Настройка параметров Endpoint Detection and Response
Если требуется, в окне Endpoint Detection and Response выполните следующие действия:
Включите или выключите компонент Endpoint Detection and Response.
Настройте параметры Сетевой изоляции для устройства пользователя:
Укажите задержку для автоматического отключения Сетевой изоляции.
Настройте исключения из Сетевой изоляции.
Включите или выключите Запрет запуска.
Выберите действие, которое будет выполнено при запуске или открытии запрещенного объекта.
Сформируйте список правил Запрета запуска.
Включите или выключите технологию Cloud Sandbox.
Компонент Endpoint Detection and Response сочетает автоматическое обнаружение угроз с возможностью реагирования на эти угрозы для противодействия сложным атакам, в том числе новым эксплойтам (exploits), программам-вымогателям (ransomware), бесфайловым атакам (fileless attacks), а также методам, использующим законные системные инструменты.
По умолчанию компонент Endpoint Detection and Response выключен.