Atribuir o valor do dispositivo em Gerenciamento de Vulnerabilidades do Microsoft Defender

Observação

A secção Gestão de Vulnerabilidades no portal Microsoft Defender está agora localizada em Gestão de exposição. Com esta alteração, agora pode consumir e gerir dados de exposição à segurança e dados de vulnerabilidade numa localização unificada, para melhorar as funcionalidades de Gestão de Vulnerabilidades existentes. Saiba mais.

Estas alterações são relevantes para clientes de Pré-visualização (opção de pré-visualização Microsoft Defender XDR + Microsoft Defender para Identidade).

Definir o valor de um dispositivo ajuda-o a diferenciar entre prioridades de ativos. O valor do dispositivo é usado para incorporar o apetite de risco de um ativo individual ao cálculo da pontuação de exposição do Gerenciamento de Vulnerabilidades do Defender. Dispositivos designados como "alto valor" recebem mais peso do que aqueles designados com valor normal ou baixo.

Também pode utilizar a API definir valor do dispositivo.

Opções de valor do dispositivo:

  • Baixo
  • Normal (padrão)
  • Alto

Exemplos de dispositivos aos quais deve ser atribuído um valor elevado:

  • Controladores de domínio, Active Directory
  • Dispositivos com acesso à Internet
  • Dispositivos VIP
  • Dispositivos que alojam serviços de produção internos/externos

Dica

Sabia que pode experimentar todas as funcionalidades no Gerenciamento de Vulnerabilidades do Microsoft Defender gratuitamente? Saiba como se inscrever para uma versão gratuita de teste do Gerenciamento de Vulnerabilidades do Microsoft Defender.

Escolher valor do dispositivo

Para atribuir um valor de dispositivo, siga estes passos:

  1. Navegue até a página de qualquer dispositivo. O lugar mais fácil para encontrar um dispositivo é na página de inventário de dispositivos no Gerenciamento de Vulnerabilidades do Microsoft Defender.

  2. Na página do dispositivo, selecione o valor do Dispositivo entre os três pontos ao lado da barra de ações no topo.

    A opção Valor do dispositivo

  3. Um flyout abre com o valor atual do dispositivo e uma explicação desse valor. Revise o valor atual e escolha o valor que melhor se encaixa no dispositivo selecionado.

    A página de valor do dispositivo

Como o valor do dispositivo afeta a classificação de exposição

A pontuação de exposição do Gerenciamento de Vulnerabilidades do Defender é uma média ponderada em todos os dispositivos. Se você tiver grupos de dispositivos, também pode filtrar a pontuação de exposição por grupo de dispositivos.

  • Os dispositivos normais têm um peso de 1
  • Os dispositivos de baixo valor têm um peso de 0,75
  • Os dispositivos de valor elevado têm um peso de (número de ativos) /10. Por exemplo, se tiver 100 dispositivos, cada dispositivo de valor elevado tem um peso de 100/10 = 10.