Samouczek: rozszerzanie ładu na korygowanie punktów końcowych
Defender dla Chmury Apps udostępnia wstępnie zdefiniowane opcje ładu dla zasad, takie jak zawieszenie użytkownika lub utworzenie pliku jako prywatnego. Korzystając z natywnej integracji z usługą Microsoft Power Automate, można użyć dużego ekosystemu łączników oprogramowania jako usługi (SaaS), aby tworzyć przepływy pracy w celu automatyzowania procesów, w tym korygowania.
Na przykład podczas wykrywania możliwego zagrożenia złośliwym oprogramowaniem można użyć przepływów pracy, aby uruchomić Ochrona punktu końcowego w usłudze Microsoft Defender akcje korygowania, takie jak uruchamianie skanowania antywirusowego lub izolowanie punktu końcowego.
W tym samouczku dowiesz się, jak skonfigurować akcję ładu zasad, aby używać przepływu pracy do uruchamiania skanowania antywirusowego w punkcie końcowym, w którym użytkownik pokazuje oznaki podejrzanego zachowania:
Uwaga
Te przepływy pracy mają zastosowanie tylko w przypadku zasad, które zawierają aktywność użytkownika. Na przykład nie można używać tych przepływów pracy z zasadami odnajdywania lub uwierzytelniania OAuth.
Jeśli nie masz planu usługi Power Automate, utwórz konto bezpłatnej wersji próbnej.
Wymagania wstępne
- Musisz mieć prawidłowy plan usługi Microsoft Power Automate
- Musisz mieć prawidłowy plan Ochrona punktu końcowego w usłudze Microsoft Defender
- Środowisko usługi Power Automate musi być zsynchronizowane z identyfikatorem Entra firmy Microsoft, monitorowana przez usługę Defender for Endpoint i przyłączona do domeny
Faza 1. Generowanie tokenu interfejsu API usługi Defender dla Chmury Apps
Uwaga
Jeśli wcześniej utworzono przepływ pracy przy użyciu łącznika Defender dla Chmury Apps, usługa Power Automate automatycznie ponownie użyje tokenu i możesz pominąć ten krok.
W witrynie Microsoft Defender Portal wybierz pozycję Ustawienia. Następnie wybierz pozycję Aplikacje w chmurze.
W obszarze System wybierz pozycję Tokeny interfejsu API.
Wybierz pozycję +Dodaj token, aby wygenerować nowy token interfejsu API.
W oknie podręcznym Generuj nowy token wprowadź nazwę tokenu (na przykład "Flow-Token"), a następnie wybierz pozycję Generuj.
Po wygenerowaniu tokenu wybierz ikonę kopiowania po prawej stronie wygenerowanego tokenu, a następnie wybierz pozycję Zamknij. Token będzie potrzebny później.
Faza 2. Tworzenie przepływu w celu uruchomienia skanowania antywirusowego
Uwaga
Jeśli wcześniej utworzono przepływ przy użyciu łącznika usługi Defender for Endpoint, usługa Power Automate automatycznie ponownie używa łącznika i możesz pominąć krok Logowanie .
Przejdź do portalu usługi Power Automate i wybierz pozycję Szablony.
Wyszukaj pozycję aplikacje Defender dla Chmury i wybierz pozycję Uruchom skanowanie antywirusowe przy użyciu usługi Windows Defender w alertach Defender dla Chmury Apps.
Na liście aplikacji w wierszu, w którym zostanie wyświetlony łącznik Ochrona punktu końcowego w usłudze Microsoft Defender, wybierz pozycję Zaloguj.
Faza 3. Konfigurowanie przepływu
Uwaga
Jeśli wcześniej utworzono przepływ przy użyciu łącznika microsoft Entra, usługa Power Automate automatycznie ponownie użyje tokenu i możesz pominąć ten krok.
Na liście aplikacji w wierszu, w którym zostanie wyświetlona Defender dla Chmury Aplikacje, wybierz pozycję Utwórz.
W oknie podręcznym Defender dla Chmury Apps wprowadź nazwę połączenia (na przykład "Defender dla Chmury Token aplikacji"), wklej skopiowany token interfejsu API, a następnie wybierz pozycję Utwórz.
Na liście aplikacji w wierszu, w którym jest wyświetlany protokół HTTP z usługą Azure AD, wybierz pozycję Zaloguj.
W oknie podręcznym HTTP z usługą Azure AD w polach Podstawowy adres URL zasobu i identyfikator URI zasobu usługi Azure AD wprowadź ciąg , a następnie wybierz
https://graph.microsoft.compozycję Zaloguj się i wprowadź poświadczenia administratora, których chcesz używać z łącznikiem HTTP z usługą Azure AD.
Wybierz Kontynuuj.
Po pomyślnym nawiązaniu połączenia na stronie przepływu w obszarze Zastosuj do każdego urządzenia opcjonalnie zmodyfikuj komentarz i typ skanowania, a następnie wybierz pozycję Zapisz.
Faza 4. Konfigurowanie zasad w celu uruchomienia przepływu
W witrynie Microsoft Defender Portal w obszarze Aplikacje w chmurze przejdź do pozycji Zasady —> zarządzanie zasadami.
Na liście zasad w wierszu, w którym są wyświetlane odpowiednie zasady, wybierz trzy kropki na końcu wiersza, a następnie wybierz pozycję Edytuj zasady.
W obszarze Alerty wybierz pozycję Wyślij alerty do usługi Power Automate, a następnie wybierz pozycję Uruchom skanowanie antywirusowe przy użyciu usługi Windows Defender po alercie aplikacji Defender dla Chmury.
Teraz każdy alert zgłoszony dla tych zasad zainicjuje przepływ w celu uruchomienia skanowania antywirusowego.
Kroki opisane w tym samouczku umożliwiają utworzenie szerokiej gamy akcji opartych na przepływach pracy w celu rozszerzenia możliwości korygowania aplikacji Defender dla Chmury, w tym innych akcji usługi Defender for Endpoint. Aby wyświetlić listę wstępnie zdefiniowanych przepływów pracy usługi Defender dla Chmury Apps, w usłudze Power Automate wyszukaj frazę "Defender dla Chmury Apps".