Está incorporando máquinas con Windows Server 2019 y 2012 R2 a Microsoft Defender for Endpoint utilizando Microsoft Defender for Cloud. Un antivirus de terceros sigue siendo el AV principal. Debe habilitar EDR in block mode para remediar la actividad posterior a la infracción. ¿Qué debe hacer? (Elija dos)

Para habilitar EDR en modo de bloqueo con un antivirus de terceros, es crucial que Microsoft Defender Antivirus esté presente y configurado en modo pasivo. Esto permite que Defender for Endpoint monitoree y bloquee amenazas sin interferir con el antivirus principal. La primera parte de la respuesta correcta, "Habilite Microsoft Defender for Servers con el aprovisionamiento automático de integración de MDE para incorporar los servidores", asegura que los servidores se integren correctamente en Defender for Endpoint. La segunda parte, "asegúrese de que Microsoft Defender Antivirus esté instalado y configurado en Passive mode en los servidores, luego habilite EDR in block mode en el portal de Microsoft Defender", es fundamental para que EDR en modo de bloqueo funcione correctamente en un entorno con un antivirus de terceros. Desinstalar el antivirus de terceros no es necesario y va en contra del requisito de mantenerlo como AV principal. Habilitar EDR en modo de bloqueo solo a través de la Política de grupo no es suficiente; se requiere la integración con Defender for Endpoint y la configuración de Defender Antivirus. La extensión Qualys no proporciona las funciones de EDR en modo de bloqueo de Microsoft Defender. Activar la protección distribuida en la nube no habilita automáticamente EDR en modo de bloqueo.