セキュリティアラートへの確実な対応と対応履歴を情報資産として残す
社内PCが誤って不正なファイルをダウンロードしてしまった場合や、ウイルス感染してしまった場合にMicrosoftDefenderATPがアラートを発生します。その内容をDynamics365FieldServiceに自動的に記録させる方法です。
![](https://office365cloud.jp/wp-content/uploads/2020/08/081223-1024x591.png)
概要
・社内PCでインシデント発生
・MicrosoftDefenderATPでアラート発生
・PowerautomateでDynamics365FieldeServiceへレコード作成
事前準備
・MicrosoftDefenderATPへ社内PCをオンボードしておく
・Dynamics365 FieldService側でアラート情報を格納するフィールドを作成しておく
*エンティティを作成するだけではFieldService上には表示されないので新たにエンティティを作成した場合はアプリデザイナーで配置、既存エンティティへ新たにフィールドを追加した場合はフィールドエクスプローラで配置をする様にしましょう。
![](https://office365cloud.jp/wp-content/uploads/2020/08/0827f.png)
![](https://office365cloud.jp/wp-content/uploads/2020/08/08272-1024x568.png)
![](https://office365cloud.jp/wp-content/uploads/2020/08/field-1024x711.png)
やること
Powerautomateでフローを作成する
必要なコネクタ
・Common Data Service (Premium)
・Microsoft Defender ATP (Premium)
![](https://office365cloud.jp/wp-content/uploads/2020/08/connecta.png)
![](https://office365cloud.jp/wp-content/uploads/2020/08/automate-1024x493.png)
![](https://office365cloud.jp/wp-content/uploads/2020/08/08234-749x1024.png)
![](https://office365cloud.jp/wp-content/uploads/2020/08/08245.png)
テスト
eicarでテストファイルをダウンロードさせアラートを発生させる
![](https://office365cloud.jp/wp-content/uploads/2020/08/eicar-1024x533.png)
MicrosoftDefender Security centerでアラートが発生していることを確認
![](https://office365cloud.jp/wp-content/uploads/2020/08/082456-1024x631.png)
テストに成功していることを確認
![](https://office365cloud.jp/wp-content/uploads/2020/08/08256.png)
Dynamics365 FieldService上で新しいレコードが作成されているかを確認
![](https://office365cloud.jp/wp-content/uploads/2020/08/081223-1-1024x591.png)
![](https://office365cloud.jp/wp-content/uploads/2020/08/0828-612x1024.png)
その他お困りごとも動画で解説!
![](https://yjk365.jp/wp-content/uploads/2024/01/サムネイル変更4-39.jpg)