Définition simple
Une stratégie de réduction de surface d'attaque Intune configure des protections Microsoft Defender visant à limiter les comportements fréquemment exploités par les logiciels malveillants.
Objectif et usage
Une stratégie ASR, Attack Surface Reduction, limite des comportements exploités par des attaques en configurant les fonctions de protection compatibles.
Comment ça fonctionne ?
Les règles peuvent avoir des modes d’audit, de blocage ou d’autres comportements selon leur prise en charge ; les prérequis dépendent du profil et des composants Defender.
Exemple et vérification
Déployer d’abord sur un groupe pilote et examiner les événements d’audit pour repérer les applications légitimes affectées.
Points d’attention
Une règle en audit n’empêche pas l’action observée. Une exclusion trop large peut aussi réduire la protection de plusieurs usages.
En résumé
La stratégie doit relier les règles souhaitées, leur mode effectif et les contraintes applicatives des postes concernés.