Utforska enheter i enhetsinventeringen

  • Gäller för: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management

Enhetsinventeringen är den auktoritativa källan för alla enheter som är synliga för Microsoft Defender för Endpoint. Den visar enheter som är registrerade (med hela agenten installerad) och enheter som identifieras i nätverket via översikten över enhetsidentifiering.

Den här artikeln beskriver hur du visar, anpassar och hanterar enheter i din enhetsinventering.

Information om hur enheter visas i inventeringen via registrering och identifiering, inklusive IoT/OT-enheter och identifieringskällor, finns i Enheter i Microsoft Defender för Endpoint.

Visa enheter i enhetsinventeringen

Få åtkomst till enhetsinventeringen och granska enheterna i din miljö.

I Defender-portalen går du till Tillgångar>enheter eller, om du vill gå direkt till sidan Enhetsinventering , använder https://security.microsoft.com/machinesdu .

Granska enhetsinformation och antal

Enhetsinventeringen öppnas på fliken Alla enheter . Du kan se information som enhetsnamn, domän, risknivå, exponeringsnivå, OS-plattform, allvarlighetsnivå, registreringsstatus, sensorhälsotillstånd, åtgärdsstatus och annan information för enkel identifiering av enheter som är mest utsatta.

Obs!

Enhetsinventeringen är tillgänglig i Microsoft Defender tjänster. Den tillgängliga informationen kan variera beroende på din licens. Använd Microsoft Defender för Endpoint plan 2 för att få den mest kompletta uppsättningen med enhetsinventeringsfunktioner.

Risknivå, som kan påverka tillämpningen av villkorlig åtkomst och andra säkerhetsprinciper i Microsoft Intune, är tillgänglig för Windows-enheter.

När du öppnar enhetsinventeringen kan du:

  • Visa enhetskategorier: Växla mellan flikar (Alla enheter, Datorer & mobil, Nätverksenheter, IoT/OT, Ej kategoriserade) för att fokusera på specifika enhetstyper.
  • Granska antalet enheter: Kontrollera antalet piller överst på varje flik (totalt, kritiska tillgångar, hög risk, hög exponering, inte registrerad, nyligen upptäckt) för att prioritera ditt arbete.
  • Visa specialkort: Klassificera kritiska tillgångar eller sök efter varningar om attackvägar.
  • Kontrollera enhetsinformation: Visa kolumner som risknivå, exponeringsnivå, registreringsstatus, sensorhälsa, hanterad av, taggar med mera för varje enhet.

Obs!

Enhetsidentifieringsintegrering med Microsoft Defender för IoT i Defender-portalen (förhandsversion) finns tillgänglig för att hitta, identifiera och skydda din fullständiga OT/IOT-tillgångsinventering. Enheter som identifieras med den här integreringen visas på fliken IoT/OT-enheter .

Med Defender för IoT kan du också visa och hantera Enterprise IoT-enheter (till exempel skrivare, smarta TV-apparater och konferenssystem) som en del av IoT-företagsövervakning. Mer information finns i Aktivera Enterprise IoT-säkerhet med Defender för Endpoint.

Anpassa vyer för enhetsinventeringen

Anpassa hur du visar enheter i lagret genom att lägga till eller ta bort kolumner, tillämpa filter, söka efter och exportera data.

Sök efter enheter

Använd följande sökalternativ för att hitta enheter i lagret.

Uppgift Steg
Sök efter enhetsnamn Använd sökrutan överst i enhetsinventeringen för att hitta en enhet efter namn.
Sök efter IP-adress Sök efter en enhet med den senast använda IP-adressen eller IP-adressprefixet.
Sök efter MAC-adress Sök efter en enhet med dess MAC-adress.

Anpassa kolumner

Välj vilka kolumner som ska visas i enhetsinventeringsvyn.

  1. Välj Anpassa kolumner överst i enhetsinventeringen.
  2. Markera eller avmarkera kryssrutorna för kolumner som du vill visa eller dölja. Ändringarna gäller omedelbart.

Standardkolumner varierar beroende på flik.

Tips

Om du vill se alla kolumner måste du förmodligen göra ett eller flera av följande steg:

  • Rulla vågrätt i webbläsaren.
  • Begränsa bredden på lämpliga kolumner.
  • Zooma ut i webbläsaren.

Använd filter

Använd filter för att begränsa listan över enheter och fokusera på specifika enhetskategorier.

  1. Välj filterikonen längst upp till höger i enhetsinventeringen.
  2. I filterpanelen väljer du en filterkategori (till exempel Risknivå, Registreringsstatus, Taggar).
  3. Markera eller ange de värden som du vill filtrera efter.
  4. Välj Använd. Aktiva filter visas som piller överst i enhetsinventeringen. Välj X på ett piller för att ta bort det specifika filtret eller välj Rensa alla filter på filterpanelen för att återställa.

Obs!

Om du inte ser några enheter kan du prova att rensa dina filter.

Om du vill rensa dina filter navigerar du längst upp till höger i listan Enheter och väljer filterikonen . I fönstret flight-out väljer du knappen Rensa alla filter .

Överväganden vid synkronisering av rekommendations- och enhetsinventering

Här följer några vanliga filterscenarier för att komma igång:

  • Filtrera efter hög risknivå>för att hitta enheter som behöver undersökas omedelbart.
  • Filtrera efter registreringsstatus>Kan registreras för att hitta identifierade enheter som är redo för agentdistribution.
  • Filtrera efter taggar för att begränsa vyn till en specifik affärsgrupp (till exempel Finance eller HQ-Building-A).
  • Filtrera efter Hanterad av>okänd för att identifiera ohanterade enheter.

Sortera enheter

Använd kolumnrubriker för att sortera enhetslistan efter ett eller flera fält.

  1. Välj valfri kolumnrubrik för att sortera enheter efter den kolumnen. Välj rubriken igen för att ändra sorteringsordningen.
  2. Om du vill sortera efter flera kolumner håller du ned Skift och väljer ytterligare kolumnrubriker.

Exportera enhetslistan

Exportera enhetsinventeringen till en CSV-fil för offlinegranskning eller rapportering.

  1. Välj Exportera överst i enhetsinventeringen.
  2. Vänta tills exporten har slutförts. För stora organisationer kan exporten ta tid.
  3. Ladda ned CSV-filen som innehåller alla enheter i din organisation.

Obs!

Den exporterade CSV:n innehåller ofiltrerade data för alla enheter i organisationen, oavsett vilka filter som tillämpas i användargränssnittet.

Antivirusstatus visas som Not-Supported i exporten. Använd hälsorapporten Microsoft Defender Antivirus i stället för antivirusstatus.

Tips

Gränssnitten API, UI, export och Advanced Hunting (AH) hämtas från en enda auktoritativ datakälla. Men eftersom var och en drivs av separata serverdelssystem med olika uppdateringsfrekvenser kan små variationer förekomma mellan vyer – särskilt i kortsiktiga frågor eller nyligen återaktiverade enheter. Exportgränssnittet är optimerat för stor datahämtning, användargränssnittet för snabba interaktiva uppgifter som tagghantering och Avancerad jakt för spårning av enhetsuppdateringshistorik över tid.

Vanliga uppgifter för enhetsinventering

Använd enhetsinventeringen för att utföra vanliga säkerhetsuppgifter.

Uppgift Beskrivning Steg
Identifiera högriskenheter Hitta enheter med aktiva aviseringar eller hög risknivå 1. Sortera efter risknivåkolumn (fallande)
2. Eller använd risknivåfilter för att endast visa enheter med hög risk
3. Granska enheter och vidta lämpliga åtgärder
Spåra introduktionsförlopp Övervaka vilka enheter som har onboardats jämfört med vilka som har identifierats 1. Använd registreringsstatusfilter
2. Välj Kan registreras för att se identifierade enheter som ska registreras
3. Initiera registrering för enheter med hög prioritet
Hitta enheter som behöver åtgärdas Identifiera enheter med problem med säkerhetskonfiguration 1. Sortera efter kolumnen Exponeringsnivå (fallande)
2. Granska enheter med hög exponering
3. Kontrollera säkerhetsrekommendationer på enhetssidor
Övervaka sensorhälsa Kontrollera vilka enheter som har felfria sensorer 1. Använd sensorhälsotillståndsfilter
2. Välj Inaktiv eller Felkonfigurerad för att hitta problemenheter
3. Följ vägledningen om att åtgärda sensorer med feltillstånd
Visa internetuppkopplade enheter Identifiera enheter som är exponerade mot Internet 1. Använd kolumnen Taggar eller filter för att hitta enheter med taggen "internetuppkopplad"
2. Eller använd filtret Internet facing (om tillgängligt)
3. Granska dessa enheter för ytterligare säkerhetsåtgärder
Hantera tillfälliga enheter Visa eller dölja enheter som visas tillfälligt 1. Använd filter för tillfälliga enheter
2. Välj Ja om du bara vill visa tillfälliga enheter
3. Välj Nej om du vill undanta dem från vyn
4. Se Hantera enhetens omfång och relevans
Granska exkluderade enheter Kontrollera vilka enheter som undantas från sårbarhetshantering 1. Använd filter för exkluderingstillstånd
2. Välj Exkluderade om du vill visa exkluderade enheter
3. Granska undantagsinformationen och stoppa exkludering om det behövs
Organisera enheter efter taggar Gruppera och filtrera enheter med anpassade taggar 1. Använd filtret Taggar för att visa enheter med specifika taggar
2. Lägg till kolumnen Taggar om du vill se alla enhetstaggar
3. Se Skapa och hantera enhetstaggar
Fokusera på kritiska tillgångar Visa endast affärskritiska enheter 1. Använd filter på allvarlighetsnivå
2. Välj Mycket hög för att se affärskritiska tillgångar
3. Granska viktiga tillgångsantal överst på fliken
Filtrera efter hanteringsmetod Visa enheter som hanteras av specifika verktyg 1. Använd Hanterad av filter
2. Välj Intune, ConfigMgr, MDE eller Okänd
3. Granska hanteringsstatus för efterlevnad

Relaterat innehåll

Läs mer om att hantera enheter under hela livscykeln:

  • Last updated on