ファイル API の停止と検疫

[アーティクル]
05/03/2024

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

注:

米国政府機関のお客様の場合は、米国政府機関のお客様のMicrosoft Defender for Endpointに記載されている URI を使用してください。

ヒント

パフォーマンスを向上させるために、地理的な場所に近いサーバーを使用できます。

us.api.security.microsoft.com
eu.api.security.microsoft.com
uk.api.security.microsoft.com
au.api.security.microsoft.com
swa.api.security.microsoft.com

API の説明

デバイス上のファイルの実行を停止し、削除します。

制限事項

この API のレート制限は、1 分あたり 100 呼び出しと 1 時間あたり 1500 呼び出しです。

注:

このページでは、API を使用したマシンアクションの実行に焦点を当てます。 Microsoft Defender for Endpointを使用した応答アクション機能の詳細については、「マシンで応答アクションを実行する」を参照してください。

重要

このアクションは、次の場合にのみ実行できます。

アクションを実行しているデバイスは、Windows 10、バージョン 1703 以降、またはWindows 11を実行しています
ファイルは信頼されたサードパーティの発行元に属していないか、Microsoft によって署名されていません
Microsoft Defenderウイルス対策は、少なくともパッシブモードで実行されている必要があります。詳細については、「Microsoft Defender ウイルス対策の互換性」を参照してください。

アクセス許可

この API を呼び出すには、次のいずれかのアクセス許可が必要です。アクセス許可の選択方法など、詳細については、「Microsoft Defender for Endpoint API を使用する」を参照してください。

アクセス許可の種類	アクセス許可	アクセス許可の表示名
アプリケーション	Machine.StopAndQuarantine	'停止と検疫'
アプリケーション	Machine.Read.All	'すべてのマシンプロファイルを読み取る'
アプリケーション	Machine.ReadWrite.All	'すべてのマシン情報の読み取りと書き込み'
委任 (職場または学校のアカウント)	Machine.StopAndQuarantine	'停止と検疫'

注:

ユーザー資格情報を使用してトークンを取得する場合:

ユーザーには、少なくとも "アクティブな修復アクション" というロールアクセス許可が必要です (詳細については、「Createとロールの管理」を参照してください)
ユーザーは、デバイスグループの設定に基づいてデバイスにアクセスする必要があります (詳細については、「デバイスグループのCreateと管理」を参照してください)

デバイスグループの作成は、Defender for Endpoint プラン 1 とプラン 2 でサポートされています。

HTTP 要求

POST https://api.securitycenter.microsoft.com/api/machines/{id}/StopAndQuarantineFile

要求ヘッダー

名前	型	説明
Authorization	String	ベアラー {token}。必須。
Content-Type	string	application/json. 必須。

要求本文

要求本文で、JSON オブジェクトに次のパラメーターを指定します。

パラメーター	型	説明
コメント	文字列	アクションに関連付けるコメント。必須。
Sha1	String	デバイスで停止および検疫するファイルの Sha1。必須。

応答

成功した場合、このメソッドは応答本文で 201 - 作成された応答コードと Machine Action を返します。

例

要求

以下は、要求の例です。

POST https://api.securitycenter.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/StopAndQuarantineFile

{
  "Comment": "Stop and quarantine file on machine due to alert 441688558380765161_2136280442",
  "Sha1": "87662bc3d60e4200ceaf7aae249d1c343f4b83c9"
}

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。

Share via