Den Angriff auf einem Laptop stoppen. Das Geschäft läuft weiter.

UnifiedONE scannt keine Dateien und keinen Speicher, erkennt keine Schadsoftware und installiert keinen Agenten auf dem Gerät. Microsoft Defender for Endpoint ist bereits heute in UnifiedONE integriert: Wo es vorhanden ist, korreliert Endpoint & Device Protection seine Befunde mit Identitäts-, E-Mail- und Community-Belegen, entscheidet, welche Eindämmungsstufe die Belege rechtfertigen, und koordiniert diese Aktion über Defender for Endpoint. Nutzen Sie ein anderes Endpoint-Produkt, behalten Sie es; Integrationen weiterer Endpoint-Hersteller sind im Rahmen unserer Multi-Vendor-Roadmap geplant.

Eindämmung ist eine Leiter, kein Schalter. Belege zu sammeln kostet den Nutzer nichts. Ein Payload zu blockieren stoppt ein Programm. Die angemeldete Identität einzuschränken kostet eine Neuanmeldung. Das Gerät vom Internet zu trennen stoppt Mail und Web. Vollständige Isolation stoppt die Maschine. UnifiedONE ist darauf ausgelegt, die niedrigste Stufe zu wählen, die den Angriff hält, und festzuhalten, warum die Stufen darüber nicht genutzt wurden, weil jemand für sie bezahlen muss.

Nein. Behalten Sie Ihr Endpoint-Produkt, ganz gleich von welchem Anbieter. Microsoft Defender for Endpoint ist bereits heute integriert: Geräteaktionen laufen darüber, auf eingebundenen Geräten, wo es vorhanden ist. Integrationen weiterer Endpoint-Hersteller sind im Rahmen unserer Multi-Vendor-Roadmap geplant; heute sendet UnifiedONE keine Aktionen an sie. Fehlt eine Kontrolle oder eine Lizenz, wird die Einschränkung gezeigt und nicht hinter einem erfolgreich aussehenden Ergebnis versteckt.

Nur wenn Sie das erlauben. Autonomie wird pro Aktion festgelegt. In Observe ändert sich auf dem Gerät nichts. In Assist gibt eine namentlich benannte Person frei. In Act dürfen nur die von Ihnen freigegebenen Stufen selbstständig laufen, und Geräte können so markiert werden, dass die störenden Stufen immer zuerst eine Person brauchen.