本文說明如何修改庫存資產。 你可以更改資產的狀態、指派外部 ID，或套用標籤來幫助提供上下文並使用庫存資料。 你也可以將 CVE 和其他發現標記為不適用，將其從已報告的計數中移除。 你也可以根據發現資產的方式，批量從他們的庫存中移除資產。 例如，使用者可以從發現群組中移除種子，並選擇移除任何經由連線至此種子而發現的資產。 本文說明 Defender EASM 中所有可用的修改選項，並說明如何更新資產及透過工作管理員追蹤任何更新。
唱片公司資產
標籤幫助你組織攻擊面，並以可自訂的方式套用商業脈絡。 你可以對某些資產子集套用任何文字標籤來群組資產，這樣就能更有效利用你的庫存。 客戶通常會將以下資產分類：
- 最近透過合併或收購歸您的組織所有。
- 要求進行合規監控。
- 由組織內特定事業單位擁有。
- 受到需要緩解的特定漏洞影響。
- 與該組織所擁有的特定品牌相關。
- 已在特定時間範圍內新增至清查。
標籤是自由形式的文字欄位，因此你可以為任何適用於你組織的使用情境建立標籤。
變更資產狀態
使用者也可以更改資產的狀態。 州政府會根據他們在組織中的角色來分類你的庫存。 使用者可在以下狀態間切換：
- 已核准的清查：您所擁有之受攻擊面的組成部分；由您直接負責的項目。
- 相依性：由第三方擁有但因為直接支援你擁有資產的運作而成為攻擊面的基礎設施。 例如，你可能依賴 IT 供應商來托管你的網頁內容。 雖然網域、主機名稱和頁面是你 核准清單的一部分，但你可能想把運行主機的 IP 位址視為 相依關係。
- 僅供監控：與你的攻擊面相關，但既不是由你的組織直接控制的資產，也不是技術相依項。 例如，獨立加盟商或屬於關聯公司的資產可能會被標示為 僅供監控，而非 核准庫存，以便基於報告目的將這些群組區分開來。
- 候選資產：與貴組織已知的種子資產有某種關聯，但其關聯性不足以立即將其標示為 已核准資產清單。 這些候選資產必須手動審查以確定所有權。
- 需要調查：一種類似於 候選 狀態的狀態，但此值用於需要人工調查才能驗證的資產。 此狀態是根據我們內部產生的信心分數決定，該分數評估資產間偵測到連結的強度。 它並非明確指出基礎設施與組織的確切關係，而是表示該資產被標記為需要額外審查以決定應如何分類。
套用外部 ID
使用者也可以將外部 ID 套用到資產上。 當你採用多種解決方案來進行資產追蹤、整治活動或所有權監控時，此操作相當實用；查看 Defender EASM 中的任何外部 ID，可協助你對應這些分散的資產資訊。 外部 ID 值可以是數字或字母數字，且必須以文字格式輸入。 外部 ID 也會顯示在資產細節區塊中。
標記觀察為不適用
許多 Defender EASM 儀表板具備 CVE 資料，提醒您注意基於驅動攻擊面的網路元件基礎設施可能存在的漏洞。 例如，CVE 會依其潛在嚴重程度分類，列於攻擊面摘要儀表板上。 調查這些 CVE 後，您可能會判定其中部分 CVE 與您的組織無關。 這可能是因為你使用的是未受影響的網頁元件版本，或是你的組織有其他技術解決方案來保護你免受該特定漏洞的侵害。
在任何與 CVE 相關的圖表的向下鑽取檢視中，在 下載 CSV 報告 按鈕旁，你現在可以選擇將某項觀察值設為不適用。 選擇此值後，您將導向與該觀察值相關的所有資產清單，然後您可以選擇將所有觀察值標記為不適用。 實際變更可從庫存清單檢視或特定資產的資產詳情頁面執行。
![儀表板向下切入檢視的螢幕擷取畫面，其中醒目提示 [將觀察結果標示為不適用] 按鈕。](media/cves-1.png)
如何修改資產
你可以從庫存清單和資產詳細頁面修改資產。 你可以從資產詳情頁面對單一資產進行修改。 你可以從庫存清單頁面對單一資產或多個資產進行修改。 庫存清單頁面和資產詳細頁面的章節說明了如何根據你的使用情境從每個庫存檢視中套用變更。
從庫存清單頁面修改資產
如果你想一次更新多個資產，應該從庫存清單頁面修改資產。 你可以根據篩選參數來精煉你的資產清單。 篩選資產清單有助於你找出應該以標籤、外部 ID 或狀態變更分類的資產。 若要從此頁面修改資產：
在 Microsoft Defender 外部受攻擊面管理 (Defender EASM) 資源最左側的窗格中，選取 [清查]。
使用過濾器來達到你想要的效果。 在這個例子中，我們尋找的是那些在30天內到期且需要續約的網域。 已套用標籤能幫助你更快存取即將過期的網域，簡化修復流程。 你可以套用各種篩選條件，以獲得所需的具體結果。 欲了解更多篩選器的資訊，請參閱 庫存篩選器總覽。 若要將 CVE 標示為不適用，相關儀表板圖表的向下切入檢視會提供連結，套用正確的篩選條件，並將您直接導向此 [清查] 頁面。
篩選清查清單後，選取 [資產] 資料表標頭旁核取方塊邊上的下拉式清單。 這個下拉式選單可讓你選擇所有符合查詢條件的結果，或該頁面上的結果（最多 25 筆）。 「 無」 選項會清除所有資產。 你也可以選擇只在頁面上選取特定結果，方法是點選每個資產旁的勾選標記。
選擇 「修改資產」。
在螢幕右側開啟的 「修改資產 」面板中，你可以快速更改選取素材的各種欄位。 在這個例子中，你建立了一個新的標籤。 選擇 建立新標籤。
確定標籤名稱並顯示文字值。 你在最初建立標籤後無法更改標籤名稱，但顯示文字可以在之後編輯。 標籤名稱用於產品介面或 API 查詢標籤，因此會停用編輯以確保這些查詢能正常運作。 要編輯標籤名稱，你需要刪除原本的標籤並建立一個新的。
為新標籤選擇一個顏色，然後選擇 新增。 選擇 新增 會帶你回到 修改資產 畫面。
把你的新標籤套用到資產上。 在 「新增標籤 」文字框中選擇，可查看完整可用標籤清單。 或者您也可以在方框中輸入關鍵字進行搜尋。 選擇想要套用的標籤後，選擇 「更新」。
請稍候片刻，讓標籤套用完成。 流程結束後，你會看到一個 「完成 」通知。 頁面會自動重新整理並顯示你的資產清單，標籤也會顯示出來。 螢幕頂端會顯示一個橫幅，確認你的標籤已被套用。
從資產詳情頁面修改資產
你也可以從資產詳細頁面修改單一資產。 此選項非常適合需要在標籤或州變更前徹底審查資產的情況。
在你 Defender EASM 資源的最左邊窗格，選擇「庫存」。
選擇你想修改的特定資產以開啟資產詳情頁面。
在此頁面中，選擇 修改資產。
在螢幕右側開啟的 「修改資產 」面板中，進行你想要的修改。 你可以更改資產狀態、套用外部 ID，或新增或移除標籤。 如果你需要建立新標籤，請選擇 「建立新標籤」，輸入標籤名稱與顯示文字，選擇顏色，然後選擇 「新增」。 設定好變更後，選擇 更新。
資產詳情頁面會重新整理並顯示新套用的標籤或狀態變更。 橫幅表示該資產已成功更新。
修改、移除或刪除標籤
你可以透過從庫存清單或資產詳細檢視中進入同一個 「修改資產 」面板，移除資產上的標籤。 在庫存清單檢視中，你可以一次選取多個資產，然後一次新增或移除想要的標籤。
要修改標籤本身或從系統中刪除標籤：
在Defender EASM資源最左邊的窗格，選擇標籤 (預覽) 。
此頁面顯示您 Defender EASM 庫存中的所有標籤。 本頁的標籤可能存在於系統中，但不會主動套用到任何資產上。 你也可以從此頁面新增標籤。
要編輯標籤，請在你想編輯的標籤的動作欄中選擇鉛筆圖示。 螢幕右側會開啟一個窗格，你可以修改標籤的名稱或顏色。 選取 [更新]。
要移除標籤，請從你想刪除的標籤的 「動作 」欄位中選擇垃圾桶圖示。 選擇 移除標籤。
標籤頁面會自動重新整理。 該標籤會從列表中移除，也會從所有套用該標籤的資產中移除。 一條橫幅確認了移除。
將觀察標記為不適用
除了可在用於進行其他手動變更的相同 [修改資產] 畫面中，將觀察結果標示為不適用之外，您也可以從 [資產詳細資料] 中的 [觀察結果] 索引標籤進行這些更新。 觀察標籤有兩個表格：觀察與非適用觀察。 所有在攻擊面內被判定 為近期 的活躍觀察值都放在 觀察 表中，而 非適用觀察 表則列出那些被手動標記為不適用或系統判定不再適用的觀察值。 若要將觀察項目標記為不適用，進而將該觀察項目排除在儀表板計數之外，只要選取所需的觀察項目，然後選取 設為不適用 即可。 所選觀察值會立即從活躍 觀察 表中消失，轉而出現在 非適用觀察 表中。 你可以隨時從此表中選擇相關觀測值，並選擇 適用的集合來還原此變更。
工作管理員與通知
任務提交後，會收到通知確認更新正在進行中。 在Azure中任一頁面，選擇通知鈴 () 圖示，即可查看更多近期任務資訊。
在工作管理員中追蹤修改任務
Defender EASM 系統更新少數資產可能需要幾秒鐘，更新數千個則只需數分鐘。 你可以使用工作管理員查詢任何正在進行的修改任務狀態。 以下程序說明如何存取工作管理員並檢視已提交更新的完成狀態。
在 Defender EASM 資源最左邊的窗格，選擇工作管理員。
此頁面顯示您所有近期任務及其狀態。 任務會顯示 為已完成、 失敗或 進行中。 同時也會出現完成率和進度條。 若要查看特定任務的更多細節，請選擇任務名稱。 螢幕右側會開啟一個窗格，提供更多資訊。
選擇 重新整理 以查看工作管理員中所有項目的最新狀態。
依標籤篩選
在你標註物品後，可以使用物品欄篩選器取得所有帶有特定標籤的資產清單。
在你 Defender EASM 資源的最左邊窗格，選擇「庫存」。
選擇 新增篩選器。
從 篩選 下拉式清單中選取 標籤。 選擇一個運算子，並從下拉選單中選擇標籤。 以下範例說明如何搜尋單一標籤。 你可以用 In 運算子搜尋多個標籤。 欲了解更多篩選器的資訊，請參閱 庫存篩選總覽。
選取 套用。 庫存清單頁面會重新載入並顯示所有符合你條件的資產。
資產鏈管理
在某些情況下，你可能希望根據發現的方式，一次性移除多個資產。 例如，您可能會判定探索群組中的某個特定種子納入了與組織無關的資產，或者可能需要移除與已不再歸您管轄之子公司相關的資產。
因此，Defender EASM 提供移除來源實體及發現鏈中「下游」資產的功能。 你可以用以下三種方法刪除連結的資產：
- 以種子為基礎的管理：您可以刪除先前納入發現群組的種子，並移除所有因觀察到與指定種子的連線而加入資產清單的資產。 當你能判斷某個手動輸入的種子導致不想要的資產被加入庫存時，這個方法特別有用。
- 發現鏈管理：你可以在發現鏈中識別資產並刪除它，同時移除該實體發現的任何資產。 發現是一個遞迴過程;它掃描種子以識別與這些指定種子直接相關的新資產，然後持續掃描新發現的實體以揭示更多連結。 如果探索群組已正確設定，但您需要移除新探索到的資產，以及因與該實體建立關聯而納入清查的所有資產，這種刪除方式便很實用。 把你的發現群組設定和指定的種子視為你發現鏈的「頂端」;這種刪除方法可以讓你從中間移除資產。
- 發現群組管理：你可以移除整個發現群組及所有透過此發現群組引入庫存的資產。 當整個發現小組不再適用於您的組織時，這非常實用。 例如，你可能有一個專門搜尋與子公司相關的資產的發現團隊。 如果這個子公司已經不再與你的組織相關，你可以利用資產鏈管理，刪除所有透過該發現小組進入庫存的資產。
你仍然可以在 Defender EASM 中查看已移除的資產;只要將你的庫存清單篩選為「已存檔」狀態的資產即可。
依種子刪除資產
您可能會決定，不應再將最初指定的其中一個探索種子納入探索群組。 該種子可能已與您的組織無關，或可能納入了過多誤判項目，而非組織實際擁有的資產。 在此情況下，您可以從 [探索群組] 中移除該種子，以免在後續探索執行中使用該種子，同時移除過去透過指定種子納入清查的所有資產。
若要根據種子進行大量移除，請導向適當的發現群組詳細頁面並選擇 編輯發現群組。 依照提示進入 種子 頁面，並從列表中移除有問題的種子。 當你選擇 「檢視+更新」時，會看到警告，表示透過指定種子發現的所有資產也會被移除。 選取 更新 或 更新並執行，以完成刪除。
透過發現鏈刪除資產
在以下範例中，假設您在您的 攻擊面摘要 儀表板上發現了一個不安全的登入表單。 你的調查會引導你到一個看起來不屬於你組織的主機。 你可以查看資產詳情頁面以獲得更多資訊;檢視 Discovery 鏈後，你會發現主機被納入庫存，是因為該網域是用員工的公司電子郵件註冊，而該電子郵件也被用來註冊核准的商業實體。
在這種情況下，初始探索種子（企業網域）仍然有效，因此我們需要改為從探索鏈中移除有問題的資產。 雖然我們可以從聯絡郵件中進行連鎖刪除，但我們會選擇移除該員工註冊的個人網域的所有相關內容，這樣 Defender EASM 未來會提醒我們該電子郵件地址是否註冊了其他網域。 在發現鏈中，選擇此個人網域以查看資產詳情頁面。 在此檢視中，選取從探索鏈中移除，即可將該資產以及所有因觀察到其與個人網域的連線而納入資產清單的資產移除。 你需要確認該資產及所有下游資產的移除，然後會看到一份摘要清單，列出其他因此動作被移除的資產。 選擇「移除發現鏈」以確認批量移除。
依發現群組刪除資產
你可能需要刪除整個發現群組以及透過群組發現的所有資產。 例如，您的公司可能出售了一家不再需要監控的子公司。 使用者可以從發現管理頁面刪除發現群組。 要移除發現群組及所有相關資產，請選擇列表中相應群組旁的 垃圾桶 圖示。 你會收到警告，列出此操作後將被移除的資產摘要。 為了確認發現組的刪除;以及所有相關資產，選擇 移除發現群組。
![螢幕擷取畫面顯示 [探索管理] 頁面，其中醒目提示選擇刪除群組後顯示的警告方塊。](media/chain-4.png)