Defender インジケーターの追加

Defender for Endpoint に新しいインジケーターを作成します。

説明

Defender for Endpoint で新しいインジケーターを作成します。例：特定のファイルをそのハッシュ値で許可する、またはデフォルトで Defender for Endpoint によってブロックされている特定の URL を許可するためなど。

場所

組織 → セキュリティ → Defender インジケーターを追加

権限

アプリケーション権限

• 種類： WindowsDefenderATP

  • Ti.ReadWrite.All

パラメーター

インジケーター値

プロパティ	値
必須	true
デフォルト値
種類	文字列

インジケータータイプ

プロパティ	値
必須	true
デフォルト値	ファイルSHA256
種類	文字列

タイトル

プロパティ	値
必須	true
デフォルト値
種類	文字列

説明

プロパティ	値
必須	true
デフォルト値
種類	文字列

操作

プロパティ	値
必須	true
デフォルト値	許可済み
種類	文字列

重大度

プロパティ	値
必須	true
デフォルト値	情報
種類	文字列

アラートを生成する

プロパティ	値
必須	true
デフォルト値	False
種類	文字列

Runbook リファレンスの概要に戻る