Partager via

Gestion des vulnérabilités Microsoft Defender questions fréquentes (FAQ)

  • Article

Trouvez des réponses aux questions fréquentes (FAQ) sur les Gestion des vulnérabilités Microsoft Defender. Utilisez les liens suivants pour trouver des réponses à vos questions :

FAQ sur les licences Defender Vulnerability Management

De quelle licence l’utilisateur a-t-il besoin pour bénéficier des fonctionnalités Defender Vulnerability Management ?

Gestion des vulnérabilités Microsoft Defender est disponible via deux services :

  1. les clients Microsoft Defender pour point de terminaison Plan 2 peuvent améliorer en toute transparence leurs fonctionnalités de gestion des vulnérabilités en disponibilité générale avec le module complémentaire Defender Vulnerability Management. Ce service fournit des inventaires consolidés, une couverture étendue des ressources, une prise en charge multiplateforme et de nouveaux outils d’évaluation et d’atténuation. Pour vous inscrire à la version d’évaluation gratuite de 90 jours, consultez Defender Vulnerability Management module complémentaire.

  2. Defender Vulnerability Management autonome vous permet de découvrir, d’évaluer et de corriger efficacement les vulnérabilités et les erreurs de configuration au même endroit. Cette option est recommandée pour les nouveaux clients ou les clients Defender pour point de terminaison P1 ou Microsoft 365 E3 existants. Pour vous inscrire à la version d’évaluation gratuite de 90 jours, consultez Defender Vulnerability Management autonome.

Dois-je attribuer des licences Defender Vulnerability Management aux utilisateurs de mon organization comme indiqué dans le Centre d’administration ?

Actuellement, il n’est pas nécessaire d’attribuer la nouvelle licence Defender Vulnerability Management aux utilisateurs. Les licences sont appliquées automatiquement une fois qu’un client s’est inscrit à l’essai gratuit.

Est-ce que Defender Vulnerability Management est disponible dans le cadre du plan 2 de Defender pour point de terminaison ?

Si le client dispose de Defender pour point de terminaison Plan 2, il dispose des fonctionnalités de gestion des vulnérabilités de base. Defender Vulnerability Management est une solution distincte de Defender pour point de terminaison (non incluse dans Defender pour point de terminaison Plan 2) et est disponible en tant que module complémentaire.

FAQ sur la version d’évaluation Defender Vulnerability Management

Comment les clients s’inscrivent-ils à une version d’évaluation ?

Pour les clients Defender pour point de terminaison Plan 2 existants qui souhaitent évaluer directement l’expérience, nous encourageons l’intégration directe à l’Gestion des vulnérabilités Microsoft Defender version d’évaluation gratuite de 90 jours du module complémentaire. Pour plus d’informations, consultez Defender Vulnerability Management module complémentaire.

Pour les nouveaux clients ou les clients defender pour point de terminaison P1 ou Microsoft 365 E3 existants, consultez Defender Vulnerability Management autonome pour vous inscrire à la version d’évaluation gratuite de 90 jours.

Remarque

Le rôle Administrateur général doit être attribué aux clients dans Microsoft Entra ID pour intégrer la version d’évaluation.

Comment le service est-il provisionné/déployé ?

Defender Vulnerability Management fonctionnalités sont activées par défaut au niveau du locataire pour tous les utilisateurs du organization une fois qu’un client est intégré à l’expérience d’essai gratuit.

Si un client est en préversion publique, qu’advient-il de ses fonctionnalités Premium s’il ne s’inscrit pas à un essai gratuit ?

Les nouvelles fonctionnalités sont disponibles uniquement pour les clients qui intègrent une version d’évaluation. Les clients qui ne sont pas intégrés perdent l’accès à ces fonctionnalités. Les applications bloquées sont immédiatement débloquées. Les profils de base de référence de sécurité peuvent être stockés pendant une courte période avant d’être supprimés.

Combien de temps dure le procès et que se passe-t-il à la fin de mon procès ?

  • La version d’évaluation du module complémentaire Defender Vulnerability Management dure 90 jours.
  • La version d’évaluation autonome Defender Vulnerability Management dure 90 jours.

Une fois votre essai terminé, vous disposez d’une période de grâce de 30 jours d’essai actif avant la suspension de la licence. Lorsque la version d’évaluation est suspendue, vous conservez vos bases de référence de sécurité, mais vous risquez de perdre l’accès à votre portail et vos applications bloquées risquent de se débloquer.

Après 180 jours, votre licence sera désactivée et vos profils seront supprimés.

FAQ sur les applications vulnérables

Je souhaite bloquer une application vulnérable, mais elle n’apparaît pas comme disponible pour le blocage ?

Voici quelques exemples de recommandations pour lesquelles vous ne voyez peut-être pas d’action d’atténuation (par exemple, bloquer) :

  • Recommandations relatives aux applications pour lesquelles Microsoft ne dispose pas d’informations suffisantes pour bloquer
  • Recommandations relatives aux applications Microsoft
  • Recommandations relatives aux systèmes d’exploitation
  • Recommandations relatives aux applications pour macOS et Linux

Il est également possible que votre organization atteint la capacité d’indicateur maximale de 15 000. Si c’est le cas, vous devez libérer de l’espace en supprimant les anciens indicateurs. Pour en savoir plus, consultez Gérer les indicateurs.

Le blocage des applications vulnérables fonctionne-t-il sur tous les appareils ?

Cette fonctionnalité est prise en charge sur les appareils Windows (1809 ou version ultérieure) avec les dernières mises à jour Windows installées. Chaque appareil doit avoir une version minimale du client anti-programme malveillant 4.18.1901.x ou ultérieure. La version du moteur doit être 1.1.16200.x ou ultérieure.

FAQ sur les bases de référence de sécurité

Quelle est la liste complète des points de référence de base que je peux utiliser dans le cadre de l’évaluation des bases de référence de sécurité ?

Il existe actuellement une prise en charge des :

  • Benchmarks center for Internet Security (CIS) pour Windows 10, Windows 11 et Windows Server 2008R2 et versions ultérieures.
  • Benchmarks STIG (Security Technical Implementation Guides) pour Windows 10 et Windows Server 2019.

Prise en charge à venir :

  • Les benchmarks Microsoft pour Windows 10, Windows 11 et Windows Server 2008R2 et versions ultérieures seront disponibles dans une prochaine version.

Quels systèmes d’exploitation puis-je mesurer à l’aide des évaluations de la base de référence de sécurité ?

Windows est actuellement pris en charge, mais la couverture sera étendue à d’autres systèmes d’exploitation tels que Mac et Linux.

FAQ Defender Vulnerability Management général

Où puis-je trouver la liste complète des fonctionnalités des différents plans ?

Pour plus d’informations sur la liste complète des fonctionnalités dans Gestion des vulnérabilités Microsoft Defender et Defender pour point de terminaison, consultez fonctionnalités Defender Vulnerability Management.

Les clients peuvent-ils acheter une seule fonctionnalité ?

Gestion des vulnérabilités Microsoft Defender est disponible en tant que solution de gestion des vulnérabilités comprenant plusieurs fonctionnalités Premium.

Puis-je activer Defender Vulnerability Management fonctionnalités sur un sous-ensemble d’appareils de mon organization ?

Les fonctionnalités telles que le blocage des applications vulnérables, l’extension de navigateur, l’inventaire des certificats et l’évaluation du partage réseau ne peuvent pas être activées de manière sélective pour un sous-ensemble d’appareils dans un locataire donné.

FAQ sur la dépréciation de l’analyse authentifiée Windows

Quand le processus de dépréciation commence-t-il et se termine-t-il ?

Le processus de dépréciation de l’analyse authentifiée Windows commence en novembre 2024 et durera 12 mois, se terminant le 30 novembre 2025. Pendant cette période, le support est limité aux clients existants uniquement. Les nouveaux clients n’auront pas accès à cette fonctionnalité.

Pourquoi ce produit est-il déconseillé ?

Nous déprécions l’analyse authentifiée Windows pour permettre à nos équipes d’allouer des ressources à d’autres innovations de produit. Nous comprenons que les transitions peuvent être difficiles, et nous sommes là pour vous aider tout au long du processus. Faites-nous savoir si vous avez des questions ou si vous avez besoin d’aide pour ce changement.

Quand le produit sera-t-il officiellement déprécié ?

L’analyse authentifiée Windows sera officiellement déconseillée le 30 novembre 2025. Après cette date, la fonctionnalité n’est plus prise en charge et n’est plus disponible pour les clients.

Qu’advient-il de mes données une fois le produit déprécié ?

Toutes les données utilisateur sont gérées conformément à notre politique de stockage et de confidentialité des données. Nous vous recommandons d’exporter toutes les données importantes avant la date de dépréciation.

Le produit sera-t-il remplacé ?

Il n’y a pas de remplacement direct pour l’analyse authentifiée Windows pour l’instant. Cependant, nous évaluons continuellement nos offres et explorons les opportunités de développement futur. Nous vous remercions de votre compréhension. Restez à l’écoute des mises à jour sur les nouvelles fonctionnalités.

La prise en charge sera-t-elle toujours disponible après la date de dépréciation ?

L’équipe de développement vous aidera avec tous les tickets de support concernant l’analyse authentifiée Windows jusqu’à la fin de novembre 2025. Toutefois, aucune nouvelle fonctionnalité n’est déployée. La prise en charge du produit déconseillé prend fin le 30 novembre 2025. Nous vous encourageons à répondre à vos questions avant cette date.

Quelles mesures dois-je suivre pour préparer la dépréciation ?

Nous vous recommandons de passer en revue votre utilisation actuelle de l’analyse authentifiée Windows et d’identifier toutes les données critiques sur lesquelles vous vous appuyez. Veillez à exporter toutes les données importantes avant la date de dépréciation.

Vais-je recevoir des notifications sur le processus de dépréciation ?

Oui. Nous enverrons régulièrement des mises à jour et des rappels via le Centre de messages à tous les clients affectés à mesure que la date de dépréciation approche. Assurez-vous que vos informations de contact sont à jour dans notre système pour recevoir ces notifications.

Puis-je toujours accéder au produit pendant la période de dépréciation ?

Oui. Vous pouvez continuer à accéder à l’analyse authentifiée Windows et à utiliser ses fonctionnalités jusqu’à la date de dépréciation du 30 novembre 2025. Toutefois, notez que les nouveaux clients ne pourront pas y accéder pendant cette période.

Comment puis-je fournir des commentaires sur cette modification ?

Vous pouvez envoyer vos commentaires par le biais des canaux appropriés. Nous apprécions votre contribution et vos commentaires nous aident à améliorer nos produits futurs.