Attribuer une valeur à un appareil dans Microsoft Defender Vulnerability Management

  • S’applique à: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Remarque

La section Gestion des vulnérabilités dans le portail Microsoft Defender se trouve désormais sous Gestion des expositions. Avec cette modification, vous pouvez désormais utiliser et gérer les données d’exposition de sécurité et les données de vulnérabilité dans un emplacement unifié, afin d’améliorer vos fonctionnalités de gestion des vulnérabilités existantes. En savoir plus.

Ces modifications sont pertinentes pour les clients en préversion (Microsoft Defender XDR + Microsoft Defender pour Identity option d’aperçu).

La définition de la valeur d’un appareil vous permet de différencier les priorités des ressources. La valeur de l’appareil sert à prendre en compte l’appétit pour le risque d’un actif individuel dans le calcul du score d’exposition de Defender Vulnerability Management. Les appareils attribués comme « haute valeur » reçoivent plus de poids que ceux attribués à une valeur normale ou basse.

Vous pouvez également utiliser l’API de définition de la valeur de l’appareil.

Options de valeur pour l’appareil :

  • Faible
  • Normal (valeur par défaut)
  • Élevé

Exemples d’appareils auxquels une valeur élevée doit être affectée :

  • Contrôleurs de domaine, Active Directory
  • Appareils accessibles sur Internet
  • Appareils VIP
  • Appareils hébergeant des services de production internes/externes

Conseil

Saviez-vous que vous pouvez essayer gratuitement toutes les fonctionnalités de Gestion des vulnérabilités Microsoft Defender ? Découvrez comment vous inscrire gratuitement à un essai gratuit de Microsoft Defender Vulnerability Management.

Choisir la valeur du dispositif

Pour attribuer une valeur à un appareil, suivez ces étapes :

  1. Naviguez vers n’importe quelle page d’appareil. L’endroit le plus simple pour trouver un appareil est la page d’inventaire des appareils dans Microsoft Defender Vulnerability Management.

  2. Sur la page de l’appareil, sélectionnez la valeur de l’appareil parmi les trois points à côté de la barre d’actions en haut.

    L’option de valeur de l’appareil

  3. Un flyout s’ouvre avec la valeur actuelle de l’appareil et une explication de cette valeur. Examinez la valeur actuelle et choisissez celle qui correspond le mieux à l’appareil sélectionné.

    La page de valeur de l’appareil

Impact de la valeur de l’appareil sur votre score d’exposition

Le score d’exposition Defender Vulnerability Management est une moyenne pondérée sur tous les appareils. Si vous avez des groupes d’appareils, vous pouvez aussi filtrer le score d’exposition par groupe d’appareil.

  • Les appareils normaux ont un poids de 1
  • Les appareils de faible valeur ont un poids de 0,75
  • Les appareils de valeur élevée ont un poids de (nombre de ressources) / 10. Par exemple, si vous avez 100 appareils, chaque appareil de valeur élevée a un poids de 100/10 = 10.
  • Last updated on