Vordefinierte App-Richtlinien
App-Governance enthält eine Reihe von sofort einsatzbereiten Richtlinien, um anomales App-Verhalten zu erkennen. Diese Richtlinien sind standardmäßig aktiviert, aber Sie können sie deaktivieren, wenn Sie dies möchten.
Arbeiten mit vordefinierten Richtlinien
Navigieren Sie zum Anzeigen der verfügbaren vordefinierten Richtlinien zu Microsoft Defender XDR>App-Governanceübersicht>, und wählen Sie im Abschnitt Vordefinierte Richtlinien die Option Vordefinierte Richtlinien anzeigen aus.
Um verfügbare vordefinierte Richtlinien anzuzeigen, wechseln Sie alternativ zu Microsoft Defender XDR>App-Governancerichtlinien>, und filtern Sie nach Quelle: Vordefinierte, um die Liste der verfügbaren vordefinierten Richtlinien anzuzeigen.
Um die Beschreibung der Richtlinie anzuzeigen, wählen Sie die Richtlinie aus, um die Richtlinienzusammenfassung und -beschreibung im Fenster der detaillierten Richtlinie anzuzeigen.
Um die status einer Richtlinie zu ändern (deaktivieren/aktivieren), wählen Sie die Richtlinie aus, und wählen Sie deaktivieren im Detailfenster der Richtlinie aus.
Standardmäßig lösen vordefinierte Richtlinien Warnungen aus, wenn die Bedingungen erfüllt sind. Sie können die App automatisch deaktivieren, wenn die Richtlinie ausgelöst wird. Seien Sie beim Anwenden dieser Aktionen vorsichtig, da sich eine Richtlinie auf Benutzer und die legitime App-Nutzung auswirken kann. Um die App zu deaktivieren, markieren Sie das Feld App deaktivieren unter Richtlinienaktion im Abschnitt "Zusammenfassung", und wählen Sie Speichern aus.
Warnungen, die aus vordefinierten Richtlinien generiert werden, werden als App-Governance-Richtlinienwarnungen in der Microsoft Defender XDR Warnungswarteschlange aufgeführt.