通过

隔离计算机 API

  • 适用于: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business

API 说明

将设备与访问外部网络隔离。

隔离设备时，仅允许某些进程和目标。 因此，在隔离设备后，位于完整 VPN 隧道后面的设备将无法访问Microsoft Defender for Endpoint云服务。 建议对Microsoft Defender for Endpoint使用拆分隧道 VPN，并Microsoft Defender防病毒基于云的保护相关流量。

在非托管设备上调用此 API 会 触发网络作中的 contain 设备 。 IsolationType 值应设置为“UnManagedDevice”。

限制

此 API 的速率限制是每分钟 100 个调用和每小时 1,500 个调用。

先决条件

支持的操作系统

  • 完全隔离适用于 Windows 10 版本 1703 和 Windows 11 上的设备。
  • 完全隔离适用于所有受支持的 Linux 设备。 请参阅 Linux 上的Microsoft Defender for Endpoint。
  • 选择性隔离适用于Windows 10版本 1709 或更高版本以及Windows 11上的设备。

权限

使用用户凭据获取令牌时：

  • 用户至少需要具有以下角色权限：“主动修正作”。 有关详细信息，请参阅 创建和管理角色。
  • 用户需要根据设备组设置拥有对设备的访问权限。 有关详细信息，请参阅 创建和管理设备组。

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅使用Microsoft Defender for Endpoint API

权限类型 权限 权限显示名称
应用程序 Machine.Isolate “隔离计算机”
委派（工作或学校帐户） Machine.Isolate “隔离计算机”

HTTP 请求

POST https://api.security.microsoft.com/api/machines/{id}/isolate

请求标头

名称 类型 说明
Authorization String 持有者 {token}。 必需。
Content-Type string application/json. 必需。

请求正文

在请求正文中，提供具有以下参数的 JSON 对象：

参数 类型 说明
评论 字符串 要与作关联的注释。 必需。
IsolationType String 隔离的类型。 允许的值为： Full、 Selective 或 UnManagedDevice。

IsolationType 控制要执行的隔离类型，可以是以下其中一种：

  • 完全：完全隔离。 适用于托管设备。
  • 选择性：仅限制有限的应用程序集，使其无法访问托管设备上的网络。 有关详细信息，请参阅 将设备与网络隔离。
  • UnManagedDevice：隔离仅面向非托管设备。

响应

如果成功，此方法在响应正文中返回 201 - 创建的响应代码和 计算机作 。

示例

请求

下面是请求的示例。

POST https://api.security.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/isolate

{
  "Comment": "Isolate machine due to alert 1234",
  "IsolationType": "Full"
}
  • Last updated on