Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Einige Informationen in diesem Artikel beziehen sich auf vorab freigegebene Produkte/Dienste, die vor der kommerziellen Veröffentlichung möglicherweise wesentlich geändert werden. Microsoft übernimmt für die hier bereitgestellten Informationen keine Garantie, weder ausdrücklich noch konkludent.
Dynamische Regeln für Geräte können beim Verwalten des Gerätekontexts helfen, indem Tags und Gerätewerte automatisch basierend auf bestimmten Kriterien zugewiesen werden, wodurch Zeit gespart und die Genauigkeit des Gerätebestands sichergestellt wird. Dynamische Regeln stellen auch sicher, dass Geräte relevant bleiben, indem Tags entfernt oder Werte aktualisiert werden, wenn die Kriterien nicht mehr erfüllt sind.
Die Verwaltung eines genauen Gerätebestands in einer sich ständig verändernden Unternehmensumgebung ist eine wichtige Aufgabe für Sicherheits- und IT-Teams. Wenn Gerätekontext nicht effektiv verwaltet werden kann, z. B. Gerätewert und Tags, die viele Organisationen in ihren Sicherheitsworkflows verwenden, kann dies zu Sicherheitsrisiken führen.
Geräte erfordern aufgrund sich ändernder Geschäftsanforderungen möglicherweise auch Updates, Ersetzungen oder Neukonfigurationen. Dies kann eine große Herausforderung für Sicherheits- und IT-Teams darstellen, die für die laufende Verwaltung des Gerätebestands verantwortlich sind und sicherstellen, dass Geräte im Laufe der Zeit effektiv nachverfolgt und verwaltet werden.
Sie können dynamische Regeln in der Verwaltung von Ressourcenregeln im Microsoft Defender-Portal erstellen, um Schritte zum Verwalten von Geräten zu erstellen, z. B. das Kennzeichnen von Geräten mit einer bestimmten Betriebssystemversion oder das Zuweisen eines Werts zu Geräten mit einer bestimmten Benennungskonvention.
Erstellen einer neuen dynamischen Regel
Eine Regel kann auf Gerätename, Domäne, Betriebssystemplattform, internetseitigen status, Onboarding status und manuellen Gerätetags basieren. Du kannst ein bestehendes Tag auswählen oder ein neues Tag erstellen. Das ausgewählte oder neu erstellte Tag wird basierend auf den von dir gesetzten Bedingungen angewendet.
Die folgenden Schritte führen Sie zum Erstellen einer neuen dynamischen Regel in Microsoft Defender XDR:
Melden Sie sich beim Microsoft Defender-Portal als Benutzer an, der Aktionen auf allen Geräten anzeigen und ausführen kann.
Wählen Sie im Navigationsbereich Einstellungen>Microsoft Defender XDR>Verwaltung von Assetregeln aus.
Wählen Sie Neue Regel erstellen aus.
Geben Sie einen Regelnamen und eine Beschreibung* ein.
Wählen Sie Weiter aus, um die Bedingungen auszuwählen, die Sie zuweisen möchten:
Wählen Sie Weiter aus, und wählen Sie das Tag aus, das auf diese Regel angewendet werden soll.
Wählen Sie Weiter aus, um die Erstellung der Regel zu überprüfen und abzuschließen, und wählen Sie dann Senden aus.
Hinweis
Es kann bis zu einer Stunde dauern, bis Änderungen im Portal widerzuspiegeln sind.
Anzeigen dynamischer Tags im Gerätebestand
Die auf der Seite "Gerätebestand" zugewiesenen dynamischen Tags werden im Microsoft Defender-Portal angezeigt.
Hinweis
Dynamische Tags werden von Sicherheitsbaselinebewertungen nicht unterstützt.
So können Sie Tags auf einzelnen Geräten anzeigen:
Im Microsoft Defender-Portal wählen Sie im Navigationsmenü "Geräte" aus.
Wählen Sie auf der Seite Gerätebestand den Gerätenamen aus, den Sie anzeigen möchten.
Wählen Sie Tags verwalten aus.
Aktualisieren einer vorhandenen dynamischen Regel
Dynamische Tags und Gerätewerte, die von dynamischen Regeln festgelegt werden, können nicht manuell aktualisiert werden.
Warning
Das Löschen einer dynamischen Regel entfernt sie und kann Tag- oder Gerätewertzuweisungen beeinflussen. Wenn du die Regel behalten möchtest, aber sie nicht mehr anwenden willst, wähle Deaktivieren statt Löschen.
Um eine Regel zu bearbeiten, zu löschen oder zu deaktivieren, wählen Sie auf der Seite " Ressourcenregelverwaltung " die Regel aus, und wählen Sie dann "Bearbeiten", " Löschen" oder "Deaktivieren" aus.
