Assegnare un valore al dispositivo in Gestione delle vulnerabilità di Microsoft Defender

  • Si applica a: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Nota

La sezione Gestione vulnerabilità nel portale di Microsoft Defender si trova ora in Gestione dell'esposizione. Con questa modifica è ora possibile utilizzare e gestire i dati di esposizione alla sicurezza e i dati sulle vulnerabilità in una posizione unificata, per migliorare le funzionalità di Gestione vulnerabilità esistenti. Altre informazioni.

Queste modifiche sono rilevanti per i clienti in anteprima (opzione di anteprima Microsoft Defender XDR + Microsoft Defender per identità).

La definizione del valore di un dispositivo consente di distinguere tra le priorità degli asset. Il valore del dispositivo viene usato per incorporare la propensione al rischio di un singolo asset nel calcolo del punteggio di esposizione Gestione delle vulnerabilità di Defender. I dispositivi assegnati come "alto valore" ricevono più peso rispetto a quelli assegnati a valore normale o basso.

Puoi anche utilizzare l'API per impostare il valore del dispositivo.

Opzioni per il valore del dispositivo:

  • Bassa
  • Normale (impostazione predefinita)
  • Alto

Esempi di dispositivi a cui deve essere assegnato un valore elevato:

  • Controller di dominio, Active Directory
  • Dispositivi con connessione Internet
  • Dispositivi VIP
  • Dispositivi che ospitano servizi di produzione interni/esterni

Consiglio

Sapevi che puoi provare tutte le funzionalità in Gestione delle vulnerabilità di Microsoft Defender gratuitamente? Scopri come iscriverti a una prova gratuita di Gestione delle vulnerabilità di Microsoft Defender.

Seleziona il valore del dispositivo

Per assegnare un valore di dispositivo, segui questi passaggi:

  1. Naviga su qualsiasi pagina dispositivo. Il posto più semplice per trovare un dispositivo è la pagina Inventory dei dispositivi in Gestione delle vulnerabilità di Microsoft Defender.

  2. Nella pagina del dispositivo, seleziona valore del dispositivo tra i tre punti accanto alla barra delle azioni in alto.

    L'opzione Valore dispositivo

  3. Si apre un flyout con il valore attuale del dispositivo e una spiegazione di quel valore. Rivedi il valore attuale e scegli quello che meglio si adatta al dispositivo selezionato.

    Pagina del valore del dispositivo

Impatto del valore del dispositivo sul punteggio di esposizione

Il punteggio di esposizione di Gestione delle vulnerabilità di Defender è una media ponderata su tutti i dispositivi. Se hai gruppi di dispositivi, puoi anche filtrare il punteggio di esposizione per gruppo di dispositivo.

  • I dispositivi normali hanno un peso di 1
  • I dispositivi di basso valore hanno un peso di 0,75
  • I dispositivi di valore elevato hanno un peso di (numero di asset) /10. Ad esempio, se si dispone di 100 dispositivi, ogni dispositivo di valore elevato ha un peso di 100/10 = 10.
  • Last updated on