Comment gérer la réponse active pour un seul point de endpoint ?

Lors de l’activation de la  Active Response, il vous est demandé de définir une la politique de réponse qui détermine le niveau de tolérance au risque de votre organisation. Cette stratégie informe la Réponse Active sur le degré d’agressivité à adopter face aux menaces et autres indicateurs de compromission.

Bien que vous puissiez utiliser la fonctionnalité Modification en masse pour changer le statut de Réponse Active sur plusieurs appareils terminaux, il est également possible d’utiliser cette fonctionnalité pour modifier un seul appareil. Lorsque les boutons de secteur de l’éditeur en masse deviennent visibles sur la page Appareils, sélectionnez uniquement l’appareil concerné et effectuez vos modifications.

Consultez notre article du Centre d’aide sur la Modification en masse via la page Appareils pour effectuer cette opération.