Necesita que el nivel de corrección de Automated Investigation and Response (AIR) para Device1 se configure de modo que todas las acciones de corrección requieran aprobación. ¿Qué debe crear para apuntar a Device1?

Para configurar el nivel de corrección de AIR para Device1 y requerir aprobación para todas las acciones, debe crear un grupo de dispositivos. Los grupos de dispositivos en Microsoft Defender para Endpoint permiten aplicar configuraciones específicas, como los niveles de automatización, a conjuntos de dispositivos. Al colocar Device1 en un grupo de dispositivos con un nivel de automatización configurado para requerir aprobación, se logra el objetivo. Un grupo de seguridad (opción incorrecta) se utiliza principalmente para administrar permisos de acceso a recursos, no para configurar políticas de seguridad de Defender para Endpoint. Una unidad administrativa (opción incorrecta) se usa en Azure Active Directory para delegar la administración de un subconjunto de usuarios y grupos, no para la configuración de AIR. Un grupo de acciones (opción incorrecta) no es una entidad configurable en Defender para Endpoint para este propósito.