Gerätewert in Microsoft Defender Vulnerability Management zuweisen

Hinweis

Der Abschnitt "Sicherheitsrisikoverwaltung" im Microsoft Defender-Portal befindet sich jetzt unter Risikoverwaltung. Mit dieser Änderung können Sie Daten zur Sicherheitsgefährdung und Schwachstellendaten jetzt an einem zentralen Ort nutzen und verwalten, um Ihre bestehenden Funktionen für das Schwachstellenmanagement zu erweitern. Weitere Informationen.

Diese Änderungen sind für Vorschaukunden relevant (Microsoft Defender XDR + Microsoft Defender for Identity Vorschauoption).

Wenn Sie den Wert eines Geräts definieren, können Sie zwischen Ressourcenprioritäten unterscheiden. Der Gerätewert wird verwendet, um die Risikobereitschaft eines einzelnen Vermögenswerts in die Defender Vulnerability Management Risikobewertungsberechnung einzubeziehen. Geräte, die als "hoher Wert" zugewiesen werden, erhalten mehr Gewicht als Geräte, die mit normalem oder niedrigem Wert versehen sind.

Sie können auch die API zum Festlegen des Gerätewerts verwenden.

Gerätewertoptionen:

  • Niedrig
  • Normal (Standard)
  • Hoch

Beispiele für Geräte, denen ein hoher Wert zugewiesen werden sollte:

  • Domänencontroller, Active Directory
  • Geräte mit Internetzugriff
  • VIP-Geräte
  • Geräte, die interne/externe Produktionsdienste hosten

Tipp

Wussten Sie, dass Sie alle Features in Microsoft Defender Vulnerability Management kostenlos testen können? Erfahren Sie, wie Sie sich für eine kostenlose Testversion des Microsoft Defender Vulnerability Management anmelden.

Gerätewert auswählen

Um einen Gerätewert zuzuweisen, folgen Sie diesen Schritten:

  1. Navigiere zu einer beliebigen Geräteseite. Am einfachsten findet man ein Gerät auf der Geräte-Inventar-Seite in Microsoft Defender Vulnerability Management.

  2. Auf der Geräteseite wählen Sie den Gerätewert aus den drei Punkten neben der Aktionsleiste oben aus.

    Die Option

  3. Ein Flyout beginnt mit dem aktuellen Gerätewert und einer Erklärung dieses Werts. Überprüfen Sie den aktuellen Wert und wählen Sie den Wert aus, der am besten zum ausgewählten Gerät passt.

    Seite

Auswirkungen des Gerätewerts auf Ihre Expositionsbewertung

Der Defender Vulnerability Management Exposure Score ist ein gewichteter Durchschnitt über alle Geräte hinweg. Wenn Sie Gerätegruppen haben, können Sie den Belichtungswert auch nach Gerätegruppe filtern.

  • Normale Geräte haben eine Gewichtung von 1
  • Geräte mit geringem Wert haben eine Gewichtung von 0,75
  • Hochwertige Geräte haben eine Gewichtung von (Anzahl von Ressourcen) / 10. Wenn Sie beispielsweise über 100 Geräte verfügen, hat jedes hochwertige Gerät eine Gewichtung von 100/10 = 10.