Administrer biblioteket med live-svarfiler i Microsoft Defender for Endpoint

Siden til administration af biblioteker på Microsoft Defender portalen giver dig mulighed for at administrere filer, der bruges under Microsoft Defender for Endpoint live-svarsessioner. Du kan også tilføje, få vist og slette filer i biblioteket i stedet for at uploade dem under en live-svarsession.

I denne artikel beskrives det, hvordan du får vist, tilføjer og administrerer biblioteker til live-svar.

Du kan få flere oplysninger om live-svar under Undersøg enheder på enheder, der bruger liverespons.

Vis listen over filer

Siden Biblioteksadministration viser en liste over filer, der bruges under live-svarsessioner på dine slutpunkter.

Sådan får du vist listen over filer, der er tilgængelige for live-svar:

1. Gå til Indstillinger> Administration afslutpunktsbibliotek i> Microsoft Defender-portalen.
2. Gennemse følgende oplysninger for hver fil:
   • Navn: Navnet på filen.
   • Type: Filtypenavnet, der repræsenterer filtypen.
   • Oprettet af: Den bruger, der har uploadet filen.
   • Oprettelsesdato: Den dato, hvor filen blev overført.
   • Opdateret af: Den bruger, der sidst opdaterede filen.
   • Dato for seneste opdatering: Den dato, hvor filen sidst blev opdateret.
   • Har parametre: Angiver, om filen har parametre, der kan konfigureres under en live-svarsession.
   • Beskrivelse af parametre: En beskrivelse af parametrene for filen.

Overfør filer

Sådan tilføjer du en ny fil til live-svar:

1. Vælg Upload i menuen.

2. På siden Overfør fil til bibliotek skal du vælge Overfør fil til bibliotek til højre.

   Filnavnet vises i feltet Filindhold .

3. I feltet Filbeskrivelse kan du eventuelt skrive en beskrivelse af filen.

4. Hvis du uploader en opdateret version af en eksisterende fil, skal du vælge Overskriv fil. Dette erstatter den eksisterende fil med den nye version.

5. Hvis du vil tilføje en beskrivelse af parametrene for filen, skal du vælge Filparametre og skrive en beskrivelse i feltet Beskrivelse af parametre .

6. Vælg Send for at overføre filen.

   Filen er synlig på listen over filer. Du kan nu bruge denne fil under live-svarsessioner.

Vis fildetaljer

Hvis du vil have vist en fils oplysninger, skal du vælge Vis detaljer i menuen eller højreklikke på filen og vælge Vis detaljer. Der åbnes en detaljeret rude, hvor der vises oplysninger om filen, herunder dens parametre og brugshistorik.

Få vist og analysér filer

Sådan får du vist og analyserer en fil:

1. Højreklik på filen, og vælg Vis fil , eller dobbeltklik på filrækken.

2. Vælg Download for at downloade filen eller Analysér for at åbne Analyse af Copilot-script.

   Bemærk!

   Du skal have en Microsoft Security Copilot licens til at analysere filerne. Hvis du ikke har denne licens, kan du kun få vist filer.

   Analysen indeholder en beskrivelse af de handlinger, som scriptet udfører, og flere oplysninger, herunder de anvendte metoder og output.

   

Administrer filer

Følgende indstillinger er tilgængelige til administration af eksisterende filer i biblioteket: