Sdílet prostřednictvím

Vytvoření indikátorů založených na certifikátech

  • Článek

Platí pro:

Chcete používat Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Můžete vytvořit indikátory pro certifikáty. Mezi běžné případy použití patří:

  • Scénáře, kdy potřebujete nasadit blokující technologie, jako jsou pravidla omezení potenciální oblasti útoku , ale potřebujete povolit chování podepsaných aplikací přidáním certifikátu do seznamu povolených.
  • Blokování použití konkrétní podepsané aplikace v celé organizaci Vytvořením indikátoru, který zablokuje certifikát aplikace, zabrání AV v programu Windows Defender spuštění souborů (blokování a nápravě) a automatizované prověřování a náprava se chovají stejně.

Než začnete

Před vytvořením indikátorů pro certifikáty je důležité pochopit následující požadavky:

  • Tato funkce je dostupná, pokud vaše organizace používá Antivirovou ochranu v programu Microsoft Defender a je povolená cloudová ochrana. Další informace najdete v tématu Správa cloudové ochrany.

  • Verze antimalwarového klienta musí být 4.18.1901.x nebo novější.

  • Podporováno na počítačích s Windows 10 verze 1703 nebo novějším, Windows Serverem 2019, Windows Serverem 2016, Windows Serverem 2012 R2 a Windows Serverem 2022.

    Poznámka

    Aby tato funkce fungovala, bude potřeba nasadit Windows Server 2016 a Windows Server 2012 R2 podle pokynů v tématu Onboarding serverů s Windows .

  • Definice ochrany před viry a hrozbami musí být aktuální.

  • Tato funkce aktuálně podporuje zadávání . CER nebo . PEM přípony souborů.

Důležité

  • Platný listový certifikát je podpisový certifikát, který má platnou certifikační cestu a musí být zřetězený s kořenovou certifikační autoritou (CA) důvěryhodnou microsoftem. Případně můžete použít vlastní certifikát (podepsaný svým držitelem), pokud je důvěryhodný klientem (certifikát kořenové certifikační autority se instaluje pod místní počítač Důvěryhodné kořenové certifikační autority).
  • Podřízené nebo nadřazené vstupně-výstupní certifikáty (IOC) s povoleným/blokem nejsou součástí funkce IoC pro povolení/blokování, podporují se pouze listové certifikáty.
  • Podepsané certifikáty Microsoftu nelze blokovat.

Na stránce nastavení vytvořte indikátor pro certifikáty:

Důležité

Vytvoření a odebrání certifikátu IoC může trvat až 3 hodiny.

  1. V navigačním podokně vyberteIndikátory koncových bodů>nastavení>(v části Pravidla).

  2. Vyberte Přidat indikátor.

  3. Zadejte následující podrobnosti:

    • Indikátor – Zadejte podrobnosti o entitě a definujte vypršení platnosti ukazatele.
    • Akce – zadejte akci, která se má provést, a zadejte popis.
    • Obor – Definujte rozsah skupiny počítačů.

  4. Zkontrolujte podrobnosti na kartě Souhrn a pak klikněte na Uložit.

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení Microsoftu v naší technické komunitě: Technická komunita Microsoft Defenderu for Endpoint.