Domaine 04 / 12
Microsoft Defender
Microsoft Defender Antivirus est livré avec toutes les versions de Windows prises en charge, mais ses réglages par défaut privilégient la compatibilité plutôt que la résistance. Ce domaine active la protection cloud et le blocage à la première occurrence, verrouille les paramètres avec la protection anti-falsification, ajoute la protection réseau et le blocage des PUA, et audite les exclusions que les attaquants adorent ajouter.
Commencer le parcoursParcours
0/4 terminés- 01Durcir Microsoft Defender Antivirus au-delà des défautsConfigurer Defender Antivirus pour résister, pas seulement pour être compatible : protection cloud, block at first sight, Tamper Protection, PUA et exclusions.
- 02Auditer et réduire les exclusions Microsoft DefenderTrouver chaque exclusion Microsoft Defender (GPO, Intune, config locale), la justifier ou la supprimer, restreindre le reste, la masquer et surveiller les changements.
- 03Accès contrôlé aux dossiers : un anti-ransomware efficaceDéployer l'accès contrôlé aux dossiers de Defender contre les ransomwares : mode audit, événements 1123 et 1124, applications autorisées et application par anneaux.
- 04EDR en mode blocage, mode passif et antivirus tiersComportement de Defender Antivirus à côté d'un autre antivirus : modes actif, passif et EDR en mode blocage, mode passif forcé sur serveur, pertes et vérification.