Nella finestra Endpoint Detection and Response eseguire le seguenti operazioni se necessario:
Abilitare o disabilitare il componente Endpoint Detection and Response.
Configurare le impostazioni dell'Isolamento di rete per il dispositivo dell'utente:
Specificare il ritardo per la disattivazione automatica dell'Isolamento di rete.
Configurare le esclusioni dell'Isolamento di rete.
Abilitare o disabilitare Prevenzione dell'esecuzione.
Selezionare un'azione da eseguire all'esecuzione o all'apertura di un oggetto vietato.
Creare un elenco di regole di Prevenzione dell'esecuzione.
Abilitare o disabilitare la tecnologia Cloud Sandbox.
Il componente Endpoint Detection and Response combina il rilevamento automatico delle minacce con la capacità di reagire a queste minacce per contrastare gli attacchi avanzati, inclusi nuovi exploit, ransomware, attacchi senza file, nonché metodi che utilizzano strumenti di sistema legittimi.
Per impostazione predefinita, Endpoint Detection and Response è disabilitato.