Computer von der agentlosen Überprüfung ausschließen

Microsoft Defender for Cloud verwendet agentlose Computerscans, um den Sicherheitsstatus verbundener Computer zu verbessern. Weitere Informationen finden Sie unter Agentless Machine Scanning. Die agentlose Überprüfung benötigt keine installierten Agents. Außerdem ist keine Netzwerkkonnektivität erforderlich und wirkt sich nicht auf die Computerleistung aus.

Standardmäßig ist die agentlose Überprüfung für alle unterstützten Computer aktiviert, wenn Defender für Server Plan 2 oder der Defender Cloud Security Posture Management (Defender CSPM) Plan aktiviert ist.

Unter bestimmten Umständen möchten Sie möglicherweise Maschinen von Empfehlungen für agentloses Scannen ausschließen. Dazu können Sie bereits vorhandene Umgebungstags verwenden. Ausgeschlossene Computer werden bei der kontinuierlichen Computererkennung nicht berücksichtigt.

Voraussetzungen

Bevor Sie Computer vom agentlosen Scannen ausschließen, stellen Sie sicher, dass die folgenden Anforderungen erfüllt sind:

• Der Defender for Servers-Plan 2 oder der Plan für Defender Cloud Security Posture Management (Defender CSPM) ist aktiviert.
• Agentloses Scannen ist im Tarif aktiviert.

Computer ausschließen

So schließen Sie Computer mithilfe von Umgebungstags vom agentlosen Scannen aus:

1. Wählen Sie in Microsoft Defender for Cloud Umgebungseinstellungen aus.

2. Wählen Sie das relevante Abonnement oder den relevanten Multicloud-Connector aus.

3. Wählen Sie für Defender Cloud Security Posture Management (Defender CSPM) oder den Plan Defender für Server P2 die Option Einstellungen aus.

4. Wählen Sie unter Agentloser Scan für Computer die Option Konfiguration bearbeiten aus.

   

5. Geben Sie in der Konfiguration für die agentlose Überprüfung den Tagnamen und den Wert für Computer ein, die Sie ausschließen möchten. Sie können mehrere tag:value Paare eingeben.

   

6. Wählen Sie Speichern aus.