Excluir os computadores da verificação sem agente

O Microsoft Defender para Nuvem usa a verificação de computador sem agente para melhorar a postura de segurança de computadores conectados. Para obter detalhes, consulte Verificação de computadores sem agente. A verificação sem agente não precisa de agentes instalados. Ele também não requer conectividade de rede e não afeta o desempenho do computador.

Por padrão, a verificação sem agente fica ativada para todas as máquinas com suporte quando o Defender para Servidores Plano 2 ou o plano de gerenciamento da postura de segurança na nuvem do Defender (GPSN do Defender) está habilitado.

Em algumas circunstâncias, talvez você queira excluir computadores de recomendações de verificação sem agente. Você pode fazer isso usando marcas de ambiente pré-existentes. Os computadores excluídos são ignorados durante a descoberta contínua do computador.

Pré-requisitos

Antes de excluir computadores da verificação sem agente, verifique se os seguintes requisitos são atendidos:

• O Plano 2 do Defender para Servidores ou o plano do Defender para gerenciamento da postura de segurança na nuvem (GPSN do Defender) está habilitado.
• A verificação sem agente está habilitada no plano.

Excluir computadores

Para excluir computadores da verificação sem agente usando tags de ambiente:

1. Em Defender para Nuvem, selecione Configurações de Ambiente.

2. Selecione a assinatura ou o conector multicloud relevante.

3. Para o Defender Cloud Security Posture Management (GPSN do Defender) ou para o plano Defender para Servidores P2, selecione Configurações.

4. Em Verificação sem agente para computadores, selecione Editar configuração.

   

5. Na configuração de varredura sem agente, insira o nome e o valor da tag das máquinas que você deseja excluir. Você pode inserir vários pares de tag:value.

   

6. Selecione Salvar.