Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Alcune informazioni contenute in questo articolo si riferiscono a prodotti/servizi prerelease che potrebbero essere modificati in modo sostanziale prima di essere resi disponibili in commercio. Microsoft non fornisce alcuna garanzia, esplicita o implicita, per le informazioni fornite qui.
Le regole dinamiche per i dispositivi consentono di gestire il contesto del dispositivo assegnando automaticamente tag e valori del dispositivo in base a determinati criteri, risparmiando tempo e garantendo l'accuratezza dell'inventario dei dispositivi. Le regole dinamiche garantiscono anche che i dispositivi rimangano pertinenti rimuovendo i tag o aggiornando i valori quando i criteri non vengono più soddisfatti.
La gestione di un inventario accurato dei dispositivi in un ambiente aziendale in continua evoluzione è un'attività fondamentale per i team IT e di sicurezza. La mancata gestione efficace del contesto del dispositivo, ad esempio il valore del dispositivo e i tag, che molte organizzazioni usano nei flussi di lavoro di sicurezza, può causare vulnerabilità di sicurezza.
I dispositivi potrebbero anche richiedere aggiornamenti, sostituzioni o riconfigurazioni a causa delle mutevoli esigenze aziendali. Ciò può creare una sfida significativa per i team IT e di sicurezza responsabili della gestione continua dell'inventario dei dispositivi e garantire che i dispositivi vengano monitorati e gestiti in modo efficace nel tempo.
È possibile creare regole dinamiche nella gestione delle regole degli asset nel portale di Microsoft Defender per semplificare la creazione di passaggi per la gestione dei dispositivi, ad esempio l'assegnazione di tag ai dispositivi con una versione specifica del sistema operativo o l'assegnazione di un valore ai dispositivi con una convenzione di denominazione specifica.
Creare una nuova regola dinamica
Una regola può essere basata sul nome del dispositivo, sul dominio, sulla piattaforma del sistema operativo, sullo stato di esposizione a Internet, sullo stato di onboarding e sui tag manuali del dispositivo. Puoi selezionare un tag esistente o crearne uno nuovo. Il tag selezionato o appena creato viene applicato in base alle condizioni che hai impostato.
La procedura seguente illustra come creare una nuova regola dinamica in Microsoft Defender XDR:
Accedere al portale di Microsoft Defender come utente che può visualizzare ed eseguire azioni in tutti i dispositivi.
Nel riquadro di spostamento selezionare: Settings>Microsoft Defender XDR>Asset Rule Management.
Selezionare Crea una nuova regola.
Immettere un nome di regola e una descrizione*.
Selezionare Avanti per scegliere le condizioni da assegnare:
Selezionare Avanti e scegliere il tag da applicare a questa regola.
Selezionare Avanti per esaminare e completare la creazione della regola e quindi selezionare Invia.
Nota
Il riflesso delle modifiche nel portale può richiedere fino a 1 ora.
Visualizzare i tag dinamici in Inventario dispositivi
È possibile visualizzare i tag dinamici assegnati nella pagina Inventario dispositivi nel portale di Microsoft Defender.
Nota
I tag dinamici non sono supportati dalle valutazioni della baseline di sicurezza.
Per visualizzare i tag nei singoli dispositivi:
Nel portale Microsoft Defender, seleziona Dispositivi dal menu di navigazione Risorse.
Nella pagina Inventario dispositivi selezionare il nome del dispositivo che si vuole visualizzare.
Selezionare Gestisci tag.
Aggiornare una regola dinamica esistente
I tag dinamici e i valori del dispositivo impostati da regole dinamiche non possono essere aggiornati manualmente.
Avvertimento
Eliminare una regola dinamica la rimuove e può influire sull'assegnazione dei valori dei tag o dei dispositivi. Se vuoi mantenere la regola ma smettere di applicarla, seleziona Disattiva invece di Elimina.
Per modificare, eliminare o disattivare una regola, nella pagina Gestione regole asset selezionare la regola e quindi selezionare Modifica, Elimina o Disattiva.
