Gestire la correzione
Le funzionalità di gestione delle vulnerabilità colmano il divario tra amministratori della sicurezza e IT tramite il flusso di lavoro delle richieste di correzione. Gli amministratori della sicurezza possono richiedere all'amministratore IT di correggere una vulnerabilità dalle pagine Raccomandazione per Intune.
Passaggi della richiesta di correzione
Passare al menu di spostamento di Gestione delle vulnerabilità nel portale di Microsoft Defender e selezionare Raccomandazioni.
Selezionare una raccomandazione di sicurezza per cui si vuole richiedere la correzione e quindi selezionare Opzioni di correzione.
Compilare il modulo, inclusa la situazione per cui si sta richiedendo la correzione, i gruppi di dispositivi applicabili, la priorità, la data di scadenza e le note facoltative. Se si sceglie l'opzione di correzione "Attenzione richiesta", la selezione di una data di scadenza non sarà disponibile perché non è prevista alcuna azione specifica.
Selezionare Invia richiesta. L'invio di una richiesta di correzione crea un'attività di correzione all'interno della gestione delle vulnerabilità, che può essere usata per monitorare lo stato di correzione per questa raccomandazione. Questo non attiverà una correzione o applicherà alcuna modifica ai dispositivi.
Informare l'amministratore IT della nuova richiesta e chiedere all'amministratore IT di accedere a Intune per approvare o rifiutare la richiesta e avviare una distribuzione del pacchetto.
Passare alla pagina Correzione per visualizzare lo stato della richiesta di correzione.
Visualizzare le attività di correzione
Quando si invia una richiesta di correzione dalla pagina Raccomandazioni sulla sicurezza viene avviata un'attività di correzione. Viene creata un'attività di sicurezza che può essere monitorata in una pagina Correzione e viene creato un ticket di correzione in Microsoft Intune.
Se si sceglie l'opzione di correzione "attenzione richiesta", non sarà presente alcun indicatore di stato, stato del ticket o data di scadenza perché non c'è alcuna azione effettiva da monitorare.
Una volta visualizzata la pagina Correzione, selezionare l'attività di correzione da visualizzare. È possibile seguire i passaggi di correzione, tenere traccia dello stato di avanzamento, visualizzare la raccomandazione correlata, esportare le informazioni in formato CSV o contrassegnare l'attività come completata.