Microsoft Defender for Endpoint の追加の構成

Microsoft Defender for Endpoint 統合は、標準アクション以外に追加アクションの実行をサポートしています。

Microsoft Defender for Endpoint は次の追加構成をサポートしています。

• Microsoft Defender for Endpoint の [ホストを隔離] 機能の構成
  攻撃の重大度に基づいて、Microsoft Defender for Endpoint 内のネットワークへのアクセスからホストを隔離します。ホストをネットワークから隔離することで、他のホストに対する悪意のあるアクティビティや潜在的な攻撃を防ぐことができます。
• Microsoft Defender for Endpoint の [ホスト隔離削除] 機能の構成
  必要に応じて、Microsoft Defender for Endpoint で以前にネットワークから隔離されたホストの隔離を削除します。他のホストに対する悪意のあるアクティビティや潜在的な攻撃を防ぐことができます。
• Microsoft Defender for Endpoint の [ウイルス対策スキャンを実行] 機能の構成
  ウイルス対策スキャンをリモートで開始し、侵害されたデバイスに存在する可能性があるマルウェアを特定して修復できます。調査または対応プロセスの一部としてスキャンを実行します。
• Microsoft Defender for Endpoint の [アプリの実行を制限] 機能の構成
  攻撃を封じ込めるには、デバイスを制限またはロックし、悪意のある可能性があるプログラムが実行されないようにします。
• Microsoft Defender for Endpoint の [アプリ制限を削除] 機能の構成
  必要に応じて、デバイス上のアプリケーションの制限を削除します。
• Microsoft Defender for Endpoint における [Defender から関連マシンを取得] 機能の構成
  特定の観測事象の関連マシンのリストを取得します。
• Microsoft Defender for Endpoint の [ファイルの停止と隔離] 機能の構成
  Microsoft Defender プラットフォームからファイルを停止して隔離します。