Defender · General

06.2026ReviewProduction

Selective Response Actions ist GA

High-Impact Response Actions lassen sich auf Tier-0-Systemen und anderen kritischen Assets gezielter steuern.

What changed

Organisationen können Response-Verhalten bereits beim Onboarding an die Kritikalität des Geräts anpassen.

Technical details

  • Granularere Response-Action-Steuerung
  • GA für High-Value Assets

Why it matters

Containment bleibt möglich, ohne produktionskritische Systeme unnötig durch pauschale Aktionen zu gefährden.

Known limitations

  • Zu restriktive Regeln können die Incident Response verzögern

Now check

  • Tier-0-Geräte taggen
  • Response-Matrix und Freigabepfad testen