd ładu>aplikacji XDR>usługi Microsoft Defender i wybierz pozycję Wyświetl wstępnie zdefiniowane zasady w sekcji Wstępnie zdefiniowane zasady.
Alternatywnie, aby wyświetlić dostępne wstępnie zdefiniowane zasady, przejdź do pozycji Zasady ładu>aplikacji XDR>w usłudze Microsoft Defender i filtruj dla pozycji Źródło: wstępnie zdefiniowane, aby wyświetlić listę dostępnych wstępnie zdefiniowanych zasad.
Aby wyświetlić opis zasad, wybierz zasady, aby wyświetlić podsumowanie zasad i opis w oknie szczegółowych zasad.
Aby zmienić stan zasad (dezaktywuj/aktywuj), wybierz zasady i wybierz pozycję Dezaktywuj w oknie szczegółowych zasad.
Domyślnie wstępnie zdefiniowane zasady wyzwalają alerty po spełnieniu warunków. Możesz automatycznie wyłączyć aplikację po wyzwoleniu zasad. Należy zachować ostrożność podczas stosowania tych akcji, ponieważ zasady mogą mieć wpływ na użytkowników i uzasadnione użycie aplikacji. Aby wyłączyć aplikację, zaznacz pole Wyłącz aplikację w obszarze Akcja zasad w sekcji podsumowania i wybierz pozycję Zapisz.
Alerty generowane na podstawie wstępnie zdefiniowanych zasad są wyświetlane jako alerty zasad ładu aplikacji w kolejce alertów XDR usługi Microsoft Defender.