Tilldela enhetsvärde i Microsoft Defender – hantering av säkerhetsrisker

  • Gäller för: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Obs!

Avsnittet Sårbarhetshantering i Microsoft Defender-portalen finns nu under Exponeringshantering. Med den här ändringen kan du nu använda och hantera data om säkerhetsexponering och sårbarhetsdata på en enhetlig plats för att förbättra dina befintliga funktioner för sårbarhetshantering. Mer information.

Dessa ändringar är relevanta för förhandsversionskunder (Microsoft Defender XDR + Microsoft Defender for Identity förhandsversionsalternativ).

Genom att definiera en enhets värde kan du skilja mellan tillgångsprioriteringar. Enhetsvärdet används för att införliva risktoleransen för en enskild tillgång i beräkningen av exponeringspoängen i Defender – hantering av säkerhetsrisker. Enheter som tilldelas "högt värde" får mer vikt än enheter som tilldelas normalt eller lågt värde.

Du kan också använda API:et för att ange enhetsvärde.

Alternativ för enhetsvärden:

  • Låg
  • Normal (standardläge)
  • Hög

Exempel på enheter som ska tilldelas ett högt värde:

  • Domänkontrollanter, služba Active Directory
  • Internetuppkopplade enheter
  • VIP-enheter
  • Enheter som är värdar för interna/externa produktionstjänster

Tips

Visste du att du kan prova alla funktioner i Microsoft Defender – hantering av säkerhetsrisker utan kostnad? Lär dig hur du registrerar dig för en gratis provperiod av Microsoft Defender – hantering av säkerhetsrisker.

Välj enhetens värde

För att tilldela ett enhetsvärde, följ följande steg:

  1. Gå till vilken enhetssida som helst. Det enklaste stället att hitta en enhet är från sidan för enhetsinventariet i Microsoft Defender – hantering av säkerhetsrisker.

  2. På enhetssidan, välj enhetsvärde från de tre prickarna bredvid åtgärdsfältet högst upp.

    Alternativet enhetsvärde

  3. En flyout inleds med det aktuella enhetsvärdet och en förklaring av det värdet. Gå igenom det aktuella värdet och välj det värde som bäst passar den valda enheten.

    Sidan för enhetsvärde

Hur enhetsvärdet påverkar exponeringspoängen

Defender – hantering av säkerhetsrisker exponeringspoäng är ett viktat genomsnitt över alla enheter. Om du har enhetsgrupper kan du också filtrera exponeringspoängen efter enhetsgrupp.

  • Normala enheter har en vikt på 1
  • Lågvärdesenheter har en vikt på 0,75
  • Enheter med högt värde har en vikt på (antal tillgångar) /10. Om du till exempel har 100 enheter har varje högvärdesenhet en vikt på 100/10 = 10.
  • Last updated on