Explorer les appareils dans l’inventaire des appareils

  • S’applique à: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management

L’inventaire des appareils est la source faisant autorité pour tous les appareils visibles par Microsoft Defender pour point de terminaison. Il affiche les appareils intégrés au service (avec l’agent complet installé) et les appareils découverts sur votre réseau dans la vue d’ensemble de la découverte des appareils.

Cet article explique comment afficher, personnaliser et gérer des appareils dans votre inventaire d’appareils.

Pour comprendre comment les appareils apparaissent dans l’inventaire via l’intégration et la découverte, y compris les appareils IoT/OT et les sources de découverte, consultez Appareils dans Microsoft Defender pour point de terminaison.

Afficher les appareils dans l’inventaire des appareils

Accédez à l’inventaire des appareils et passez en revue les appareils de votre environnement.

Dans le portail Defender, accédez à Ressources>Appareils ou, pour accéder directement à la page Inventaire des appareils, utilisez https://security.microsoft.com/machines.

Passer en revue les informations et le nombre d’appareils

L’inventaire des appareils s’ouvre sous l’onglet Tous les appareils. Vous pouvez voir des informations telles que le nom de l’appareil, le domaine, le niveau de risque, le niveau d’exposition, la plateforme du système d’exploitation, le niveau de criticité, les status d’intégration, l’état d’intégrité du capteur, les status d’atténuation et d’autres détails pour faciliter l’identification des appareils les plus à risque.

Remarque

L’inventaire des appareils est disponible dans Microsoft Defender services. Les informations disponibles peuvent varier en fonction de votre licence. Pour obtenir l’ensemble le plus complet des fonctionnalités d’inventaire des appareils, utilisez Microsoft Defender for Endpoint Plan 2.

Le niveau de risque, qui peut influencer l’application de l’accès conditionnel et d’autres stratégies de sécurité dans Microsoft Intune, est disponible pour les appareils Windows.

Lorsque vous ouvrez l’inventaire des appareils, vous pouvez :

  • Afficher les catégories d’appareils : Basculez entre les onglets (Tous les appareils, Ordinateurs & mobiles, Appareils réseau, IoT/OT, Sans catégorie) pour vous concentrer sur des types d’appareils spécifiques.
  • Examiner le nombre d’appareils : vérifiez les pastilles de comptage en haut de chaque onglet (total, actifs critiques, risque élevé, exposition élevée, non intégrés, nouvellement découverts) pour définir vos priorités.
  • Voir les cartes spéciales : classer les ressources critiques ou rechercher des alertes sur les chemins d’attaque.
  • Afficher les détails de l’appareil : affiche des colonnes telles que le niveau de risque, le niveau d’exposition, le statut d’intégration, l’état du capteur, géré par, les étiquettes et bien plus encore pour chaque appareil.

Remarque

L’intégration de la découverte d’appareils à Microsoft Defender pour IoT dans le portail Defender (préversion) est disponible pour vous aider à localiser, identifier et sécuriser votre inventaire complet des ressources OT/IOT. Les appareils découverts avec cette intégration s’affichent sous l’onglet Appareils IoT/OT .

Avec Defender pour IoT, vous pouvez également afficher et gérer des appareils IoT d’entreprise (comme des imprimantes, des téléviseurs intelligents et des systèmes de conférence) dans le cadre de la surveillance ioT d’entreprise. Pour plus d’informations, consultez Activer la sécurité IoT d’entreprise avec Defender pour point de terminaison.

Personnaliser les vues d’inventaire des appareils

Personnalisez la façon dont vous affichez les appareils dans l’inventaire en ajoutant ou en supprimant des colonnes, en appliquant des filtres, en recherchant et en exportant des données.

Rechercher des appareils

Utilisez les options de recherche suivantes pour rechercher des appareils dans l’inventaire.

Tâche Étapes
Rechercher par nom d’appareil Utilisez la zone de recherche en haut de l’inventaire des appareils pour rechercher un appareil par son nom.
Rechercher par adresse IP Recherchez un appareil par l’adresse IP ou le préfixe d’adresse IP le plus récemment utilisé.
Rechercher par adresse MAC Recherchez un appareil par son adresse MAC.

Personnaliser les colonnes

Choisissez les colonnes à afficher dans la vue d’inventaire de votre appareil.

  1. Sélectionnez Personnaliser les colonnes en haut de l’inventaire des appareils.
  2. Activez ou désactivez les cases à cocher pour les colonnes que vous souhaitez afficher ou masquer. Les modifications s’appliquent immédiatement.

Les colonnes par défaut varient selon l’onglet.

Conseil

Pour afficher toutes les colonnes, vous devrez probablement effectuer une ou plusieurs des étapes suivantes :

  • Faites défiler horizontalement dans votre navigateur web.
  • Réduisez la largeur des colonnes appropriées.
  • Zoom arrière dans votre navigateur web.

Appliquer des filtres

Utilisez des filtres pour affiner la liste des appareils et vous concentrer sur des catégories d’appareils spécifiques.

  1. Sélectionnez l’icône Filtrer en haut à droite de l’inventaire des appareils.
  2. Dans le panneau de filtre, sélectionnez une catégorie de filtre (par exemple, Niveau de risque, Status d’intégration, Étiquettes).
  3. Sélectionnez ou entrez les valeurs que vous souhaitez filtrer.
  4. Sélectionnez Appliquer. Les filtres actifs apparaissent sous forme de pilules en haut de l’inventaire des appareils. Sélectionnez le X sur une pilule pour supprimer ce filtre spécifique, ou sélectionnez Effacer tous les filtres dans le panneau de filtre pour réinitialiser.

Remarque

Si vous ne voyez pas certains appareils, essayez d’effacer vos filtres.

Pour effacer vos filtres, accédez en haut à droite de la liste Appareils et sélectionnez l’icône Filtrer . Dans le volet Flight-out, sélectionnez le bouton Effacer tous les filtres.

Considérations relatives à la synchronisation des recommandations et de l’inventaire des appareils

Voici quelques scénarios de filtre courants pour commencer :

  • Filtrez par niveau> de risqueélevé pour rechercher les appareils qui nécessitent une investigation immédiate.
  • Filtrer par statut d’intégration>Peut être intégré pour trouver les appareils découverts prêts pour le déploiement de l’agent.
  • Filtrez par Balises pour étendre l’affichage à un groupe d’entreprises spécifique (par exemple, Finance ou HQ-Building-A).
  • Filtrez par Managed by>Unknown pour identifier les appareils non gérés.

Trier les appareils

Utilisez des en-têtes de colonne pour trier la liste des appareils par un ou plusieurs champs.

  1. Sélectionnez un en-tête de colonne pour trier les appareils en fonction de cette colonne. Sélectionnez à nouveau l’en-tête pour inverser l’ordre de tri.
  2. Pour trier par plusieurs colonnes, maintenez la touche Maj enfoncée et sélectionnez des en-têtes de colonne supplémentaires.

Exporter la liste des appareils

Exportez l’inventaire des appareils vers un fichier CSV pour la révision ou la création de rapports hors connexion.

  1. Sélectionnez Exporter en haut de l’inventaire des appareils.
  2. Attendez la fin de l’exportation. Pour les grandes organisations, l’exportation peut prendre du temps.
  3. Téléchargez le fichier CSV contenant tous les appareils de votre organization.

Remarque

Le fichier CSV exporté contient des données non filtrées pour tous les appareils du organization, quels que soient les filtres appliqués dans l’interface utilisateur.

Antivirus status s’affiche comme Not-Supported dans l’exportation. Pour les status antivirus, utilisez plutôt le rapport d’intégrité de l’antivirus Microsoft Defender.

Conseil

L’API, l’interface utilisateur, l’exportation et l’AH (Advanced Hunting) s’appuient toutes sur une seule source de données faisant autorité. Toutefois, étant donné que chacun est alimenté par des systèmes principaux distincts avec des fréquences de mise à jour différentes, de légères variations peuvent apparaître entre les vues, en particulier dans les requêtes à court terme ou les appareils récemment réactivés. L’interface d’exportation est optimisée pour la récupération de données volumineuse, l’interface utilisateur pour des tâches interactives rapides telles que la gestion des étiquettes et la recherche avancée pour le suivi de l’historique des mises à jour des appareils au fil du temps.

Tâches courantes d’inventaire des appareils

Utilisez l’inventaire des appareils pour effectuer des tâches de sécurité courantes.

Tâche Description Étapes
Identifier les appareils à haut risque Rechercher des appareils avec des alertes actives ou des niveaux de risque élevés 1. Trier par colonne niveau de risque (décroissant)
2. Ou utilisez le filtre niveau de risque pour afficher uniquement les appareils à haut risque
3. Passer en revue les appareils et prendre les mesures appropriées
Suivre la progression de l’intégration Surveiller les appareils intégrés et les appareils découverts 1. Utiliser le filtre de status d’intégration
2. Sélectionnez Peut être intégré pour voir les appareils découverts qui doivent être intégrés
3. Démarrer l’intégration des appareils prioritaires
Rechercher les appareils nécessitant une attention particulière Identifier les appareils présentant des problèmes de configuration de sécurité 1. Trier par colonne niveau d’exposition (décroissant)
2. Passer en revue les appareils présentant une exposition élevée
3. Vérifier les recommandations de sécurité sur les pages de l’appareil
Surveiller l’état du capteur Vérifier quels appareils ont des capteurs sains 1. Utiliser le filtre d’état d’intégrité du capteur
2. Sélectionnez Inactif ou Mal configuré pour rechercher les appareils à problème
3. Suivez les instructions de correction des capteurs défectueux
Afficher les appareils accessibles sur Internet Identifier les appareils exposés à Internet 1. Utiliser la colonne ou le filtre Étiquettes pour rechercher des appareils avec une balise « Accessible sur Internet »
2. Ou utiliser le filtre accessible sur Internet (si disponible)
3. Passez en revue ces appareils pour obtenir des mesures de sécurité supplémentaires
Gérer les appareils temporaires Afficher ou masquer les appareils qui apparaissent par intermittence 1. Utiliser le filtre Appareil transitoire
2. Sélectionnez Oui pour afficher uniquement les appareils temporaires
3. Sélectionnez Non pour les exclure de la vue
4. Voir Gérer l’étendue et la pertinence de l’appareil
Passer en revue les appareils exclus Vérifier quels appareils sont exclus de la gestion des vulnérabilités 1. Utiliser le filtre d’état d’exclusion
2. Sélectionnez Exclu pour afficher les appareils exclus
3. Passer en revue les détails de l’exclusion et arrêter l’exclusion si nécessaire
Organiser les appareils par étiquettes Regrouper et filtrer des appareils à l’aide d’étiquettes personnalisées 1. Utiliser le filtre Balises pour afficher les appareils avec des balises spécifiques
2. Ajouter une colonne Étiquettes pour afficher toutes les balises d’appareil
3. Voir Créer et gérer des étiquettes d’appareil
Se concentrer sur les ressources critiques Afficher uniquement les appareils critiques pour l’entreprise 1. Utiliser le filtre de niveau de criticité
2. Sélectionnez Très élevé pour afficher les ressources critiques pour l’entreprise
3. Passer en revue le nombre de ressources critiques en haut de l’onglet
Filtrer par méthode de gestion Afficher les appareils gérés par des outils spécifiques 1. Utiliser le filtre Géré par
2. Sélectionnez Intune, ConfigMgr, MDE ou Inconnu
3. Examiner le statut de gestion de la conformité

Contenu connexe

En savoir plus sur la gestion des appareils tout au long de leur cycle de vie :

  • Last updated on