Eccezioni in Gestione delle vulnerabilità di Microsoft Defender

  • Si applica a: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Nota

La sezione Gestione vulnerabilità nel portale di Microsoft Defender si trova ora in Gestione dell'esposizione. Con questa modifica è ora possibile utilizzare e gestire i dati di esposizione alla sicurezza e i dati sulle vulnerabilità in una posizione unificata, per migliorare le funzionalità di Gestione vulnerabilità esistenti. Altre informazioni.

Queste modifiche sono rilevanti per i clienti in anteprima (opzione di anteprima Microsoft Defender XDR + Microsoft Defender per identità).

Importante

Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.

Gestione delle vulnerabilità di Microsoft Defender ti permette di creare eccezioni per escludere dati specifici dai tuoi sforzi di bonifica. Usa le eccezioni per filtrare i dati che non sono rilevanti per la tua organizzazione.

Le eccezioni ti aiutano a ottenere rapporti di rischio più accurati. Migliorano anche le classifiche di priorità quando hai altre misure di mitigazione, rischi accettati o un piano di bonifica in atto.

Questo articolo descrive come creare, visualizzare e gestire le eccezioni Gestione delle vulnerabilità di Defender.

Consiglio

Sapevi che puoi provare tutte le funzionalità in Gestione delle vulnerabilità di Microsoft Defender gratuitamente? Scopri come iscriversi per una versione di valutazione gratuita.

Tipi di eccezioni

Gestione delle vulnerabilità di Microsoft Defender supporta due tipi di eccezioni:

  • Eccezioni per raccomandazioni di sicurezza: Escludere raccomandazioni specifiche di sicurezza dall'analisi. Tu crei questa eccezione a livello di raccomandazione. Si applica a tutte le Vulnerabilità ed Esposizioni Comuni (CVE) collegate a tale raccomandazione.

    Schermata che evidenzia le opzioni di eccezione in un riquadro Raccomandazioni.

  • Eccezioni CVE: Escludere specifiche Vulnerabilità ed Esposizioni Comuni (CVE) dall'analisi. Si crea un'eccezione CVE dalla pagina Punti deboli per un CVE specifico.

    Screenshot che mostra come creare un'eccezione CVE.

Eccezione per gruppo di dispositivi

È possibile applicare un'eccezione a tutti i gruppi di dispositivi correnti o a gruppi di dispositivi specifici. I gruppi di dispositivi futuri non sono inclusi nell'eccezione. I gruppi di dispositivi che hanno già un'eccezione non vengono visualizzati nell'elenco.

Dopo aver creato l'eccezione:

  • Per le eccezioni di raccomandazione, se si selezionano gruppi di dispositivi specifici, lo stato della raccomandazione passa da un'eccezione attiva a un'eccezione parziale. Lo stato passa all'eccezione completa se si selezionano tutti i gruppi di dispositivi.
  • Per le eccezioni CVE, la CVE non viene più visualizzata negli elenchi di inventario per l'ambito selezionato.

Screenshot delle impostazioni di eccezione con il menu a discesa del gruppo di dispositivi usato per applicare l'eccezione a gruppi di dispositivi specifici.

Eccezioni globali

Se si dispone dell'autorizzazione Amministratore della sicurezza o di un ruolo personalizzato che include l'autorizzazione di gestione delle eccezioni, è possibile creare e annullare un'eccezione globale. Questa eccezione influisce su tutti i gruppi di dispositivi correnti e futuri dell'organizzazione e solo gli utenti con autorizzazioni simili possono modificare l'eccezione globale.

Importante

Anche se l'autorizzazione Amministratore globale consente anche di creare e annullare eccezioni globali, Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account inferiori con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

Dopo aver creato l'eccezione:

  • Per le eccezioni di raccomandazione, lo stato della raccomandazione passa dall'eccezioneattiva a quella completa.
  • Per le eccezioni CVE, la CVE non viene più visualizzata negli elenchi di inventario per l'intera organizzazione.

Screenshot delle impostazioni delle eccezioni con l'opzione per applicare l'eccezione a livello globale a tutti i gruppi di dispositivi.

Alcune cose da tenere a mente:

  • Se una raccomandazione è sottoposta a un'eccezione globale, le eccezioni appena create per i gruppi di dispositivi vengono sospese fino alla scadenza o all'annullamento dell'eccezione globale. Dopo la scadenza o l'annullamento dell'eccezione globale, le nuove eccezioni del gruppo di dispositivi diventano effettive fino alla scadenza.
  • Se una raccomandazione include già eccezioni per gruppi di dispositivi specifici e viene creata un'eccezione globale, l'eccezione del gruppo di dispositivi viene sospesa fino alla scadenza o all'annullamento dell'eccezione globale prima della scadenza.
  • Sebbene le eccezioni globali influiscano sull'esposizione e sull'impatto complessivo, la pagina Raccomandazioni non mostra le raccomandazioni a cui vengono applicate le eccezioni globali.

Opzioni di giustificazione per le eccezioni

Per le eccezioni sono disponibili le motivazioni seguenti:

  • Controllo di terze parti: un prodotto o un software di terze parti soddisfa già questa raccomandazione.
  • Mitigazione alternativa: uno strumento interno soddisfa già questa raccomandazione.
  • Rischio accettato: presenta un rischio basso e/o l'implementazione della raccomandazione è troppo costosa.
  • Correzione pianificata (grace): già pianificata ma in attesa di esecuzione o autorizzazione.
  • CVE senza patch (solo eccezioni CVE): nessuna patch è disponibile dal fornitore.
  • Falso positivo (solo per eccezioni CVE): La CVE non si applica al tuo ambiente.

Dispositivi esposti e impatto in seguito alle eccezioni

Le eccezioni modificano il numero di dispositivi esposti e i valori di impatto mostrati nel portale. Le schede sottostanti descrivono come le eccezioni per raccomandazione e le eccezioni CVE influenzano ciascuna questi valori.

Per visualizzare i dati di esposizione e impatto per le eccezioni di raccomandazione, visita la pagina Raccomandazioni . Seleziona le colonne Dispositivi esposti (dopo eccezioni) e Impatto (dopo eccezioni).

Schermata della pagina delle raccomandazioni con le colonne Dispositivi esposti (dopo le eccezioni) e Impatto (dopo le eccezioni) selezionate.

La tabella seguente descrive in che modo le eccezioni influiscono su ciò che viene visualizzato nel portale di Microsoft Defender.

Importante

Anche se sia le eccezioni del gruppo di dispositivi sia quelle globali incidono sull'esposizione complessiva e sull'impatto, la pagina Raccomandazioni>Configurazioni errate non mostra le raccomandazioni a cui sono applicate eccezioni globali.

Area Posizione nell'interfaccia utente Descrizione
Colonne Dispositivi esposti (dopo eccezioni) e Impatto (dopo eccezioni) Elenco di raccomandazioni della pagina Raccomandazioni> Quando si applica un'eccezione, queste colonne riflettono i dispositivi rimanenti e l'impatto dopo l'applicazione dell'ambito dell'eccezione.
Colonna dei dispositivi esposti Elenco di raccomandazioni della pagina Raccomandazioni> Questa colonna potrebbe comunque visualizzare il totale dei dispositivi esposti (prima dell'eccezione) anche quando esiste un'eccezione. Usare Dispositivi esposti (dopo le eccezioni) e Impatto (dopo le eccezioni) per comprendere l'esposizione nel tuo ambito.
Inventario dei dispositivi>Scheda Raccomandazioni per la sicurezza Inventario dispositivi> scheda >Consigli per la sicurezza della pagina del dispositivo. Per impostazione predefinita, questa scheda visualizza solo le raccomandazioni che non sono escluse per quel dispositivo specifico. Per visualizzare le raccomandazioni attualmente escluse, usare il filtro Stato .
Riquadro a comparsa Raccomandazioni Selezionare una raccomandazione per aprire il riquadro a comparsa Il campo Dispositivi esposti in Dettagli e l'elenco dei dispositivi nella scheda Dispositivi esposti riflettono il totale dei dispositivi esposti prima dell'applicazione dell'eccezione (dispositivi non correlati all'eccezione).
Colonna impatto Elenco di raccomandazioni della pagina Raccomandazioni> Solo le giustificazioni specifiche riducono l'impatto sul punteggio,ad esempio il controllo di terze parti e la mitigazione alternativa. Altre giustificazioni potrebbero non influire sul punteggio di esposizione e sul punteggio di sicurezza.

  • Last updated on