Em um cenário hipotético, uma Agência sofreu um ataque de ransomware que criptografou seus arquivos, mesmo possuindo uma solução antivírus tradicional instalada e atualizada. O agente de Tecnologia da Informação decidiu revisar a estratégia de segurança de endpoints para incluir uma ferramenta capaz de:

- Melhorar a detecção proativa e a capacidade de resposta a incidentes, além da proteção baseada em assinatura.
- Fornecer maior visibilidade do comportamento dos endpoints, capacidade de investigação forense e resposta automatizada a ameaças avançadas.

Diante desse cenário, o agente sugeriu como solução adequada