Zusätzliche Konfigurationen in Microsoft Defender for Endpoint

Die Microsoft Defender for Endpoint Die Integration unterstützt die Ausführung zusätzlicher Aktionen, die über die Standardaktionen hinausgehen.

Die Microsoft Defender for Endpoint Unterstützt die folgenden zusätzlichen Konfigurationen:

• Konfigurieren Sie die Fähigkeit „Host isolieren“ in Microsoft Defender for Endpoint
  Isolieren Sie den Host vom Zugriff auf das Netzwerk in Microsoft Defender for Endpoint Basierend auf dem Schweregrad des Angriffs. Durch die Isolierung des Hosts vom Netzwerk können Sie andere schädliche Aktivitäten oder potenzielle Angriffe auf andere Hosts verhindern.
• Konfigurieren Sie die Funktion „Host-Isolation entfernen“ in Microsoft Defender for Endpoint
  Entfernen Sie bei Bedarf die Isolierung eines Hosts, der zuvor vom Netzwerk in isoliert wurde Microsoft Defender for Endpoint. Sie können andere schädliche Aktivitäten oder potenzielle Angriffe auf andere Hosts verhindern.
• Konfigurieren Sie die Funktion „Antivirus-Scan ausführen“ in Microsoft Defender for Endpoint
  Initiieren Sie Remote einen Virenschutz-Scan, um Malware zu identifizieren und zu beheben, die auf einem gefährdeten Gerät vorhanden sein könnte. Führen Sie den Scan als Teil des Untersuchungs- oder Antwortprozesses aus.
• Konfigurieren Sie die Fähigkeit „App-Ausführung einschränken“ in Microsoft Defender for Endpoint
  Um einen Angriff einzudämmen, beschränken oder sperren Sie ein Gerät, und verhindern Sie die Ausführung nachfolgender Versuche potenziell schädlicher Programme.
• Konfigurieren Sie die Funktion „App-Einschränkung entfernen“ in Microsoft Defender for Endpoint
  Entfernen Sie bei Bedarf die Einschränkungen aller Anwendungen auf dem Gerät.
• Konfigurieren Sie das Abrufen zugehöriger Computer aus der Defender-Fähigkeit in Microsoft Defender for Endpoint
  Ruft die Liste der zugehörigen Computer bestimmter erkennbarer Elemente ab.
• Konfigurieren Sie die Funktion zum Stoppen und Quarantäne von Dateien in Microsoft Defender for Endpoint
  Stoppen und Quarantäne von Dateien auf der Microsoft Defender-Plattform aus.