Przypisywanie wartości urządzenia w Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender

  • Dotyczy: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Uwaga

Sekcja Zarządzanie lukami w zabezpieczeniach w portalu Microsoft Defender znajduje się teraz w obszarze Zarządzanie narażeniem. Dzięki tej zmianie możesz teraz uzyskiwać dostęp do danych o ekspozycji na zagrożenia i danych o podatnościach oraz zarządzać nimi w jednym miejscu, aby rozszerzyć możliwości istniejącej funkcji Zarządzanie lukami w zabezpieczeniach. Dowiedz się więcej.

Te zmiany są istotne dla klientów w wersji zapoznawczej (opcja Microsoft Defender XDR + Microsoft Defender for Identity wersji zapoznawczej).

Definiowanie wartości urządzenia ułatwia rozróżnianie priorytetów zasobów. Wartość urządzenia służy do uwzględniania apetytu na ryzyko dla poszczególnych zasobów w obliczaniu oceny ekspozycji w usłudze Zarządzanie lukami w zabezpieczeniach w usłudze Defender. Urządzenia oznaczone jako "wysoka wartość" otrzymują większą wagę niż urządzenia z normalną lub niską wartością.

Możesz również użyć API do ustawiania wartości urządzenia.

Opcje wartości urządzenia:

  • Niskie
  • Normalne (domyślne)
  • Wysoki

Przykłady urządzeń, które powinny mieć przypisaną wysoką wartość:

  • Kontrolery domeny, Active Directory
  • Urządzenia dostępne z Internetu
  • Urządzenia VIP
  • Urządzenia hostujące wewnętrzne/zewnętrzne usługi produkcyjne

Wskazówka

Czy wiesz, że możesz bezpłatnie wypróbować wszystkie funkcje w Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender? Dowiedz się, jak zapisać się na darmową próbę Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender.

Wybieranie wartości urządzenia

Aby przypisać wartość urządzenia, postępuj zgodnie z następującymi krokami:

  1. Przejdź do dowolnej strony urządzenia. Najłatwiejszym miejscem do znalezienia urządzenia jest strona inwentarza urządzeń w Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender.

  2. Na stronie urządzenia wybierz wartość urządzenia z trzech kropek obok paska akcji u góry.

    Opcja „Wartość urządzenia”

  3. Flyout otwiera się od aktualnej wartości urządzenia i wyjaśnienia tej wartości. Przejrzyj aktualną wartość i wybierz tę, która najlepiej pasuje do wybranego urządzenia.

    Strona wartości urządzenia

Jak wartość urządzenia wpływa na wynik ekspozycji

Wskaźnik ekspozycji Zarządzanie lukami w zabezpieczeniach w usłudze Defender to ważona średnia ze wszystkich urządzeń. Jeśli masz grupy urządzeń, możesz też filtrować wskaźnik ekspozycji według grupy urządzeń.

  • Normalne urządzenia mają wagę 1
  • Urządzenia o niskiej wartości mają wagę 0,75
  • Urządzenia o wysokiej wartości mają wagę (liczbę zasobów) / 10. Jeśli na przykład masz 100 urządzeń, każde urządzenie o wysokiej wartości ma wagę 100/10 = 10.
  • Last updated on