Você está integrando máquinas Windows Server 2019 e 2012 R2 ao Microsoft Defender for Endpoint usando o Microsoft Defender for Cloud. Um antivírus de terceiros permanece como o AV principal. Você deve habilitar o EDR in block mode para remediar atividades pós-violação. O que você deve fazer? (Escolha duas)

Para habilitar o EDR in block mode com um AV de terceiros, é essencial que o Microsoft Defender Antivirus esteja presente e configurado no modo Passivo. Isso permite que o Defender for Endpoint detecte e remedie ameaças sem interferir com o AV principal. A integração via Microsoft Defender for Servers com auto-provisionamento de MDE garante que os servidores sejam devidamente integrados. Habilitar o EDR in block mode no portal do Microsoft Defender ativa a funcionalidade. Desinstalar o AV de terceiros não é necessário e contraria o requisito. Apenas a Política de Grupo não é suficiente para a integração e configuração do modo passivo. A extensão Qualys não fornece EDR in block mode. Ativar apenas a proteção fornecida pela nuvem não habilita automaticamente o EDR in block mode.