証明書に基づいてインジケーターを作成する

証明書のインジケーターを作成できます。 一般的なユース ケースには、次のようなものがあります。

• 攻撃面の縮小ルールなど、ブロック テクノロジを展開する必要があるが、許可リストに証明書を追加して署名されたアプリケーションからの動作を許可する必要があるシナリオ。
• organization全体で特定の署名済みアプリケーションの使用をブロックする。 アプリケーションの証明書をブロックするインジケーターを作成することで、Microsoft Defenderウイルス対策によってファイルの実行 (ブロックと修復) が防止され、自動調査と修復が同じように動作します。

開始する前に

証明書のインジケーターを作成する前に、次の要件を理解しておくことが重要です。

• この機能は、organizationでMicrosoft Defenderウイルス対策 (アクティブ モード) を使用していて、クラウドベースの保護が有効になっている場合に使用できます。 詳細については、「 クラウドベースの保護を管理する」を参照してください。

• マルウェア対策クライアントのバージョンは、 4.18.1901.x 以降である必要があります。

• Windows 10、バージョン 1703 以降、Windows Server 2012 R2 以降、または Azure Stack HCI OS バージョン 23H2 以降のマシンでサポートされます。

  注:

  Windows Server 2016 R2 と Windows Server 2012 R2 のオンボードは、「Windows Server 2012 R2 のオンボード」の手順に従ってオンボーディングする必要があります Windows Server 2016。この機能を機能させるためにMicrosoft Defender for Endpoint。

• ウイルスと脅威の保護の定義は最新である必要があります。

• この機能では、現在、 の入力がサポートされています。CER または 。PEM ファイル拡張子。

[設定] ページから証明書のインジケーターを作成します。

1. ナビゲーション ウィンドウで、 設定>Endpoints>Indicators ( [ルール] の下) を選択します。

2. [ インジケーターの追加] を選択します。

3. 次の詳細を指定します。

   • インジケーター: エンティティの詳細を指定し、インジケーターの有効期限を定義します。
   • アクション: 実行するアクションを指定し、説明を指定します。
   • スコープ: マシン グループのスコープを定義します。

4. [ 概要 ] タブで詳細を確認し、[保存] を選択 します。

関連記事

• インジケーターの作成
• ファイルのインジケーターを作成
• IP および URL/ドメインのインジケーターを作成
• インジケーターの管理
• Microsoft Defender for EndpointとMicrosoft Defenderウイルス対策の除外