Przewodnik wdrażania reguł zmniejszania powierzchni podatnej na ataki (ASR)

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Reguły zmniejszania obszaru ataków (ASR) są ukierunkowane na ryzykowne zachowanie oprogramowania na urządzeniach z systemem Windows, które osoby atakujące często wykorzystują złośliwe oprogramowanie (na przykład uruchamianie skryptów pobierających pliki, uruchamianie zaciemnionych skryptów i wstrzykiwanie kodu do innych procesów). Aby zapoznać się z wprowadzeniem do reguł usługi ASR i ich wymagań, zobacz Omówienie reguł zmniejszania obszaru ataków (ASR).

Ten przewodnik ułatwia planowanie, testowanie, implementowanie i zarządzanie wdrażaniem reguł usługi ASR w celu skutecznego zatrzymywania zaawansowanych zagrożeń, takich jak oprogramowanie wymuszające okup obsługiwane przez człowieka.

Ważna

Ten przewodnik zawiera obrazy i przykłady ułatwiające podjęcie decyzji o sposobie konfigurowania reguł usługi ASR. Te obrazy i przykłady mogą nie odzwierciedlać najlepszych opcji konfiguracji środowiska.

Diagram faz wdrażania reguł usługi ASR: planowanie, testowanie, włączanie i konserwacja.

Ważne zastrzeżenie przed wdrożeniem

Zazwyczaj można włączyć standardowe reguły ochrony w trybie Blokuj lub Ostrzegaj bez testowania. Przed przełączeniem ich do trybu Blokuj lub Ostrzegaj należy przetestować inne reguły usługi ASR w trybie inspekcji.

Przed rozpoczęciem

Przed rozpoczęciem procesu wdrażania zapoznaj się z następującą dokumentacją:

Kroki wdrażania

Skorzystaj z następujących artykułów, aby zaplanować, przetestować, zaimplementować wdrożenie reguł usługi ASR i zarządzać nimi:

  1. Planowanie wdrażania reguł usługi ASR: określanie wymagań dotyczących infrastruktury, wybieranie jednostek biznesowych i elementów głównych oraz definiowanie ról zespołu.
  2. Testowanie reguł usługi ASR: konfigurowanie reguł w trybie inspekcji , przeglądanie raportów i dodawanie wykluczeń.
  3. Włącz reguły usługi ASR: reguły przejścia z trybu inspekcji do trybu bloku i rozwiń do innych pierścieni wdrażania.
  4. Zarządzanie regułami usługi ASR i monitorowanie ich: monitorowanie bieżących działań, zarządzanie wynikami fałszywie dodatnimi i używanie zaawansowanego wyszukiwania zagrożeń.

Zawartość pokrewna

  • Last updated on