Questa operazione è stata creata. EDR si siede sull'endpoint e controlla i pacchetti IP che hanno origine dal host. Quando l'endpoint comunica tramite un proxy, le richieste DNS non vengono eseguite sull'endpoint, bensì dietro il proxy. EDR non dispone di un modo per determinare l'indirizzo IP finale. Quando la comunicazione diretta è consentita e viene eseguita una richiesta DNS, EDR è in grado di rilevare la comunicazione e mostrarla nel monitoraggio.

Per richiedere una modifica delle modalità di funzionamento di EDR, seguire il processo di richiesta di miglioramento del prodotto: