È necessario impostare il livello di remediation Automated Investigation and Response (AIR) per Device1 in modo che tutte le azioni di remediation richiedano approvazione. Cosa è necessario creare per Device1?

Per impostare il livello di remediation AIR (Automated Investigation and Response) per Device1 in modo che tutte le azioni richiedano approvazione, è necessario creare un gruppo di dispositivi. I gruppi di dispositivi in Microsoft Defender for Endpoint consentono di raggruppare i dispositivi e assegnare criteri specifici, inclusi i livelli di automazione per le indagini e le risposte. Assegnando Device1 a un gruppo con un livello di automazione "Full - require approval", si garantisce che ogni azione di remediation venga esaminata e approvata manualmente. Un gruppo di sicurezza (opzione A) viene utilizzato per gestire le autorizzazioni degli utenti e l'accesso alle risorse, non per configurare le impostazioni di sicurezza dei dispositivi in Defender for Endpoint. Un'unità amministrativa (opzione C) è una suddivisione logica in Azure Active Directory per delegare l'amministrazione, ma non controlla direttamente i livelli di automazione AIR. Un gruppo di azioni (opzione D) non è una funzionalità standard per la configurazione dei livelli di automazione in Defender for Endpoint.