デバイスを隔離または解除する

このデバイスを分離します。

説明

このランブックは、横方向への移動やデータ流出のリスクを低減するために、Microsoft Defender for Endpoint でデバイスを隔離します。必要に応じて、以前に隔離したデバイスを解除することもできます。サービスにアクションが記録されるよう、簡単な理由を入力してください。

場所

デバイス → セキュリティ → デバイスを隔離または解除

完全な Runbook 名

rjgit-device_security_isolate-or-release-device

アクセス許可

アプリケーションのアクセス許可

• 種類: WindowsDefenderATP

  • Machine.Read.All

  • Machine.Isolate

パラメーター

デバイス ID

対象デバイスのデバイス ID。

プロパティ	値
必須	true
既定値
種類	文字列

解除

「デバイスを隔離」（最終値: false）または「デバイスの隔離を解除」（最終値: true）を実行するアクションとして選択できます。false に設定すると、ランブックは Microsoft Defender for Endpoint でデバイスを隔離します。true に設定すると、以前に隔離されたデバイスを Microsoft Defender for Endpoint の隔離から解除します。

プロパティ	値
必須	true
既定値	False
種類	ブール値

IsolationType

デバイスを隔離するときに使用する隔離の種類。

プロパティ	値
必須	false
既定値	完全
種類	文字列

コメント

(隔離/隔離解除) アクションの簡単な理由。

プロパティ	値
必須	true
既定値	セキュリティ上のリスクの可能性。
種類	文字列

Runbook リファレンスの概要に戻る