Apparaatwaarde toewijzen in Microsoft Defender Vulnerability Management

Opmerking

De sectie Beheer van beveiligingsproblemen in de Microsoft Defender-portal bevindt zich nu onder Blootstellingsbeheer. Met deze wijziging kunt u nu gegevens over beveiligingsblootstelling en gegevens over beveiligingsproblemen op een uniforme locatie gebruiken en beheren om uw bestaande functies voor beveiligingsbeheer te verbeteren. Meer informatie.

Deze wijzigingen zijn relevant voor preview-klanten (Microsoft Defender XDR + Microsoft Defender for Identity preview-optie).

Als u de waarde van een apparaat definieert, kunt u onderscheid maken tussen assetprioriteiten. De waarde van het apparaat wordt gebruikt om de risicobereidheid van een afzonderlijke asset op te nemen in de berekening van de Defender Vulnerability Management blootstellingsscore. Apparaten die als "hoge waarde" worden toegewezen, krijgen meer gewicht dan apparaten die normaal of laag worden toegewezen.

U kunt ook de API voor het instellen van de apparaatwaarde gebruiken.

Opties voor apparaatwaarden:

  • Laag
  • Normaal (standaard)
  • Hoog

Voorbeelden van apparaten waaraan een hoge waarde moet worden toegewezen:

  • Domeincontrollers, Active Directory
  • Internetgerichte apparaten
  • VIP-apparaten
  • Apparaten die interne/externe productieservices hosten

Tip

Wist u dat u alle functies in Microsoft Defender Vulnerability Management gratis kunt uitproberen? Leer hoe je je kunt aanmelden voor een gratis proefversie van Microsoft Defender Vulnerability Management.

Apparaatwaarde kiezen

Om een apparaatwaarde toe te wijzen, volgt u deze stappen:

  1. Navigeer naar een willekeurige apparaatpagina. De makkelijkste plek om een apparaat te vinden is via de Apparaatinventarispagina in Microsoft Defender Vulnerability Management.

  2. Selecteer op de apparaatpagina de Apparaatwaarde uit de drie stippen naast de actiebalk bovenaan.

    De optie ‘Apparaatwaarde’

  3. Een flyout begint met de huidige apparaatwaarde en een uitleg van die waarde. Bekijk de huidige waarde en kies de waarde die het beste bij het geselecteerde apparaat past.

    De pagina Apparaatwaarde

De invloed van apparaatwaarde op uw blootstellingsscore

De Defender Vulnerability Management exposure score is een gewogen gemiddelde over alle apparaten. Als je apparaatgroepen hebt, kun je de belichtingsscore ook filteren op apparaatgroep.

  • Normale apparaten hebben een gewicht van 1
  • Apparaten met een lage waarde hebben een gewicht van 0,75
  • Apparaten met een hoge waarde hebben een gewicht van (aantal activa) / 10. Als u bijvoorbeeld 100 apparaten hebt, heeft elk apparaat met een hoge waarde een gewicht van 100/10 = 10.