---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configurar a capacidade Isolar host no Microsoft Defender for Endpoint

# Configurar a capacidade Isolar host no Microsoft Defender for Endpoint {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Isole o host de acessar a rede em Microsoft Defender for Endpoint com base na gravidade do ataque. Isolar o host da rede permite que você evite outras atividades mal-intencionadas ou possíveis ataques a outros hosts.

## Antes de Iniciar

Função necessária: sn_si.admin ou sn_si.analyst
{#isolate-host-ms-defender-for-endpoint__table_bvy_5xj_jsb__entry__3}

| Capacidade | Obrigatório | Descrição |
|-|-|-|
| Isolar host | Tipo de isolamento | (Obrigatório) Tipo de isolamento (completo ou seletivo). |
| Isolar host | Comentário | (Obrigatório) Comentário a ser associado à ação. |
[Tabela 1. Requisitos para a capacidade Isolar host]

{#isolate-host-ms-defender-for-endpoint__table_bvy_5xj_jsb}

## Procedimento

1. Navegar até Incidentes de segurançaMostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja revisar com as informações do Microsoft Defender para endpoint.
3. Na seção Links relacionados, clique em Executar perfil(is) de EDR.
4. Pesquise e selecione um perfil com a capacidade Isolar host selecionado na lista de perfis disponíveis e clique em Enviar.  
   Figura 1. Isolar host  
   Como alternativa, você pode executar as seguintes etapas:
   1. Na seção de listas relacionadas, clique em Mostrar todas as listas relacionadas.
   2. Clique na lista relacionada Item de configuração.
   3. Selecione Isolar host e selecione os recursos correspondentes.
   {#isolate-host-ms-defender-for-endpoint__ol_qvx_jl5_wsb}
5. Valide a atividade de automação e a seção de atividades e verifique se os dados estão conforme o esperado.
6. Exiba os dados e valide os detalhes do host isolado nas listas relacionadas.
**Tarefas relacionadas**   

* [Configurar a capacidade Remover isolamento de host no Microsoft Defender for Endpoint](https://servicenow-prod.fluidtopics.net/QltJ5621_xH9d9MuHg686A "Se necessário, remova o isolamento de um host que foi isolado anteriormente da rede em Microsoft Defender for Endpoint. Você pode impedir outras atividades mal-intencionadas ou possíveis ataques em outros hosts.")
* [Configurar a capacidade Executar verificação antivírus no Microsoft Defender for Endpoint](https://servicenow-prod.fluidtopics.net/SDjLdbrs0m~l5mSNAGZptw "Inicie remotamente uma verificação antivírus para ajudar a identificar e corrigir malwares que podem estar presentes em um dispositivo comprometido. Execute a verificação como parte do processo de investigação ou resposta.")
* [Configurar a capacidade de execução de app restrita em Microsoft Defender for Endpoint](https://servicenow-prod.fluidtopics.net/ClbX5L5_tzWP4NIKsqaO5g "Para conter um ataque, restrinja ou bloqueie um dispositivo e evite que tentativas subsequentes de execução de programas potencialmente mal-intencionados.")
* [Configurar a capacidade Remover restrição de app em Microsoft Defender for Endpoint](https://servicenow-prod.fluidtopics.net/tYpOi6Qc5y2Qay4uGpLONQ "Se necessário, remova as restrições de qualquer aplicação no dispositivo.")
* [Configurar Obter máquinas relacionadas da capacidade do Defender no Microsoft Defender for Endpoint](https://servicenow-prod.fluidtopics.net/iTbfzuiQQ3wPRokZPTvFVQ "Obtenha a lista de máquinas relacionadas de observáveis específicos.")
* [Configurar a capacidade de parar e colocar arquivo em quarentena no Microsoft Defender for Endpoint](https://servicenow-prod.fluidtopics.net/lzWsdsrUI1TmBtyQOf~LWw "Interrompa e coloque em quarentena arquivos da plataforma Microsoft Defender.")