デバイスを隔離または解除

このデバイスをネットワークから隔離するか、隔離を解除します

説明

Microsoft Defender for Endpoint でこのデバイスを隔離し、完全隔離では Defender サービスとの通信のみ可能にします。これにより、インシデント発生時の横展開とデータ窃取を抑制できます。以前に隔離したデバイスを解除することもできます。短い理由を入力してください。理由は Defender のアクションとともに記録されます。

場所

デバイス → セキュリティ → デバイスの隔離または解除

Runbook の完全名

rjgit-device_security_isolate-or-release-device

詳細

プロパティ	値
バージョン	1.0.1
必要なモジュール	RealmJoin.RunbookHelper (>= 0.8.9)
スケジュール可能	いいえ

権限

アプリケーションの権限

• 種類: WindowsDefenderATP

  • Machine.Read.All

    • aadDeviceId でフィルターした /machines を使用して Defender for Endpoint のマシンを検索します
  • Machine.Isolate

    • マシンに対して隔離または隔離解除のアクションを実行します

パラメーター

DeviceId

runbook が対象とするデバイスの Entra ID デバイス ID。ポータルで選択したデバイスから設定されます。

プロパティ	値
必須	true
既定値
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

解除

隔離すると、Defender サービス以外のすべての通信が遮断され、デバイスはネットワークから切り離されます。解除すると通常の接続性が復元されます。

プロパティ	値
必須	true
既定値	False
種類	ブール値
ポータルの表示名	アクション

ポータル オプション

ポータル オプション	値
デバイスを隔離	false
デバイスの隔離を解除	true

隔離タイプ

完全 は Defender への通信以外のすべてのトラフィックをブロックします。選択的 は Outlook、Teams、Skype for Business を動作させたままにします。ランブックのカスタマイズで事前設定されます。

プロパティ	値
必須	false
既定値	完全
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

コメント

隔離または解除の短い理由。Defender for Endpoint のアクションとともに保存されます。

プロパティ	値
必須	true
既定値	セキュリティ上のリスクの可能性があります。
種類	文字列
ポータルの表示名	理由

Runbook リファレンスの概要に戻る