次の方法で共有

デバイス値の割り当て

  • [アーティクル]

適用対象:

デバイスの値を定義すると、資産の優先順位を区別するのに役立ちます。 デバイス値は、個々の資産のリスクアペタイトをDefender 脆弱性の管理露出スコア計算に組み込むために使用されます。 "高い値" として割り当てられたデバイスは、より多くの重量を受け取ります。

設定された デバイス値 API を使用することもできます。

デバイス値のオプション:

  • 低い
  • 標準 (既定値)
  • 高い

高い値を割り当てる必要があるデバイスの例:

  • ドメイン コントローラー、Active Directory
  • インターネットに接続するデバイス
  • VIP デバイス
  • 内部/外部の運用サービスをホストしているデバイス

ヒント

Microsoft Defender 脆弱性の管理のすべての機能を無料で試すことができることをご存知でしたか? 無料試用版にサインアップする方法について説明します。

デバイス値の選択

  1. 任意のデバイス ページに移動します。最も簡単な場所はデバイス インベントリからです。

  2. ページの上部にあるアクション バーの横にある 3 つのドットから [ デバイス値 ] を選択します。

    [デバイス値] オプション

  3. ポップアップが開き、現在のデバイス値とその意味が表示されます。 現在の値を確認し、デバイスに最適な値を選択します。

    [デバイス値] ページ

デバイスの値が露出スコアに与える影響

露出スコアは、すべてのデバイスの加重平均です。 デバイス グループがある場合は、デバイス グループ別にスコアをフィルター処理することもできます。

  • 通常のデバイスの重量は 1 です
  • 価値の低いデバイスの重みは 0.75 です
  • 価値の高いデバイスは、(資産の数)/10の重みを持っています。 たとえば、100 台のデバイスがある場合、各高価値デバイスの重みは 100/10 = 10 になります。