For the complete documentation index, see llms.txt. This page is also available as Markdown.

Aislar o liberar dispositivo

Aísla este dispositivo.

Descripción

Este runbook aísla un dispositivo en Microsoft Defender for Endpoint para reducir el riesgo de movimiento lateral y exfiltración de datos. Opcionalmente, puede liberar un dispositivo previamente aislado. Proporcione un motivo breve para que la acción quede documentada en el servicio.

Ubicación

Dispositivo → Seguridad → Aislar o liberar dispositivo

Nombre completo del runbook

rjgit-device_security_isolate-or-release-device

Detalles

Propiedad
Valor

Versión

1.0.1

Módulos requeridos

RealmJoin.RunbookHelper (>= 0.8.7)

Programable

no

Permisos

Permisos de aplicación

  • Tipo: WindowsDefenderATP

    • Machine.Read.All

    • Machine.Isolate

Parámetros

Id del dispositivo

El ID del dispositivo de destino.

Propiedad
Valor

Requerido

verdadero

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preconfigurado mediante la personalización del runbook)

Liberar

"Aislar dispositivo" (valor final: false) o "Liberar dispositivo del aislamiento" (valor final: true) se pueden seleccionar como acción a realizar. Si se establece en false, el runbook aislará el dispositivo en Microsoft Defender for Endpoint. Si se establece en true, liberará un dispositivo previamente aislado del aislamiento en Microsoft Defender for Endpoint.

Propiedad
Valor

Requerido

verdadero

Valor predeterminado

False

Tipo

Booleano

Nombre para mostrar en el portal

Acción

Opciones del portal

Opción del portal
Valor

Aislar dispositivo

falso

Liberar dispositivo del aislamiento

verdadero

Tipo de aislamiento

El tipo de aislamiento que se usará al aislar el dispositivo.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Completo

Tipo

Cadena

Oculto en el portal

sí (preconfigurado mediante la personalización del runbook)

Comentario

Un breve motivo para la acción de (des)aislamiento.

Propiedad
Valor

Requerido

verdadero

Valor predeterminado

Posible riesgo de seguridad.

Tipo

Cadena

Nombre para mostrar en el portal

Motivo del (des)aislamiento

Última actualización

¿Te fue útil?