Compartir a través de


Directivas de aplicación predefinidas

La gobernanza de aplicaciones contiene un conjunto de directivas predefinidas para detectar comportamientos anómalo de la aplicación. Estas directivas se activan de forma predeterminada, pero puede desactivarlas si lo desea.

Trabajar con directivas predefinidas

  • Para ver las directivas predefinidas disponibles, vaya a Microsoft Defender XDR>Introducción a la gobernanza> de aplicaciones y seleccione Ver directivas predefinidas en la sección Directivas predefinidas.

    Ver directivas predefinidas.

  • Como alternativa, para ver las directivas predefinidas disponibles, vaya a Microsoft Defender XDR>Directivas de gobernanza> deaplicaciones y filtre por Origen: predefinido para ver la lista de directivas predefinidas disponibles.

    Filtre por directivas predefinidas.

  • Para ver la descripción de la directiva, seleccione la directiva para ver el resumen y la descripción de la directiva en la ventana de directiva detallada.

  • Para cambiar el estado de una directiva (desactivar o activar), seleccione la directiva y seleccione Desactivar en la ventana de directiva detallada.

  • De forma predeterminada, las directivas predefinidas desencadenan alertas cuando se cumplen las condiciones. Puede optar por deshabilitar automáticamente la aplicación cuando se desencadene la directiva. Tenga cuidado al aplicar estas acciones porque una directiva puede afectar a los usuarios y al uso legítimo de la aplicación. Para deshabilitar la aplicación, marque el cuadro Deshabilitar aplicación en Acción de directiva en la sección resumen y seleccione Guardar.

  • Las alertas generadas a partir de directivas predefinidas se enumeran como alertas de directivas de gobernanza de aplicaciones en la cola de alertas de Microsoft Defender XDR.

Pasos siguientes