Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Страница Управление библиотекой на портале Microsoft Defender позволяет управлять файлами, используемыми во время сеансов оперативного реагирования в Microsoft Defender для конечной точки. Вы также можете добавлять, просматривать и удалять файлы в библиотеке, а не отправлять их во время сеанса динамического ответа.
В этой статье описывается, как просматривать, добавлять и управлять файлами в библиотеке динамических ответов.
Дополнительные сведения о динамическом ответе см. в статье Исследование сущностей на устройствах с помощью динамического ответа.
Просмотр списка файлов
На странице управления библиотекой отображается список файлов, используемых во время сеансов динамического ответа на конечных точках.
Чтобы просмотреть список файлов, доступных для динамического ответа, выполните следующие действия:
- На портале Microsoft Defender перейдите в раздел Параметры>Конечные точки>Управление библиотекой.
- Просмотрите следующие сведения для каждого файла:
- Имя: имя файла.
- Тип: расширение файла, представляющее тип файла.
- Создано: пользователь, отправивший файл.
- Дата создания: дата отправки файла.
- Обновлено: пользователь, который последний раз обновлял файл.
- Дата последнего обновления: дата последнего обновления файла.
- Имеет параметры. Указывает, есть ли в файле параметры, которые можно настроить во время сеанса динамического ответа.
- Описание параметров: описание параметров для файла.
Отправка файлов
Чтобы добавить новый файл для динамического ответа:
Выберите Отправить в меню.
На странице Отправка файла в библиотеку выберите Отправить файл в библиотеку справа.
Имя файла отображается в поле Содержимое файла .
В поле Описание файла при необходимости введите описание файла.
Если вы отправляете обновленную версию существующего файла, выберите Перезаписать файл. При этом существующий файл будет заменен новой версией.
Чтобы добавить описание параметров файла, выберите Параметры файла и в поле Описание параметров введите описание.
Нажмите кнопку Отправить , чтобы отправить файл.
Файл отображается в списке файлов. Теперь этот файл можно использовать во время сеансов ответа в режиме реального времени.
Просмотр сведений о файле
Чтобы просмотреть сведения о файле, выберите в меню пункт Просмотреть сведения или щелкните файл правой кнопкой мыши и выберите Пункт Просмотреть сведения. Откроется панель с подробными сведениями о файле, включая его параметры и журнал использования.
Просмотр и анализ файлов
Примечание.
Для анализа файлов требуется лицензия Microsoft Security Copilot. Без этой лицензии вы можете просматривать только файлы.
Чтобы просмотреть и проанализировать файл, выполните приведенные ниже действия.
Щелкните файл правой кнопкой мыши и выберите Пункт Просмотреть файл или дважды щелкните строку файла.
Выберите Скачать , чтобы скачать файл, или Анализ , чтобы открыть анализ скрипта Copilot.
В анализе описывается, что делает скрипт, включая его методы и выходные данные.
Управление файлами в библиотеке
Для управления существующими файлами в библиотеке доступны следующие параметры:
| Вариант | Описание | Доступно из |
|---|---|---|
| Отправка | Отправьте новый файл или обновленную версию существующего файла. | Верхнее меню |
| Refresh | Обновите список файлов, чтобы просмотреть самые актуальные сведения. | Верхнее меню |
| Просмотреть сведения | Просмотр подробных сведений о выбранном файле. | Верхнее меню, контекстное меню |
| Просмотр файла | Просмотрите содержимое файла. | Верхнее меню, контекстное меню |
| Анализ | Проанализируйте файл , чтобы получить описание действий, выполняемых скриптом. | Окно просмотра файла |
| Скачивание | Скачайте выбранный файл на локальное устройство. | Верхнее меню, контекстное меню, окно просмотра файла |
| Delete | Удалите выбранный файл из списка. | Верхнее меню, контекстное меню |
| Фильтр | Отфильтруйте список файлов на основе определенных критериев, таких как тип или дата создания. | Верхнее меню |
Просмотр журналов аудита для действий по управлению библиотекой
Действия по управлению библиотекой отслеживаются в журнале аудита Microsoft Defender. Defender отслеживает такие действия, как отправка, скачивание, удаление или перечисление файлов, и вы можете просмотреть подробные сведения об этих действиях в журнале аудита. Это позволяет получить представление о том, как файлы библиотеки управляются в организации.
Чтобы просмотреть журналы аудита для действий по управлению библиотекой, выполните следующие действия:
На портале Microsoft Defender выберите Параметры>Аудит.
Выполните поиск журналов аудита по следующим критериям:
- Действия — понятные названия: Запущен сеанс оперативного реагирования
- Типы записей: MSDEResponseActions
Просмотрите результаты, чтобы просмотреть выполненные действия по управлению библиотекой, включая пользователя, метку времени и описание действия. Например, описание действия может быть следующим: Управление библиотекой — скачанный файл или Управление библиотекой — созданный файл с конкретными сведениями о файле, участвующем в действии.
