Forstå policyrekkefølge i Microsoft Defender for bedrifter

  • Artikkel

Defender for Business inkluderer forhåndsdefinerte policyer for å sikre at enhetene de ansatte bruker, er beskyttet. Sikkerhetsteamet kan også legge til nye policyer .

Anta for eksempel at sikkerhetsteamet ønsker å bruke bestemte innstillinger på enkelte enheter, og ulike innstillinger på andre enheter. Du kan gjøre dette ved å legge til policyer, for eksempel flere neste generasjons beskyttelsespolicyer eller brannmurpolicyer. Etter hvert som policyer legges til, kommer policyrekkefølgen inn i bildet.

Policyrekkefølge i Defender for Business

Når policyer legges til, tilordnes en prioritetsrekkefølge til alle policyene i gruppen, som vist i følgende skjermbilde:

Skjermbilde som viser flere policyer og kolonne for policyrekkefølge.

Kolonnen Ordre viser prioriteten for hver policy. Forhåndsdefinerte policyer flyttes ned i prioritetsrekkefølgen når nye policyer legges til. Du kan redigere prioritetsrekkefølgen for policyene du definerer (velg en policy, og velg deretter Endre rekkefølge). Du kan ikke endre prioritetsrekkefølgen for standardpolicyer.

Anta for eksempel at for Windows-klientenhetene har du tre neste generasjons beskyttelsespolicyer. I dette tilfellet er standardpolicyen nummer 3 i prioritet. Du kan endre rekkefølgen på policyene som er nummerert 1 og 2, men standardpolicyen forblir nummer 3 i listen.

Det viktigste å huske på om flere policyer er at enhetene bare mottar den første brukte policyen. Med henvisning til vårt tidligere eksempel på tre neste generasjons policyer, kan du anta at du har enheter som er målrettet av alle tre policyene. I dette tilfellet mottar disse enhetene policynummer 1, men mottar ikke policyer nummerert 2 og 3.

Viktige punkter å huske om policyrekkefølge

  • Policyer tilordnes automatisk en prioritetsrekkefølge.
  • Du kan endre prioritetsrekkefølgen for policyer som legges til, men ikke for standardpolicyer.
  • Standardpolicyer gis lavest prioritetsrekkefølge når nye policyer legges til.
  • Enheter mottar bare den første brukte policyen, selv om disse enhetene er inkludert i flere policyer.

Se også