Escludere i computer dall'analisi senza agente

Microsoft Defender per il cloud usa l'analisi automatica senza agente per migliorare il comportamento di sicurezza delle macchine connesse. Per informazioni dettagliate, vedere Analisi automatica senza agente. L'analisi senza agente non richiede agenti installati. Non richiede anche la connettività di rete e non influisce sulle prestazioni del computer.

Per impostazione predefinita, l'analisi senza agente è attivata per tutti i computer supportati quando Defender per server piano 2 o il piano Defender gestione del comportamento di sicurezza cloud (Defender CSPM) è abilitato.

In alcune circostanze, è possibile escludere i computer dalle raccomandazioni di analisi senza agente. A tale scopo, è possibile usare tag di ambiente preesistenti. Le macchine escluse vengono saltate durante il rilevamento continuo delle macchine.

Prerequisiti

Prima di escludere i computer dall'analisi senza agente, verificare che siano soddisfatti i requisiti seguenti:

• È abilitato il Piano 2 di Defender for Servers oppure il piano Defender per la gestione della postura di sicurezza del cloud (Defender CSPM).
• La scansione senza agente è abilitata nel piano.

Escludere macchine

Per escludere i computer dall'analisi senza agente tramite tag di ambiente:

1. In Defender per il cloud selezionare Impostazioni ambiente.

2. Selezionare la sottoscrizione o il connettore multi-cloud pertinente.

3. Per Defender Cloud Security Posture Management (Defender CSPM) o il piano Defender for Servers P2, selezionare Impostazioni.

4. In Analisi senza agente per i computer selezionare Modifica configurazione.

   

5. In Configurazione dell'analisi senza agente immettere il nome e il valore del tag per i computer da escludere. È possibile immettere più tag:value coppie.

   

6. Seleziona Salva.