Configurations supplémentaires dans Microsoft Defender for Endpoint

L’intégration Microsoft Defender for Endpoint prend en charge l’exécution d’actions supplémentaires au-delà des actions standard.

Le Microsoft Defender for Endpoint prend en charge les configurations supplémentaires suivantes :

• Configurer l’option d’isolation de l’hôte dans Microsoft Defender for Endpoint
  Isolez l’hôte de l’accès au réseau en Microsoft Defender for Endpoint fonction de la gravité de l’attaque. L’isolation de l’hôte du réseau vous permet d’empêcher toute autre activité malveillante ou attaque potentielle sur d’autres hôtes.
• Configurer l’option Supprimer l’isolement de l’hôte dans Microsoft Defender for Endpoint
  Si nécessaire, supprimez l’isolement d’un hôte qui était auparavant isolé du réseau dans Microsoft Defender for Endpoint. Vous pouvez empêcher toute autre activité malveillante ou attaque potentielle sur d’autres hôtes.
• Configurer l’aptitude Exécuter l’analyse antivirus dans Microsoft Defender for Endpoint
  Lancez à distance une analyse antivirus pour aider à identifier et à corriger les programmes malveillants susceptibles d’être présents sur un appareil compromis. Exécutez l’analyse dans le cadre du processus d’enquête ou de réponse.
• Configurer l’option Restreindre l’exécution de l’application dans Microsoft Defender for Endpoint
  Pour contenir une attaque, limitez ou verrouillez un appareil et empêchez l’exécution de tentatives ultérieures de programmes potentiellement malveillants.
• Configurer l’aptitude de restriction de suppression d’application dans Microsoft Defender for Endpoint
  Si nécessaire, supprimez les restrictions de toute application sur l’appareil.
• Configurer l’option Obtenir les ordinateurs associés à partir de Defender dans Microsoft Defender for Endpoint
  Obtenez la liste des ordinateurs associés d’observables spécifiques.
• Configurer l’aptitude d’arrêt et de mise en quarantaine du fichier dans Microsoft Defender for Endpoint
  Arrêtez et mettez en quarantaine les fichiers de la plateforme Microsoft Defender.