Adicionar Indicador do Defender

Criar novo Indicador no Defender for Endpoint.

Descrição

Crie um novo Indicador no Defender para Endpoint, por exemplo para permitir um arquivo específico usando seu valor hash ou permitir uma URL específica que por padrão é bloqueada pelo Defender para Endpoint

Localização

Organização → Segurança → Adicionar Indicador do Defender

Permissões

Permissões de aplicativo

• Tipo: WindowsDefenderATP

  • Ti.ReadWrite.All

Parâmetros

ValorDoIndicador

Propriedade	Valor
Obrigatório	true
Valor padrão
Tipo	String

TipoDeIndicador

Propriedade	Valor
Obrigatório	true
Valor padrão	ArquivoSha256
Tipo	String

Título

Propriedade	Valor
Obrigatório	true
Valor padrão
Tipo	String

Descrição

Propriedade	Valor
Obrigatório	true
Valor padrão
Tipo	String

Ação

Propriedade	Valor
Obrigatório	true
Valor padrão	Permitido
Tipo	String

Gravidade

Propriedade	Valor
Obrigatório	true
Valor padrão	Informativo
Tipo	String

GerarAlerta

Propriedade	Valor
Obrigatório	true
Valor padrão	False
Tipo	String

Voltar à visão geral de Referência do Runbook