Oktatóanyag: A szabályozás kiterjesztése a végpont szervizelésére
Felhőhöz készült Defender Az alkalmazások előre definiált szabályozási lehetőségeket biztosítanak a szabályzatokhoz, például felfüggesztenek egy felhasználót, vagy privátsá tesznek egy fájlt. A Microsoft Power Automate natív integrációjával nagy méretű szoftveres ökoszisztémát használhat szolgáltatásként (SaaS-összekötők) munkafolyamatok létrehozására a folyamatok automatizálásához, beleértve a szervizelést is.
Ha például észlel egy lehetséges kártevő-fenyegetést, munkafolyamatokkal elindíthatja Végponthoz készült Microsoft Defender szervizelési műveleteket, például víruskeresést futtathat vagy végpontot izolálhat.
Ebben az oktatóanyagban megtudhatja, hogyan konfigurálhat egy szabályzatszabályozási műveletet úgy, hogy egy munkafolyamattal víruskereső vizsgálatot futtasson egy olyan végponton, ahol a felhasználó gyanús viselkedés jeleit jeleníti meg:
Feljegyzés
Ezek a munkafolyamatok csak a felhasználói tevékenységet tartalmazó szabályzatok esetében relevánsak. Ezeket a munkafolyamatokat például nem használhatja Felderítési vagy OAuth-szabályzatokkal.
Ha nem rendelkezik Power Automate-csomaggal, regisztráljon egy ingyenes próbaverziós fiókra.
Előfeltételek
- Érvényes Microsoft Power Automate-csomaggal kell rendelkeznie
- Érvényes Végponthoz készült Microsoft Defender csomaggal kell rendelkeznie
- A Power Automate-környezetnek szinkronizált Microsoft Entra-azonosítónak, monitorozott Defender for Endpoint-nek és tartományhoz csatlakoztatottnak kell lennie
1. fázis: Felhőhöz készült Defender Apps API-jogkivonat létrehozása
Feljegyzés
Ha korábban létrehozott egy munkafolyamatot egy Felhőhöz készült Defender Apps-összekötő használatával, a Power Automate automatikusan újra felhasználja a jogkivonatot, és kihagyhatja ezt a lépést.
A Microsoft Defender portálon válassza a Gépház. Ezután válassza a Cloud Apps lehetőséget.
A Rendszer területen válassza az API-jogkivonatokat.
Válassza a +Jogkivonat hozzáadása lehetőséget egy új API-jogkivonat létrehozásához.
Az Új jogkivonat létrehozása előugró ablakban adja meg a jogkivonat nevét (például "Flow-Token"), majd válassza a Létrehozás lehetőséget.
A jogkivonat létrehozása után válassza a létrehozott jogkivonattól jobbra található másolás ikont, majd válassza a Bezárás lehetőséget. Később szüksége lesz a jogkivonatra.
2. fázis: Folyamat létrehozása víruskereső vizsgálat futtatásához
Feljegyzés
Ha korábban létrehozott egy folyamatot egy Defender for Endpoint-összekötővel, a Power Automate automatikusan újra felhasználja az összekötőt, és kihagyhatja a bejelentkezési lépést.
Nyissa meg a Power Automate portált, és válassza a Sablonok lehetőséget.
Keresse meg a Felhőhöz készült Defender-alkalmazásokat, és válassza a Víruskereső vizsgálat futtatása a Windows Defender használatával az Felhőhöz készült Defender Apps-riasztásokon lehetőséget.
Az alkalmazások listájában azon a sorban, amelyben Végponthoz készült Microsoft Defender összekötő megjelenik, válassza a Bejelentkezés lehetőséget.
3. fázis: A folyamat konfigurálása
Feljegyzés
Ha korábban microsoft Entra-összekötővel hozott létre folyamatot, a Power Automate automatikusan újra felhasználja a jogkivonatot, és kihagyhatja ezt a lépést.
Az alkalmazások listájában, azon a sorban, amelyben az Felhőhöz készült Defender Alkalmazások megjelenik, válassza a Létrehozás lehetőséget.
Az Felhőhöz készült Defender Alkalmazások előugró ablakban adja meg a kapcsolat nevét (például "Felhőhöz készült Defender Apps Token"), illessze be a másolt API-jogkivonatot, majd válassza a Létrehozás lehetőséget.
Az alkalmazások listájában azon a sorban, amelyben a HTTP és az Azure AD megjelenik, válassza a Bejelentkezés lehetőséget.
Az Azure AD előugró HTTP-ben az alaperőforrás URL-címéhez és az Azure AD-erőforrás URI-mezőihez írja be a következőt
https://graph.microsoft.com, majd válassza a Bejelentkezés lehetőséget, és adja meg a HTTP-vel és az Azure AD-összekötővel használni kívánt rendszergazdai hitelesítő adatokat.
Válassza a Folytatás lehetőséget.
Miután az összes csatlakozó sikeresen csatlakozott, a folyamat oldalának Alkalmazás minden eszközre területén módosítsa a megjegyzés és a vizsgálat típusát, majd válassza a Mentés lehetőséget.
4. fázis: Szabályzat konfigurálása a folyamat futtatásához
A Microsoft Defender portál Cloud Apps területén válassza a Szabályzatok kezelése lehetőséget>.
A szabályzatok listájában a megfelelő szabályzatot tartalmazó sorban válassza ki a sor végén található három elemet, majd válassza a Szabályzat szerkesztése lehetőséget.
A Riasztások csoportban válassza a Riasztások küldése a Power Automate-nek lehetőséget, majd válassza a Víruskereső vizsgálat futtatása a Windows Defender használatával Felhőhöz készült Defender-alkalmazásokra vonatkozó riasztások esetén lehetőséget.
Most a szabályzathoz létrehozott összes riasztás elindítja a folyamatot a víruskereső vizsgálatának futtatásához.
Az oktatóanyag lépéseivel munkafolyamat-alapú műveletek széles skáláját hozhatja létre Felhőhöz készült Defender Alkalmazások szervizelési képességeinek kibővítéséhez, beleértve a végpontokhoz készült Defender egyéb műveleteit is. Az előre definiált Felhőhöz készült Defender Apps-munkafolyamatok listájának megtekintéséhez a Power Automate-ben keresse meg a "Felhőhöz készült Defender Apps" kifejezést.