In de meeste gevallen is het gemakkelijker en beter om te beginnen met de basislijnaanbeveling die door Defender voor Eindpunt wordt voorgesteld, dan regels te importeren uit een andere beveiligingsoplossing. Gebruik vervolgens hulpprogramma's zoals controlemodus, bewaking en analyse om uw nieuwe oplossing te configureren op basis van uw unieke behoeften.
De standaardconfiguratie voor de meeste regels voor het verminderen van kwetsbaarheid voor aanvallen, in combinatie met de realtime-beveiliging van Defender for Endpoint, beschermt tegen een groot aantal aanvallen en beveiligingsproblemen.
Vanuit Defender voor Eindpunt kunt u uw beveiliging bijwerken met aangepaste indicatoren om bepaald softwaregedrag toe te staan en te blokkeren. vermindering van kwetsbaarheid voor aanvallen maakt het ook mogelijk om regels aan te passen, in de vorm van bestands- en mapuitsluitingen. Als algemene regel kunt u een regel het beste gedurende een bepaalde periode controleren en uitsluitingen configureren voor line-of-business-toepassingen die mogelijk worden geblokkeerd.