Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Defender for Cloud Apps, ilkeler için kullanıcıyı askıya alma veya dosyayı özel hale getirme gibi önceden tanımlanmış idare seçenekleri sağlar. Microsoft Power Automate ile yerel tümleştirmeyi kullanarak büyük bir hizmet olarak yazılım (SaaS) bağlayıcı ekosistemini kullanarak düzeltme dahil işlemleri otomatikleştirmek üzere iş akışları oluşturabilirsiniz.
Örneğin, olası bir kötü amaçlı yazılım tehdidi algılarken, virüsten koruma taraması çalıştırma veya uç noktayı yalıtma gibi Uç Nokta için Microsoft Defender düzeltme eylemlerini başlatmak için iş akışlarını kullanabilirsiniz.
Bu öğreticide, kullanıcının şüpheli davranış belirtileri gösterdiği bir uç noktada virüsten koruma taraması çalıştırmak için bir iş akışı kullanmak üzere bir ilke idare eylemi yapılandırmayı öğreneceksiniz:
Not
Bu iş akışları yalnızca kullanıcı etkinliği içeren ilkeler için geçerlidir. Örneğin, bu iş akışlarını Bulma veya OAuth ilkeleriyle kullanamazsınız.
Power Automate planınız yoksa ücretsiz deneme hesabına kaydolun.
Önkoşullar
- Geçerli bir Microsoft Power Automate planınız olmalıdır
- Geçerli bir Uç Nokta için Microsoft Defender planınız olmalıdır
- Power Automate ortamı Microsoft Entra ID eşitlenmiş, Uç Nokta için Defender izlenmeli ve etki alanına katılmış olmalıdır
1. Aşama: Defender for Cloud Apps API belirteci oluşturma
Not
Daha önce Defender for Cloud Apps bağlayıcısı kullanarak bir iş akışı oluşturduysanız Power Automate otomatik olarak belirteci yeniden kullanır ve bu adımı atlayabilirsiniz.
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin.
Sistem'in altında API belirteçleri'ni seçin.
Yeni bir API belirteci oluşturmak için +Belirteç ekle'yi seçin.
Yeni belirteç oluştur açılır penceresinde belirteç adını girin (örneğin, "Akış Belirteci"), ardından Oluştur'a tıklayın.
Belirteç oluşturulduktan sonra, oluşturulan belirtecin sağındaki kopyala simgesini ve ardından Kapat'ı seçin. Belirteci daha sonra almanız gerekir.
2. Aşama: Virüsten koruma taraması çalıştırmak için akış oluşturma
Not
Daha önce Uç Nokta için Defender bağlayıcısı kullanarak bir akış oluşturduysanız Power Automate bağlayıcıyı otomatik olarak yeniden kullanıyor ve Oturum açma adımını atlayabilirsiniz.
Power Automate portalına gidin ve Şablonlar'ı seçin.
Defender for Cloud Apps arayın ve Defender for Cloud Apps uyarılarda Windows Defender kullanarak virüsten koruma taraması çalıştır'ı seçin.
Uygulama listesinde, Uç Nokta için Microsoft Defender bağlayıcının görüntülendiği satırda Oturum aç'ı seçin.
3. Aşama: Akışı yapılandırma
Not
Daha önce Microsoft Entra bağlayıcısı kullanarak bir akış oluşturduysanız Power Automate otomatik olarak belirteci yeniden kullanıyorsa bu adımı atlayabilirsiniz.
Uygulama listesinde, Defender for Cloud Apps gösterildiği satırda Oluştur'u seçin.
Defender for Cloud Apps açılır penceresinde bağlantı adını girin (örneğin, "Defender for Cloud Apps Belirteci"), kopyaladığınız API belirtecini yapıştırın ve oluştur'u seçin.
Uygulama listesinde, Azure AD içeren HTTP'nin görüntülendiği satırda Oturum aç'ı seçin.
Azure AD ile HTTP açılır penceresinde, hem Temel Kaynak URL'si hem de Azure AD Kaynak URI'si alanları
https://graph.microsoft.comiçin girin, ardından Oturum aç'ı seçin ve http ile kullanmak istediğiniz yönetici kimlik bilgilerini Azure AD bağlayıcısıyla girin.
Devam'ı seçin.
Tüm bağlayıcılar başarıyla bağlandıktan sonra, akışın sayfasında Her cihaza uygula'nın altında, isteğe bağlı olarak açıklamayı ve tarama türünü değiştirin ve kaydet'i seçin.
4. Aşama: Akışı çalıştırmak için bir ilke yapılandırma
Microsoft Defender Portalı'ndaki Cloud Apps'in altında İlkeler ->İlke yönetimi'ne gidin.
İlke listesinde, ilgili ilkenin görüntülendiği satırda, satırın sonundaki üç noktayı seçin ve ardından İlkeyi düzenle'yi seçin.
Uyarılar'ın altında Power Automate'e uyarı gönder'i seçin ve ardından Defender for Cloud Apps uyarıda Windows Defender kullanarak virüsten koruma taraması çalıştır'ı seçin.
Artık bu ilke için tetiklenen her uyarı, virüsten koruma taramasını çalıştırmak için akışı başlatacaktır.
Diğer Uç Nokta için Defender eylemleri de dahil olmak üzere Defender for Cloud Apps düzeltme özelliklerini genişletmek üzere çok çeşitli iş akışı tabanlı eylemler oluşturmak için bu öğreticideki adımları kullanabilirsiniz. Önceden tanımlanmış Defender for Cloud Apps iş akışlarının listesini görmek için Power Automate'te "Defender for Cloud Apps" araması yapın.