デバイスの隔離または解放

このデバイスを隔離します。

説明

このランブックは、横移動やデータ流出のリスクを低減するために Microsoft Defender for Endpoint でデバイスを隔離します。オプションで、以前に隔離されたデバイスを解除することもできます。操作がサービスに記録されるように、短い理由を記載してください。

場所

デバイス → セキュリティ → デバイスの隔離または解除

完全なランブック名

rjgit-device_security_isolate-or-release-device

権限

アプリケーション権限

• 種類： WindowsDefenderATP

  • Machine.Read.All

  • Machine.Isolate

パラメーター

DeviceId

対象デバイスのデバイスID。

プロパティ	値
必須	true
デフォルト値
種類	文字列

解除

実行するアクションとして「デバイスを隔離」(最終値: false) または「隔離からデバイスを解除」(最終値: true) を選択できます。false に設定すると、ランブックは Defender for Endpoint でデバイスを隔離します。true に設定すると、以前に隔離されたデバイスの隔離を Defender for Endpoint で解除します。

プロパティ	値
必須	true
デフォルト値	False
種類	Boolean

IsolationType

デバイスを隔離する際に使用する隔離の種類。

プロパティ	値
必須	false
デフォルト値	完全
種類	文字列

コメント

(非)隔離アクションの短い理由。

プロパティ	値
必須	true
デフォルト値	考えられるセキュリティリスク。
種類	文字列

ランブック リファレンスの概要に戻る