Vordefinierte App-Richtlinien
App-Governance enthält eine Reihe von sofort einsatzbereiten Richtlinien, um anomale App-Verhaltensweisen zu erkennen. Diese Richtlinien werden standardmäßig aktiviert, aber Sie können sie nach Wunsch deaktivieren.
Arbeiten mit vordefinierten Richtlinien
Um die verfügbaren vordefinierten Richtlinien anzuzeigen, wechseln Sie zu Microsoft Defender XDR>App Governance>Übersicht und wählen Sie Vordefinierte Richtlinien anzeigen im Abschnitt Vordefinierte Richtlinien aus.
Alternativ können Sie sich eine Liste verfügbarer vordefinierter Richtlinien anzeigen lassen, indem Sie zu Microsoft Defender XDR gehen, und dann unter >App Governance>Richtlinien nach Quelle: Vordefiniert filtern.
Um die Beschreibung der Richtlinie anzuzeigen, wählen Sie die Richtlinie aus, um die Richtlinienzusammenfassung und -beschreibung im detaillierten Richtlinienfenster zu sehen.
Um den Status einer Richtlinie zu ändern (deaktivieren/aktivieren), wählen Sie die Richtlinie aus, und wählen Sie im detaillierten Richtlinienfenster die Option Deaktivieren aus.
Standardmäßig lösen vordefinierte Richtlinien Warnungen aus, wenn die Bedingungen erfüllt sind. Sie können die App automatisch deaktivieren, wenn die Richtlinie ausgelöst wird. Achten Sie beim Anwenden dieser Aktionen darauf, dass eine Richtlinie Benutzer und die legitime App-Verwendung beeinträchtigen kann. Um die App zu deaktivieren, markieren Sie das Feld App deaktivieren unter Richtlinienaktion im Zusammenfassungsbereich, und wählen Sie Speichern aus.
Warnungen, die aus vordefinierten Richtlinien generiert werden, werden als App-Governance-Richtlinienwarnungen in der Microsoft Defender XDR-Warnungswarteschlange aufgeführt.