Detenga el ataque en un portátil. El negocio sigue funcionando.

UnifiedONE no analiza archivos ni memoria, no detecta malware y no instala ningún agente en el dispositivo. Microsoft Defender for Endpoint ya está integrado en UnifiedONE: donde está implantado, Endpoint & Device Protection correlaciona sus hallazgos con pruebas de identidad, correo y comunidad, decide qué nivel de contención justifican las pruebas y coordina esa acción mediante Defender for Endpoint. Si usa otro producto endpoint, consérvelo; las integraciones con otros fabricantes de endpoints están previstas en nuestra hoja de ruta multiproveedor.

La contención es una escalera, no un interruptor. Recoger pruebas no le cuesta nada al usuario. Bloquear una carga detiene un programa. Restringir la identidad conectada cuesta un nuevo inicio de sesión. Aislar el dispositivo de internet detiene el correo y la web. El aislamiento total detiene la máquina. UnifiedONE está diseñado para elegir el peldaño más bajo que sostenga el ataque y para registrar por qué no se usaron los de arriba, porque alguien tiene que pagarlos.

No. Conserve su producto endpoint, sea de la marca que sea. Microsoft Defender for Endpoint ya está integrado: las acciones sobre dispositivos se ejecutan a través de él, en los dispositivos incorporados donde está implantado. Las integraciones con otros fabricantes de endpoints están previstas en nuestra hoja de ruta multiproveedor; hoy UnifiedONE no les envía acciones. Cuando falta un control o una licencia, la limitación se muestra en lugar de esconderse detrás de un resultado con apariencia de éxito.

Solo si usted lo decide. La autonomía se fija por acción. En Observe no cambia nada en el dispositivo. En Assist aprueba una persona con nombre. En Act solo pueden ejecutarse por sí mismos los peldaños que usted aprobó, y los dispositivos pueden marcarse para que los peldaños disruptivos exijan siempre una persona primero.