Microsoft Defender API新增標籤

使用API方式多筆主機新增、刪除tag

1. 於Defender內找到API總管
(端點>合作夥伴和API>API總管)
2. 選擇POST
3. 貼上https://api.securitycenter.microsoft.com/api/machines/AddOrRemoveTagForMultipleMachines
4. 於Jason內貼上以下 **(粗體文字為需要修改)**
{
"Value" : "**Tag**",
"Action": "**Add**",
"MachineIds": [**"34e83ca3feea4dae2353006ba389262c033a025e",
"2a398439b4975924e87a65943972bc702469b329",
"a610c00c65fdf79960cc0077d9d8c569d23f09a5"**]
}
5. 將Value改成自訂tag名稱
6. Action Add是新增 / Remove是移除
7. 將MachineIds輸入需要新增或移除的主機

(圖片參考)

* 參考網址：https://learn.microsoft.com/zh-tw/defender-endpoint/api/add-or-remove-multiple-machine-tags#example-request

* 備註
Subnets：IP範圍
MachineIds：主機ID
加入引號=""""&A1&""","