お客様は、Microsoft Defender for Endpointを使用するAzureサブスクリプションをお持ちです。 ユーザーが指定したIPアドレスとURLの範囲を許可またはブロックできることを確認する必要があります。 Microsoft 365 Defender ポータルのエンドポイント設定にある高度な機能で、最初に有効にすべき機能は何ですか?
正解:B
In Microsoft Defender for Endpoint , before administrators can allow or block user-specified IPs or URLs, the feature "Custom network indicators" must be enabled under Advanced Features in the Microsoft 365 Defender portal . This capability allows defining Indicators of Compromis e (IoCs) at the network level to enforce allow /block decisions for specific domains, URLs, or IP ranges. Once enabled, Defender for Endpoint agents enforce these network indicators across managed endpoints. Other features like EDR in block mode or Web cont ent filtering provide automatic blocking, not manual IP /URL control. # Correct Answer: B. custom network indicators