Na janela Endpoint Detection and Response, caso seja necessário, faça o seguinte:
Ative ou desative o componente Endpoint Detection and Response.
Defina os ajustes de isolamento de rede para o dispositivo do usuário:
Especifique o atraso para desativar automaticamente o isolamento de rede.
Configure as Exclusões de isolamento de rede.
Ative ou desative a prevenção de execução.
Selecione uma ação a ser executada na execução ou abertura do objeto proibido.
Crie uma lista de regras de prevenção de execução.
Ative ou desative a tecnologia Cloud Sandbox.
O componente Endpoint Detection and Response combina a detecção automática de ameaças com a capacidade de reagir a essas ameaças para neutralizar ataques avançados, incluindo novos exploits, ransomwares, ataques sem arquivo, além dos métodos que usam ferramentas de sistema legítimas.
Por padrão, o Endpoint Detection and Response está desativado.