Zusätzliche Konfigurationen in Microsoft Defender for Endpoint

Die Microsoft Defender for EndpointDie Integration unterstützt die Ausführung zusätzlicher Aktionen, die über die Standardaktionen hinausgehen.

Die Microsoft Defender for EndpointUnterstützt die folgenden zusätzlichen Konfigurationen:

• Konfigurieren Sie die Fähigkeit „Host isolieren“ in Microsoft Defender for Endpoint
  Isolieren Sie den Host vom Zugriff auf das Netzwerk in Microsoft Defender for EndpointBasierend auf dem Schweregrad des Angriffs. Durch die Isolierung des Hosts vom Netzwerk können Sie andere schädliche Aktivitäten oder potenzielle Angriffe auf andere Hosts verhindern.
• Konfigurieren Sie die Funktion „Hostisolierung entfernen“ in Microsoft Defender for Endpoint
  Entfernen Sie bei Bedarf die Isolierung eines Hosts, der zuvor vom Netzwerk in isoliert wurde Microsoft Defender for Endpoint. Sie können andere schädliche Aktivitäten oder potenzielle Angriffe auf andere Hosts verhindern.
• Konfigurieren Sie die Funktion „Virenschutz-Scan ausführen“ in Microsoft Defender for Endpoint
  Initiieren Sie Remote einen Virenschutz-Scan, um Malware zu identifizieren und zu beheben, die auf einem gefährdeten Gerät vorhanden sein könnte. Führen Sie den Scan als Teil des Untersuchungs- oder Antwortprozesses aus.
• Konfigurieren Sie die Fähigkeit „App-Ausführung einschränken“ in Microsoft Defender for Endpoint
  Um einen Angriff einzudämmen, schränken Sie ein Gerät ein oder sperren Sie es, und verhindern Sie die Ausführung nachfolgender Versuche potenziell schädlicher Programme.
• Konfigurieren Sie die Funktion „App-Einschränkung entfernen“ in Microsoft Defender for Endpoint
  Entfernen Sie bei Bedarf die Einschränkungen aller Anwendungen auf dem Gerät.
• Konfigurieren Sie das Abrufen zugehöriger Computer aus der Defender-Fähigkeit in Microsoft Defender for Endpoint
  Ruft die Liste der zugehörigen Computer bestimmter erkennbarer Elemente ab.
• Konfigurieren Sie die Funktion „Datei anhalten und in Quarantäne stellen“ in Microsoft Defender for Endpoint
  Halten Sie Dateien auf der Microsoft Defender-Plattform an, und stellen Sie sie in Quarantäne.