Ajouter un indicateur Defender

Créer un nouvel indicateur Microsoft Defender pour Endpoint

Description

Crée un nouvel indicateur dans Microsoft Defender for Endpoint pour autoriser ou bloquer un hachage de fichier spécifique, un empreinte de certificat, une adresse IP, un domaine ou une URL. L'action sur l'indicateur peut générer des alertes automatiquement pour des actions d'audit ou d'alerte-et-blocage.

Emplacement

Organisation → Sécurité → Ajouter un indicateur Defender

Nom complet du runbook

rjgit-org_security_add-defender-indicator

Autorisations

Autorisations d’application

• Type: WindowsDefenderATP

  • Ti.ReadWrite.All

Paramètres

ValeurIndicateur

Valeur de l'indicateur, telle qu'un hachage, une empreinte, une adresse IP, un nom de domaine ou une URL.

Propriété	Valeur
Requis	true
Valeur par défaut
Type	Chaîne

TypeIndicateur

Type de la valeur de l'indicateur.

Propriété	Valeur
Requis	true
Valeur par défaut	FileSha256
Type	Chaîne

Titre

Titre de l'entrée d'indicateur.

Propriété	Valeur
Requis	true
Valeur par défaut
Type	Chaîne

Description

Description de l'entrée d'indicateur.

Propriété	Valeur
Requis	true
Valeur par défaut
Type	Chaîne

Action

Action appliquée à l'indicateur.

Propriété	Valeur
Requis	true
Valeur par défaut	Autorisé
Type	Chaîne

Gravité

Gravité utilisée pour l'indicateur.

Propriété	Valeur
Requis	true
Valeur par défaut	Informationnel
Type	Chaîne

GénérerAlerte

Si défini sur vrai, une alerte est générée lorsque l'indicateur correspond.

Propriété	Valeur
Requis	true
Valeur par défaut	False
Type	Chaîne

Retour à l’aperçu de la référence des runbooks