Microsoft Defender ポータルの [ライブラリ管理] ページでは、Microsoft Defender for Endpointライブ応答セッション中に使用されるファイルを管理できます。 ライブ応答セッション中にファイルをアップロードするのではなく、ライブラリ内のファイルを追加、表示、削除することもできます。
[ ライブラリ管理 ] ページでは、ライブ応答ライブラリ内のファイルを表示、追加、および管理する方法について説明します。
ライブ応答の詳細については、「ライブ応答 を使用してデバイス上のエンティティを調査する」を参照してください。
ファイルの一覧を表示する
[ ライブラリ管理 ] ページには、エンドポイントでのライブ応答セッション中に使用されるファイルの一覧が表示されます。
ライブ応答に使用できるファイルの一覧を表示するには:
- Microsoft Defender ポータルで、設定>Endpoints>ライブラリ管理 に移動します。
- 各ファイルについて、次の情報を確認します。
- 名前: ファイルの名前。
- 型: ファイルの種類を表すファイル拡張子。
- 作成者: ファイルをアップロードしたユーザー。
- 作成日: ファイルがアップロードされた日付。
- 更新元: ファイルを最後に更新したユーザー。
- 最終更新日: ファイルが最後に更新された日付。
- パラメーターあり: ライブ応答セッション中に構成できるパラメーターがファイルに含まれているかどうかを示します。
- パラメーターの説明: ファイルのパラメーターの説明。
ファイルをアップロードする
ライブ応答用の新しいファイルを追加するには:
メニューから [ アップロード] を選択します。
[ ライブラリにファイルをアップロードする ] ページで、右側の [ ファイルをライブラリにアップロード ] を選択します。
ファイル名が [ ファイル コンテンツ ] フィールドに表示されます。
[ ファイルの説明 ] フィールドに、必要に応じてファイルの説明を入力します。
既存のファイルの更新バージョンをアップロードする場合は、[ ファイルの上書き] を選択します。 これにより、既存のファイルが新しいバージョンに置き換えられます。
ファイルのパラメーターの説明を追加するには、[ ファイル パラメーター] を選択し、[パラメーターの 説明] フィールドに説明を入力します。
[ 送信] を 選択してファイルをアップロードします。
ファイルは、ファイルの一覧に表示されます。 ライブ応答セッション中にこのファイルを使用できるようになりました。
ファイルの詳細を表示する
ファイルの詳細を表示するには、メニューから [ 詳細の表示 ] を選択するか、ファイルを右クリックして [ 詳細の表示] を選択します。 詳細ウィンドウが開き、パラメーターや使用履歴など、ファイルに関する情報が表示されます。
ファイルの表示と分析
注:
ファイルを分析するには、Microsoft Security Copilot ライセンスが必要です。 このライセンスがない場合は、ファイルのみを表示できます。
ファイルを表示および分析するには:
ファイルを右クリックし、[ ファイルの表示 ] を選択するか、ファイル行をダブルクリックします。
[ ダウンロード ] を選択してファイルをダウンロードするか、[ 分析] を選択して Copilot スクリプト分析を開きます。
分析では、スクリプトの実行内容 (メソッドと出力を含む) が記述されます。
ライブラリ内のファイルを管理する
ライブラリには、ファイルのアップロード、更新、詳細の表示、ファイルの表示、分析、ダウンロード、削除、およびフィルター処理のオプションが用意されています。
| オプション | 説明 | から入手できます |
|---|---|---|
| アップロード | 新しいファイルまたは既存のファイル の更新されたバージョンをアップロードします。 | トップ メニュー |
| Refresh | ファイルの一覧を更新して、最新の情報を表示します。 | トップ メニュー |
| 詳細の表示 | 選択したファイルに関する詳細情報を表示します。 | トップ メニュー、右クリック メニュー |
| ファイルの表示 | ファイルの内容を表示します。 | トップ メニュー、右クリック メニュー |
| 分析 | ファイルを分析 して、スクリプトが実行するアクションの説明を取得します。 | ファイル表示ウィンドウ |
| ダウンロード | 選択したファイルをローカル デバイスにダウンロードします。 | トップ メニュー、右クリック メニュー、ファイル ウィンドウの表示 |
| Delete | 選択したファイルを一覧から削除します。 | トップ メニュー、右クリック メニュー |
| フィルター | 種類や作成日など、特定の条件に基づいてファイルの一覧をフィルター処理します。 | トップ メニュー |
ライブラリ管理アクションの監査ログを表示する
ライブラリ管理アクションは、Microsoft Defender監査ログで追跡されます。 Defender は、ファイルのアップロード、ダウンロード、削除、一覧表示などのアクションを追跡し、監査ログでこれらのアクションの詳細を表示できます。 これにより、organization全体でライブラリ ファイルがどのように管理されるかを把握できます。
ライブラリ管理アクションの監査ログを表示するには:
Microsoft Defender ポータルで、設定>監査 を選択します。
次の条件を使用して監査ログを検索します。
- アクティビティ – フレンドリ名: ライブ応答セッションを実行しました
- レコードの種類: MSDEResponseActions
結果を確認して、ユーザー、タイムスタンプ、アクションの説明など、実行されたライブラリ管理アクションを確認します。 たとえば、アクションの説明は、 ライブラリ管理 - ダウンロードされたファイル または ライブラリ管理 - 作成されたファイルであり、アクションに関連するファイルに関する具体的な詳細が含まれます。
