Asignar valor del dispositivo en Administración de vulnerabilidades de Microsoft Defender

  • Se aplica a: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Nota:

La sección Administración de vulnerabilidades del portal de Microsoft Defender ahora se encuentra en Administración de la exposición. Con este cambio, ahora puede consumir y administrar datos de exposición de seguridad y datos de vulnerabilidades en una ubicación unificada, para mejorar las características existentes de administración de vulnerabilidades. Más información.

Estos cambios son relevantes para los clientes de versión preliminar (opción Microsoft Defender XDR + Microsoft Defender for Identity versión preliminar).

La definición del valor de un dispositivo le ayuda a diferenciar entre las prioridades de los recursos. El valor del dispositivo se usa para incorporar el apetito de riesgo de un activo individual en el cálculo de la puntuación de exposición de Administración de vulnerabilidades de Defender. Los dispositivos asignados como "alto valor" reciben más peso que los dispositivos asignados a valor normal o bajo.

También puede usar la API para establecer el valor del dispositivo.

Opciones de valor del dispositivo:

  • Bajo
  • Normal (predeterminada)
  • Alto

Ejemplos de dispositivos a los que se debe asignar un valor alto:

  • Controladores de dominio, Active Directory
  • Dispositivos accesibles desde Internet
  • Dispositivos VIP
  • Dispositivos que hospedan servicios de producción internos o externos

Sugerencia

¿Sabía que puede probar todas las características de Administración de vulnerabilidades de Microsoft Defender de forma gratuita? Aprende cómo registrarte para una prueba gratuita de Administración de vulnerabilidades de Microsoft Defender.

Selecciona el valor del dispositivo

Para asignar un valor de dispositivo, sigue estos pasos:

  1. Navega a cualquier página de dispositivo. El lugar más fácil para encontrar un dispositivo es desde la página de inventario de dispositivos en Administración de vulnerabilidades de Microsoft Defender.

  2. En la página del dispositivo, selecciona el valor de Dispositivo entre los tres puntos junto a la barra de acciones en la parte superior.

    Opción Valor del dispositivo

  3. Se abre un desplegable con el valor actual del dispositivo y una explicación de ese valor. Revisa el valor actual y elige el que mejor se adapte al dispositivo seleccionado.

    Página Valor del dispositivo

Cómo afecta el valor del dispositivo a la puntuación de exposición

La puntuación de exposición de Administración de vulnerabilidades de Defender es una media ponderada en todos los dispositivos. Si tienes grupos de dispositivos, también puedes filtrar la puntuación de exposición por grupo de dispositivos.

  • Los dispositivos normales tienen un peso de 1
  • Los dispositivos de valor bajo tienen un peso de 0,75
  • Los dispositivos de alto valor tienen un peso de (número de recursos) / 10. Por ejemplo, si tiene 100 dispositivos, cada dispositivo de alto valor tiene un peso de 100/10 = 10.
  • Last updated on