Stai eseguendo l'onboarding di macchine Windows Server 2019 e 2012 R2 su Microsoft Defender for Endpoint utilizzando Microsoft Defender for Cloud. Un antivirus di terze parti rimane l'AV principale. Devi abilitare EDR in modalità blocco per rimediare all'attività post-violazione. Cosa dovresti fare? (Scegli due)

Per abilitare EDR in modalità blocco con un antivirus di terze parti, è necessario che Microsoft Defender Antivirus sia in esecuzione in modalità passiva. La prima parte della risposta corretta, "Abilitare Microsoft Defender for Servers con l'auto-provisioning dell'integrazione MDE per l'onboarding dei server", garantisce che i server siano integrati con Defender for Endpoint. La seconda parte, "assicurarsi che Microsoft Defender Antivirus sia installato e impostato in modalità passiva sui server", è cruciale perché la modalità blocco EDR richiede che Defender Antivirus sia presente e possa agire, anche se in modalità passiva, per intercettare e bloccare le minacce post-violazione. Infine, "abilitare EDR in modalità blocco nel portale di Microsoft Defender" attiva la funzionalità stessa. Disinstallare l'antivirus di terze parti non è richiesto, poiché EDR in modalità blocco è progettato per funzionare con AV di terze parti. Abilitare solo l'impostazione EDR in modalità blocco tramite Criteri di gruppo non è sufficiente senza l'integrazione MDE e la configurazione di Defender Antivirus. Qualys è una soluzione di terze parti e non fornisce EDR in modalità blocco per Defender for Endpoint. Attivare solo la protezione fornita dal cloud in Sicurezza di Windows non abilita automaticamente EDR in modalità blocco e non garantisce l'integrazione MDE.