Stratégies d’application prédéfinies
La gouvernance des applications contient un ensemble de stratégies prêtes à l’emploi pour détecter les comportements anormaux des applications. Ces stratégies sont activées par défaut, mais vous pouvez les désactiver si vous le souhaitez.
Utilisation de stratégies prédéfinies
Pour afficher les stratégies prédéfinies disponibles, accédez à Microsoft Defender XDR>Vue d’ensemble de la gouvernance> des applications et sélectionnez Afficher les stratégies prédéfinies dans la section Stratégies prédéfinies.
Sinon, pour afficher les stratégies prédéfinies disponibles, accédez à Microsoft Defender XDR Stratégies> de gouvernance>des applications et filtrez Source : Prédéfini pour afficher la liste des stratégies prédéfinies disponibles.
Pour afficher la description de la stratégie, sélectionnez-la pour afficher le résumé et la description de la stratégie dans la fenêtre de stratégie détaillée.
Pour modifier la status d’une stratégie (désactiver/activer), sélectionnez la stratégie et sélectionnez Désactiver dans la fenêtre de stratégie détaillée.
Par défaut, les stratégies prédéfinies déclenchent des alertes lorsque les conditions sont remplies. Vous pouvez choisir de désactiver automatiquement l’application lorsque la stratégie se déclenche. Soyez prudent lorsque vous appliquez ces actions, car une stratégie peut affecter les utilisateurs et l’utilisation légitime des applications. Pour désactiver l’application, marquez la zone Désactiver l’application sous Action Stratégie dans la section Résumé, puis sélectionnez Enregistrer.
Les alertes générées à partir de stratégies prédéfinies sont répertoriées en tant qu’alertes de stratégie de gouvernance des applications dans la file d’attente des alertes Microsoft Defender XDR.