Sdílet prostřednictvím

Vytvoření indikátorů založených na certifikátech

  • Článek

Platí pro:

Chcete používat Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Můžete vytvořit indikátory pro certifikáty. Mezi běžné případy použití patří:

  • Scénáře, kdy potřebujete nasadit blokující technologie, jako jsou pravidla omezení potenciální oblasti útoku , ale potřebujete povolit chování podepsaných aplikací přidáním certifikátu do seznamu povolených.
  • Blokování použití konkrétní podepsané aplikace v celé organizaci Vytvořením indikátoru pro blokování certifikátu aplikace Microsoft Defender Antivirová ochrana brání spuštění souborů (blokování a náprava) a automatizované prověřování a náprava se chovají stejně.

Než začnete

Před vytvořením indikátorů pro certifikáty je důležité pochopit následující požadavky:

  • Tato funkce je dostupná, pokud vaše organizace používá Microsoft Defender Antivirus (v aktivním režimu) a je povolená cloudová ochrana. Další informace najdete v tématu Správa cloudové ochrany.

  • Antimalwarová verze klienta musí být 4.18.1901.x nebo novější.

  • Podporuje se na počítačích v Windows 10 verze 1703 nebo novější, Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016 a Windows Server 2012 R2.

    Poznámka

    Windows Server 2016 a Windows Server 2012 R2 musí být nasazeny podle pokynů v tématu Onboarding serverů s Windows, aby tato funkce fungovala.

  • Definice ochrany před viry a hrozbami musí být aktuální.

  • Tato funkce aktuálně podporuje zadávání . CER nebo . PEM přípony souborů.

Důležité

  • Platný listový certifikát je podpisový certifikát, který má platnou certifikační cestu a musí být zřetězený s kořenovou certifikační autoritou (CA) důvěryhodnou microsoftem. Případně můžete použít vlastní certifikát (podepsaný svým držitelem), pokud je důvěryhodný klientem (certifikát kořenové certifikační autority se instaluje pod místní počítač Důvěryhodné kořenové certifikační autority).
  • Podřízené nebo nadřazené vstupně-výstupní certifikáty (IOC) s povoleným/blokovým certifikátem nejsou součástí funkce IoC povolení/blokování, podporují se pouze listové certifikáty.
  • Podepsané certifikáty Microsoftu se nedají blokovat.

Na stránce nastavení vytvořte indikátor pro certifikáty:

Důležité

Vytvoření a odebrání certifikátu IoC může trvat až 3 hodiny.

  1. V navigačním podokně vyberteIndikátory koncových bodů>nastavení>(v části Pravidla).

  2. Vyberte Přidat indikátor.

  3. Zadejte následující podrobnosti:

    • Indikátor: Zadejte podrobnosti entity a definujte vypršení platnosti ukazatele.
    • Akce: Zadejte akci, která se má provést, a zadejte popis.
    • Obor: Definujte rozsah skupiny počítačů.

  4. Zkontrolujte podrobnosti na kartě Souhrn a pak vyberte Uložit.

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.