Enhancing Threat Hunting with Microsoft Defender for Endpoint: Making Sense of the Options

Pregunta

¿Cuál de las siguientes opciones define mejor la caza de amenazas con Microsoft Defender para Endpoint?

Respuestas

A. Detección y bloqueo de aplicaciones que se consideran inseguras pero que pueden no detectarse como malware.

B. Disminuya las vulnerabilidades (superficies de ataque) en sus aplicaciones con reglas inteligentes que ayuden a detener el malware.

C. Puede buscar de manera proactiva los eventos en su red utilizando una poderosa herramienta de búsqueda y consulta.

Todo lo anterior.

Respuesta Correcta

Respuesta correcta: c.

La opción A es incorrecta.

Esta es una explicación de la protección avanzada proporcionada por Windows Defender Antivirus.

Las opciones B, D son incorrectas.

Esta es una explicación de la reducción de la superficie de ataque.

La opción C es correcta.

La búsqueda avanzada de amenazas de Microsoft Defender para Endpoint se basa en un lenguaje de consulta que le brinda flexibilidad.