Excluir máquinas da análise sem agente

O Microsoft Defender para a Cloud utiliza a análise sem agente das máquinas para melhorar a postura de segurança das máquinas ligadas. Para obter mais informações, consulte Análise de máquinas sem agente. A análise sem agente não requer a instalação de agentes. Também não requer conectividade de rede e não afeta o desempenho da máquina.

Por predefinição, a análise sem agente está ativada para todas as máquinas suportadas quando o Defender for Servers Plan 2 ou o plano de gestão da postura de segurança na cloud do Defender (GPSC do Defender) estiver ativado.

Em algumas circunstâncias, convém excluir máquinas das recomendações de varredura sem agente. Você pode fazer isso usando tags de ambiente preexistentes. As máquinas excluídas são ignoradas durante a descoberta contínua de máquinas.

Pré-requisitos

Antes de excluir máquinas da varredura sem agente, certifique-se de que os seguintes requisitos são cumpridos:

• O Defender for Servers Plan 2 ou o plano Defender Cloud Security Posture Management (GPSC do Defender) está ativado.
• A varredura sem agente está ativada no plano.

Excluir máquinas

Para excluir máquinas da análise sem agente utilizando etiquetas de ambiente:

1. No Defender para a Cloud, selecione Configurações de ambiente.

2. Selecione a assinatura relevante ou o conector multicloud.

3. Para o plano Defender Cloud Security Posture Management (GPSC do Defender) ou o plano Defender for Servers P2, selecione Definições.

4. Em Verificação sem agente para máquinas, selecione Editar configuração.

   

5. Na configuração de varredura sem agente, introduza o nome e o valor da etiqueta para as máquinas que pretende excluir. Pode introduzir vários pares tag:value.

   

6. Selecione Guardar.