Este explorador ya no se admite.
Actualice a Microsoft Edge para aprovechar las características y actualizaciones de seguridad más recientes, y disponer de soporte técnico.
Se aplica a:
¿Quiere experimentar Microsoft Defender para punto de conexión? Regístrese para obtener una prueba gratuita.
Nota
Si es cliente del Gobierno de EE. UU., use los URI que aparecen en Microsoft Defender para punto de conexión para los clientes del Gobierno de EE. UU.
Sugerencia
Para mejorar el rendimiento, puede usar el servidor más cercano a la ubicación geográfica:
Cree una regla de notificación para que cuando se use un script local de incorporación o eliminación, se le notifique.
Debe tener acceso a:
Vaya a Mis flujos > Nuevo > programado: desde blanco.
Cree un flujo programado.
Seleccione el botón + para agregar una nueva acción. La nueva acción es una solicitud HTTP a la API de dispositivos de Defender para punto de conexión. También puede reemplazarlo por el conector WDATP integrado (acción: Máquinas : Obtener lista de máquinas).
Escriba los siguientes campos HTTP:
https://api.securitycenter.microsoft.com/api/machines.https://securitycenter.onmicrosoft.com/windowsatpservice\
Para agregar un nuevo paso, seleccione Agregar nueva acción , busque Operaciones de datos y seleccione Analizar JSON.
Agregue Cuerpo en el campo Contenido .
Seleccione el vínculo Usar carga de ejemplo para generar esquema .
Copie y pegue el siguiente fragmento de código JSON:
{
"type": "object",
"properties": {
"@@odata.context": {
"type": "string"
},
"value": {
"type": "array",
"items": {
"type": "object",
"properties": {
"id": {
"type": "string"
},
"computerDnsName": {
"type": "string"
},
"firstSeen": {
"type": "string"
},
"lastSeen": {
"type": "string"
},
"osPlatform": {
"type": "string"
},
"osVersion": {},
"lastIpAddress": {
"type": "string"
},
"lastExternalIpAddress": {
"type": "string"
},
"agentVersion": {
"type": "string"
},
"osBuild": {
"type": "integer"
},
"healthStatus": {
"type": "string"
},
"riskScore": {
"type": "string"
},
"exposureScore": {
"type": "string"
},
"aadDeviceId": {},
"machineTags": {
"type": "array"
}
},
"required": [
"id",
"computerDnsName",
"firstSeen",
"lastSeen",
"osPlatform",
"osVersion",
"lastIpAddress",
"lastExternalIpAddress",
"agentVersion",
"osBuild",
"healthStatus",
"rbacGroupId",
"rbacGroupName",
"riskScore",
"exposureScore",
"aadDeviceId",
"machineTags"
]
}
}
}
}
Extraiga los valores de la llamada JSON y compruebe si los dispositivos incorporados ya están registrados en la lista de SharePoint como ejemplo:
En Condición, agregue la siguiente expresión: "length(body('Get_items')?[' value'])" y establezca la condición en igual a 0.
La siguiente imagen es un ejemplo de una notificación por correo electrónico.
Puede filtrar aquí solo con lastSeen:
Para cada dispositivo:
En esta solución, no tiene alertas duplicadas.
Hay inquilinos que tienen numerosos dispositivos. La obtención de todos esos dispositivos puede requerir paginación.
Puede dividirlo en dos consultas:
Para la eliminación, tome solo este intervalo mediante el $filter OData y solo notifique si se cumplen las condiciones.
Tome todos los dispositivos vistos por última vez en la última hora y compruebe la primera propiedad vista para ellos (si la primera propiedad vista es en la última hora, la última vista debe estar allí también).
Sugerencia
¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.
Cursos
Módulo
Configuración de alertas y detecciones en Microsoft Defender para punto de conexión - Training
Configuración de alertas y detecciones en Microsoft Defender para punto de conexión
Certificación
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
Planee y ejecute una estrategia de implementación de puntos de conexión mediante elementos esenciales de la administración moderna, los enfoques de administración conjunta y la integración de Microsoft Intune.