Wbudowana ochrona pomaga chronić przed oprogramowaniem wymuszającym okup

Wbudowana ochrona w Ochrona punktu końcowego w usłudze Microsoft Defender stosuje domyślne ustawienia bezpieczeństwa, które pomagają chronić urządzenia z Windows i macOS przed ransomware i innymi zagrożeniami. Wbudowana ochrona uzupełnia nowoczesne możliwości ochrony iredukcji powierzchni ataku , które pomagają zapobiegać, wykrywać, badać i reagować na zaawansowane zagrożenia.

Skorzystaj z tego artykułu, aby zrozumieć, jak działa wbudowana ochrona i znaleźć odpowiednią metodę zarządzania ustawieniami ochrony przed manipulacją.

Co to jest wbudowana ochrona i jak działa?

Wbudowana ochrona automatycznie wprowadza domyślne ustawienia, gdy urządzenia są wdrażane do Defender for Endpoint. Te ustawienia pomagają chronić urządzenia przed ransomware i innymi zagrożeniami. Wbudowana ochrona początkowo umożliwiała ochronę przed manipulacją w Twojej organizacji, a później rozszerzona o inne domyślne ustawienia. Aby uzyskać więcej informacji, zobacz wpis na blogu Tech Community: Ochrona przed manipulacją zostanie włączona dla wszystkich klientów korporacyjnych.

Twój zespół ds. bezpieczeństwa może dostosować wbudowane ustawienia ochrony , aby sprostać potrzebom Twojej organizacji.

Uwaga

Wbudowana ochrona ustawia domyślne wartości dla urządzeń Windows i macOS. Ustawienia zabezpieczeń punktów końcowych skonfigurowane za pomocą konfiguracji bazowych lub zasad za pośrednictwem Microsoft Intune zastępują wbudowane ustawienia zabezpieczeń.

Czy mogę zrezygnować?

Możesz zrezygnować z wbudowanej ochrony, konfigurując własne ustawienia bezpieczeństwa. Ustawienia, które konfigurujesz za pomocą obsługiwanej metody zarządzania, nadpisują wbudowane domyślne zabezpieczenia. Dostępne metody konfiguracji można znaleźć w następnej sekcji.

Czy mogę zmienić wbudowane ustawienia ochrony?

Wbudowana ochrona to zestaw ustawień domyślnych. Twój zespół ds. zabezpieczeń nie musi zachowywać tych ustawień domyślnych. Aby sprostać potrzebom biznesowym Twojej organizacji, Twój zespół ds. bezpieczeństwa może zmienić następujące funkcje bezpieczeństwa: