إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
في جزء التنقل، حدد Settings>Endpoints Indicators> (ضمن Rules).
حدد علامة التبويب لنوع المؤشر الذي تريد إدارته، مثل تجزئات الملفات أو عناوين IP أو عناوين URL/المجالات أو الشهادات.
قم بتحديث تفاصيل المؤشر، ثم حدد حفظ. لإزالة المؤشر من القائمة، حدد حذف.
استيراد قائمة ب IoCs
يمكنك تحميل مؤشرات من ملف CSV يحدد سمات المؤشر والإجراءات وتفاصيل أخرى.
قم بتنزيل نموذج ملف CSV للمؤشرات من صفحة استيراد المؤشرات (ضمن Settings>Endpoints>Indicators) لمراجعة سمات العمود المدعومة.
في جزء التنقل، حدد Settings>Endpoints Indicators> (ضمن Rules).
حدد علامة تبويب نوع الكيان الذي تريد استيراد مؤشرات له.
حدد استيراد>اختر ملفا.
حدد استيراد. كرر ذلك لجميع الملفات التي تريد استيرادها.
حدد تم.
ملاحظة
يمكن تحميل 500 مؤشر فقط لكل دفعة. تتطلب محاولة استيراد مؤشرات ذات فئات محددة كتابة السلسلة في اصطلاح حالة Pascal ولا تقبل سوى قائمة الفئات المتوفرة في مدخل Microsoft Defender.
يعرض الجدول التالي المعلمات المدعومة.
| المعلمه | نوع | الوصف |
|---|---|---|
| نوع المؤشر | التعداد | نوع المؤشر. القيم المحتملة هي: FileSha1و FileSha256IpAddressو DomainNameو و.Url مطلوب |
| قيمة المؤشر | سلسلة | هوية كيان مورد واجهة برمجة تطبيقات المؤشر . مطلوب |
| العمل | التعداد | الإجراء الذي يتم اتخاذه إذا تم اكتشاف المؤشر في المؤسسة. القيم المحتملة هي: Allowedو AuditBlockAndRemediateو Warnو و.Block مطلوب |
| عنوان | سلسلة | عنوان تنبيه المؤشر. مطلوب |
| وصف | سلسلة | وصف المؤشر. مطلوب |
| وقت انتهاء الصلاحية | DateTimeOffset | وقت انتهاء صلاحية المؤشر بالتنسيق YYYY-MM-DDTHH:MM:SS.0Zالتالي . يتم حذف المؤشر إذا مر وقت انتهاء الصلاحية وأيا كان ما يحدث في وقت انتهاء الصلاحية يحدث في قيمة الثوان (SS). اختياري |
| شده | التعداد | شدة المؤشر. القيم المحتملة هي: Informationalو LowMediumو و.High اختياري |
| الإجراءات الموصى بها | سلسلة | الإجراءات الموصى بها لتنبيه مؤشر TI. اختياري |
| مجموعات التحكم في الوصول استنادا إلى الدور | سلسلة | قائمة مفصولة بفواصل لمجموعات التحكم في الوصول استنادا إلى الدور التي سيتم تطبيق المؤشر عليها. اختياري |
| الفئه | سلسلة | فئة التنبيه. تتضمن الأمثلة: التنفيذ والوصول إلى بيانات الاعتماد. اختياري |
| mitretechniques | سلسلة | رمز/معرف تقنيات MITRE (مفصول بفاوصلة). لمزيد من المعلومات، راجع تكتيكات المؤسسة. اختياري يوصى بتوفير قيمة في حقل الفئة عند تحديد تقنية MITRE في حقل mitretechniques. |
| GenerateAlert | سلسلة | ما إذا كان يجب إنشاء التنبيه. القيم المحتملة هي: True أو False. اختياري |
ملاحظة
رمز التوجيه Inter-Domain (CIDR) بدون فئة لعناوين IP غير مدعوم. لمزيد من المعلومات، راجع Microsoft Defender لنقطة النهاية يتم الآن محاذاة فئات التنبيه مع MITRE ATT&CK!.
لا تدعم مؤشرات الشبكة نوع الإجراء، BlockAndRemediate. إذا تم تعيين مؤشر شبكة إلى BlockAndRemediate، فلن يتم استيراده.
شاهد هذا الفيديو لمعرفة كيفية توفير Microsoft Defender لنقطة النهاية طرقا متعددة لإضافة مؤشرات التسوية وإدارتها (IoCs).