Alle regels die met E3 worden ondersteund, worden ook ondersteund met E5.
E5 voegt een grotere integratie toe met Defender voor Eindpunt. Met E5 kunt u waarschuwingen in realtime bekijken, regeluitsluitingen verfijnen, regels voor het verminderen van kwetsbaarheid voor aanvallen configureren en lijsten met gebeurtenisrapporten weergeven.