Ferma l’attacco su un portatile. L’azienda continua a lavorare.

UnifiedONE non scansiona file né memoria, non rileva malware e non installa agenti sul dispositivo. Microsoft Defender for Endpoint è già integrato in UnifiedONE: dove è presente, Endpoint & Device Protection correla i suoi rilevamenti con prove di identità, e-mail e community, decide quale livello di contenimento le prove giustificano e coordina quell'azione tramite Defender for Endpoint. Se usi un altro prodotto endpoint, tienilo; le integrazioni con altri vendor endpoint sono previste nella nostra roadmap multi-vendor.

Il contenimento è una scala, non un interruttore. Raccogliere prove non costa nulla all'utente. Bloccare un payload ferma un programma. Limitare l'identità collegata costa un nuovo accesso. Isolare il dispositivo da internet ferma posta e web. L'isolamento totale ferma la macchina. UnifiedONE è progettato per scegliere il gradino più basso che tenga l'attacco e per registrare perché quelli superiori non sono stati usati, perché qualcuno deve pagarli.

No. Tenete il vostro prodotto endpoint, di qualunque marca sia. Microsoft Defender for Endpoint è già integrato: le azioni sui dispositivi passano da lì, sui dispositivi integrati dove è presente. Le integrazioni con altri vendor endpoint sono previste nella nostra roadmap multi-vendor; oggi UnifiedONE non invia loro azioni. Quando un controllo o una licenza manca, il limite viene mostrato e non nascosto dietro un risultato che sembra riuscito.

Solo se lo decidete voi. L'autonomia si imposta per azione. In Observe sul dispositivo non cambia nulla. In Assist approva una persona con nome. In Act solo i gradini che avete approvato possono eseguirsi da soli, e i dispositivi possono essere marcati perché i gradini invasivi richiedano sempre prima una persona.