Microsoft Defender 弱點管理中的例外

  • 適用於: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

注意事項

Microsoft Defender 入口網站中的漏洞管理區塊現已移至暴露管理區。 透過這項變更，您現在可以在統一的地點管理安全暴露資料與漏洞資料，以強化現有的漏洞管理功能。 深入了解。

這些變更與預覽客戶相關（Microsoft Defender 全面偵測回應 + 適用於身分識別的 Microsoft Defender 預覽選項）。

重要事項

本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 就此處提供的資訊，不作任何明示或默示之擔保。

Microsoft Defender 弱點管理 允許你建立例外，將特定資料排除在修復之外。 使用例外來過濾與組織無關的資料。

例外條款有助於你獲得更準確的風險報告。 當你有其他緩解措施、可接受的風險或有修復計畫時，它們也會提升優先順序排名。

本文說明如何建立、檢視及管理 Defender 弱點管理例外。

提示

你知道你可以免費試用 Microsoft Defender 弱點管理的所有功能嗎？ 了解如何 註冊免費試用。

例外狀況類型

Microsoft Defender 弱點管理支援兩種例外類型：

  • 安全建議例外：排除特定安全建議不被分析。 你是在推薦層級創造這個例外。 它適用於所有與該建議相關的常見漏洞與暴露（CVE）。

    在推薦窗格中截圖標示例外選項。

  • CVE 例外：排除特定的常見漏洞與暴露（CVE）進行分析。 你可以從 弱點 頁面為特定 CVE 建立 CVE 例外。

    這張截圖展示了如何建立 CVE 例外。

依裝置群組的例外

你可以對所有目前的裝置群組或特定的裝置群組套用例外。 未來的裝置群組不包含在例外中。 已經有例外的裝置群組不會顯示在清單中。

在你建立例外之後：

  • 對於建議例外，若選擇特定裝置群組，建議狀態會從 主動 變更為 部分例外。 如果你選擇所有裝置群組，狀態會變成 完全例外 。
  • 對於 CVE 例外，該 CVE 將不再出現在所選範圍的清單中。

異常設定的截圖，使用裝置群組下拉選單，將例外範圍限定在特定裝置群組。

全域例外

如果你有安全管理員權限或自訂角色包含例外處理權限，你可以建立並取消全域例外。 此例外影響組織 中所有 現有及未來的裝置群組，只有權限相近的使用者才能更改全域例外。

重要事項

雖然全域管理員權限也允許你建立和取消全域例外，但 Microsoft 建議你使用權限最少的角色。 使用較低權限的帳號有助於提升組織的安全。 全域系統管理員是高度特殊權限角色，應僅在無法使用現有角色的緊急案例下使用。

在你建立例外之後：

  • 對於建議例外，建議狀態會從 主動 變 為完全例外。
  • 對於 CVE 例外項目，該 CVE 將不再出現在整個組織的資產清單中。

例外設定的截圖，並有全局套用異常給所有裝置群組的選項。

有幾點需要注意：

  • 若建議屬於全域例外，新建立的裝置群組例外會暫停，直到全域例外過期或被取消。 當全域例外過期或被取消後，新的裝置群組例外會生效直到失效。
  • 如果建議已經針對特定裝置群組有例外，且建立了全域例外，則該裝置群組例外會暫停直到到期，或在例外到期前被取消。
  • 雖然全域例外會影響整體曝光度與影響，但 建議 頁面並未顯示適用於哪些建議適用全域例外。

例外的理由選項

以下例外理由可供參考：

  • 第三方控制：第三方產品或軟體已針對此建議進行說明。
  • 替代緩解措施：內部工具已經針對此建議進行處理。
  • 接受風險：風險低且/或執行建議成本過高。
  • 已規劃的補救措施（寬限期）：已完成規劃，但仍待執行或授權。
  • 沒有補丁的 CVE (只有 CVE 例外) ：廠商無法提供任何補丁。
  • 誤報（僅限 CVE 例外）：CVE 不適用於您的環境。

套用例外狀況後的暴露裝置與影響

例外會改變入口網站中顯示的暴露裝置數量與影響值。 以下分頁說明推薦例外與 CVE 例外如何影響這些值。

欲查看建議例外的暴露與影響資料，請前往 建議 頁面。 選擇 「暴露裝置」（例外後） 和影響（例外 後） 欄位。

「建議」頁面的螢幕擷圖，其中已選取「暴露裝置」（例外後）和「影響」（例外後）欄位。

下表說明例外如何影響您在 Microsoft Defender 入口網站中看到的內容。

重要事項

雖然裝置群組和全域例外都會影響整體曝光度和影響，但 「建議>錯誤設定 」頁面並未顯示適用於哪些建議是全域例外。

區域 UI 中的位置 描述
曝露裝置（套用例外後） 和 影響（套用例外後） 欄位 推薦 頁面 > 推薦列表 當你套用例外時，這些欄位會反映剩餘的裝置以及例外範圍 套用後 的影響。
暴露裝置 欄位 推薦 頁面 > 推薦列表 即使存在例外，此欄位仍可能顯示套用例外前的暴露裝置總數。 使用暴露的裝置（套用例外後）和影響（套用例外後）來了解您所設定範圍內的暴露情況。
裝置清單>安全建議 標籤 裝置清單> 裝置頁面 >安全建議 標籤。 預設情況下，此分頁只會顯示未針對該特定裝置排除的建議。 若要查看目前未被排除的推薦，請使用 狀態 篩選器。
建議飛出窗格 選取一個建議項目以開啟快顯窗格 詳細資料底下的 暴露的裝置 欄位，以及 暴露的裝置 索引標籤中的裝置清單，會反映套用例外之前暴露的裝置總數（亦即與該例外無關的裝置）。
影響 欄 推薦 頁面 > 推薦列表 只有特定的理由才會降低分數影響，例如第三方 控制 和 替代緩解) (。 其他理由可能不會影響曝光分數和安全分數。

  • 上次更新時間：