Excluir máquinas del escaneo sin agente

Microsoft Defender para la nube usa el análisis de máquinas sin agente para mejorar la posición de seguridad de las máquinas conectadas. Para obtener más información, consulte Análisis de máquinas sin agente. El examen sin agente no necesita agentes instalados. Tampoco requiere conectividad de red y no afecta al rendimiento de la máquina.

De forma predeterminada, el análisis sin agente está activado para todas las máquinas compatibles cuando está habilitado Defender para servidores Plan 2 o el plan de administración de la postura de seguridad en la nube de Defender (Defender CSPM).

En algunas circunstancias, es posible que quiera excluir máquinas de las recomendaciones de examen sin agente. Puede hacerlo mediante etiquetas de entorno preexistentes. Las máquinas excluidas se omiten durante la detección continua de máquinas.

Prerequisites

Antes de excluir máquinas del examen sin agente, asegúrese de que se cumplen los siguientes requisitos:

• Está habilitado el Plan 2 de Defender para servidores o el plan de gestión de la postura de seguridad en la nube de Defender (Defender CSPM).
• El examen sin agente está habilitado en el plan.

Excluir máquinas

Para excluir máquinas del análisis sin agente usando etiquetas de entorno:

1. En Defender for Cloud, seleccione Configuración del entorno.

2. Seleccione la suscripción pertinente o el conector multinube.

3. Para el plan de administración de posturas de seguridad en la nube de Defender (Defender CSPM) o el plan Defender para servidores P2, seleccione Configuración.

4. En Examen sin agente de máquinas, seleccione Editar configuración.

   

5. En Configuración de examen sin agente, escriba el nombre de etiqueta y el valor de las máquinas que desea excluir. Puede introducir varios pares tag:value.

   

6. Haga clic en Guardar.