教學課程：將治理延伸至端點修復

Defender for Cloud Apps 提供適用於原則的預先定義治理選項，例如暫停使用者或將檔案設為私密。 透過與 Microsoft Power Automate 的原生整合，您可以利用龐大的軟體即服務 (SaaS) 連接器生態系來建置工作流程，將包括補救在內的流程自動化。

例如，偵測到可能的惡意代碼威脅時，您可以使用工作流程來啟動 適用於端點的 Microsoft Defender 補救動作，例如執行防病毒軟體掃描或隔離端點。

在本教學課程中，您將瞭解如何設定原則治理動作，以使用工作流程在用戶顯示可疑行為徵兆的端點上執行防病毒軟體掃描：

如果您沒有Power Automate方案， 請註冊免費試用帳戶。

必要條件

• 您必須有有效的 Microsoft Power Automate 方案
• 您必須擁有有效的 適用於端點的 Microsoft Defender 方案
• Power Automate 環境必須與 Microsoft Entra ID 同步、由 Microsoft Defender for Endpoint 監控，並且已加入網域

階段 1：產生 Defender for Cloud Apps API 令牌

1. 在 Microsoft Defender 入口網站中，選取 [設定]。 然後選擇 [雲端應用程式]。

2. 在 [ 系統] 下，選擇 [API 令牌]。

3. 選取 [+新增令牌 ] 以產生新的 API 令牌。

4. 在 [ 產生新令牌 ] 彈出視窗中，輸入令牌名稱 (例如“Flow-Token”) ，然後選取 [ 產生]。

   

5. 產生令牌之後，選取所產生令牌右邊的複製圖示，然後選取 [ 關閉]。 您稍後將需要令牌。

   

階段 2：建立流程以執行防病毒軟體掃描

1. 移至 Power Automate 入口網站 ，然後選取 [範本]。

   

2. 搜尋 Defender for Cloud Apps，然後選取 [在 Defender for Cloud Apps 警示上使用 Windows Defender 執行防病毒軟體掃描]。

   

3. 在應用程式清單中，於顯示 適用於端點的 Microsoft Defender 連接器 的資料列上，選取 登入。

   

階段 3：設定流程

1. 在應用程式清單中，於顯示 Defender for Cloud Apps 的資料列上，選取 建立。

   

2. 在 Defender for Cloud Apps 快顯中，輸入連線名稱 (例如“Defender for Cloud Apps 令牌”) ，貼上您複製的 API 令牌，然後選取 [建立]。

   

3. 在應用程式清單中，於顯示 HTTP 與 Azure AD 的數據列上，選取 [ 登入]。

4. 在 [使用 Azure AD 的 HTTP ] 彈出視窗中，針對 [ 基底資源 URL ] 和 [ Azure AD 資源 URI ] 字段輸入 https://graph.microsoft.com，然後選取 [ 登入 ]，然後輸入您要搭配 HTTP 搭配 Azure AD 連接器使用的系統管理員認證。

   

5. 選取 [繼續]。

   

6. 成功連線所有連接器之後，請在流程的頁面上，於 [ 套用至每個裝置] 下方，選擇性地修改批注和掃描類型，然後選取 [ 儲存]。

   

階段 4：設定原則以執行流程

1. 在 Microsoft Defender 入口網站的 [雲端應用程式] 下，移至 [原則 ->原則管理]。

2. 在原則清單中，於出現相關原則的數據列上，選擇數據列結尾的三個點，然後選擇 [ 編輯原則]。

3. 在 [警示] 底下，選取 [將警示傳送至 Power Automate]，然後選取 [在 Defender for Cloud Apps 警示時使用 Windows Defender 執行防病毒軟體掃描] 。

   

現在，針對此原則引發的每個警示都會起始執行防病毒軟體掃描的流程。

您可以使用本教學課程中的步驟來建立各種以工作流程為基礎的動作，以擴充 Defender for Cloud Apps 補救功能，包括其他適用於端點的 Defender 動作。 若要查看預先定義的 Defender for Cloud Apps 工作流程清單，請在Power Automate 中搜尋 「Defender for Cloud Apps」。。

另請參閱