Общие сведения о порядке политики в Microsoft Defender для бизнеса
Defender для бизнеса включает предопределенные политики , которые помогают обеспечить защиту устройств, используемых вашими сотрудниками. Ваша команда безопасности также может добавлять новые политики .
Например, предположим, что ваша команда безопасности хочет применить определенные параметры к некоторым устройствам, а другие — к другим устройствам. Это можно сделать, добавив политики, например дополнительные политики защиты нового поколения или политики брандмауэра. По мере добавления политик в игру вступает порядок политики.
Порядок политики в Defender для бизнеса
При добавлении политик всем политикам в группе назначается порядок приоритета, как показано на следующем снимке экрана:
В столбце Order перечислены приоритеты для каждой политики. Предопределенные политики перемещаются вниз в порядке приоритета при добавлении новых политик. Вы можете изменить порядок приоритета для определяемых вами политик (выберите политику, а затем выберите Изменить порядок). Вы не можете изменить порядок приоритета для политик по умолчанию.
Например, предположим, что для клиентских устройств Windows у вас есть три политики защиты следующего поколения. В этом случае политика по умолчанию является номером 3 в приоритете. Вы можете изменить порядок политик, нумеруемых 1 и 2, но политика по умолчанию останется номером 3 в списке.
Важно помнить о нескольких политиках, что устройства будут получать только первую примененную политику. Ссылаясь на предыдущий пример трех политик следующего поколения, предположим, что у вас есть устройства, предназначенные для всех трех политик. В этом случае эти устройства получают политику номер 1, но не будут получать политики с номерами 2 и 3.
Ключевые моменты, которые следует помнить о порядке политики
- Политикам присваивается порядок приоритета автоматически.
- Вы можете изменить порядок приоритета для добавляемых политик, но не для политик по умолчанию.
- Политики по умолчанию получают наименьший приоритет при добавлении новых политик.
- Устройства получают только первую примененную политику, даже если эти устройства включены в несколько политик.