Atribuir valor do dispositivo no Gestão de vulnerabilidades do Microsoft Defender

  • Aplica-se a: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Nota

A secção Gestão de Vulnerabilidades no portal Microsoft Defender está agora localizada em Gestão de exposição. Com esta alteração, agora pode consumir e gerir dados de exposição à segurança e dados de vulnerabilidade numa localização unificada, para melhorar as funcionalidades de Gestão de Vulnerabilidades existentes. Saiba mais.

Estas alterações são relevantes para clientes de Pré-visualização (opção de pré-visualização Microsoft Defender XDR + Microsoft Defender para Identidade).

Definir o valor de um dispositivo ajuda-o a diferenciar entre prioridades de ativos. O valor do dispositivo é utilizado para incorporar o apetite de risco de um ativo individual no cálculo da pontuação de exposição da Gestão de Vulnerabilidades do Defender. Os dispositivos atribuídos como "de alto valor" recebem mais peso do que os dispositivos atribuídos ao valor normal ou baixo.

Também pode utilizar a API definir valor do dispositivo.

Opções de valor do dispositivo:

  • Baixo
  • Normal (Predefinição)
  • Alto

Exemplos de dispositivos aos quais deve ser atribuído um valor elevado:

  • Controladores de domínio, Active Directory
  • Dispositivos com acesso à Internet
  • Dispositivos VIP
  • Dispositivos que alojam serviços de produção internos/externos

Sugestão

Sabia que pode experimentar todas as funcionalidades no Gestão de vulnerabilidades do Microsoft Defender gratuitamente? Saiba como inscrever-se para um período experimental gratuito do Gestão de vulnerabilidades do Microsoft Defender.

Escolher o valor do dispositivo

Para atribuir um valor ao dispositivo, siga estes passos:

  1. Navegue até à página de qualquer dispositivo. O local mais fácil para encontrar um dispositivo é na página de inventário de dispositivos no Gestão de vulnerabilidades do Microsoft Defender.

  2. Na página do dispositivo, selecione o valor do Dispositivo entre os três pontos ao lado da barra de ações no topo.

    A opção de valor do dispositivo

  3. Abre um flyout com o valor atual do dispositivo e uma explicação desse valor. Revise o valor atual e escolha o valor que melhor se adequa ao dispositivo selecionado.

    A página de valor do dispositivo

Como o valor do dispositivo afeta a classificação de exposição

A pontuação de exposição do Gestão de vulnerabilidades do Defender é uma média ponderada em todos os dispositivos. Se tiveres grupos de dispositivos, também podes filtrar a pontuação de exposição por grupo de dispositivos.

  • Os dispositivos normais têm um peso de 1
  • Os dispositivos de baixo valor têm um peso de 0,75
  • Os dispositivos de valor elevado têm um peso de (número de ativos) /10. Por exemplo, se tiver 100 dispositivos, cada dispositivo de valor elevado tem um peso de 100/10 = 10.
  • Last updated on