Przypisz wartość urządzenia
Dotyczy:
- Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender
- Ochrona punktu końcowego w usłudze Microsoft Defender (plan 2)
- Microsoft Defender XDR
- Microsoft Defender dla serwerów plan 1 & 2
Definiowanie wartości urządzenia ułatwia rozróżnianie priorytetów zasobów. Wartość urządzenia jest używana do uwzględnienia apetytu na ryzyko poszczególnych aktywów do Zarządzanie lukami w zabezpieczeniach w usłudze Defender obliczania oceny ekspozycji. Urządzenia przypisane jako "wysoka wartość" otrzymują większą wagę.
Możesz również użyć interfejsu API ustawiania wartości urządzenia.
Opcje wartości urządzenia:
- Niski
- Normalny (domyślny)
- High (Wysoki)
Przykłady urządzeń, które powinny mieć przypisaną wysoką wartość:
- Kontrolery domeny, Active Directory
- Urządzenia internetowe
- Urządzenia VIP
- Urządzenia hostujące wewnętrzne/zewnętrzne usługi produkcyjne
Porada
Czy wiesz, że możesz bezpłatnie wypróbować wszystkie funkcje w Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender? Dowiedz się, jak utworzyć konto bezpłatnej wersji próbnej.
Wybieranie wartości urządzenia
Przejdź do dowolnej strony urządzenia. Najprostszym miejscem jest spis urządzeń.
Wybierz pozycję Wartość urządzenia z trzech kropek obok paska akcji w górnej części strony.
Zostanie otwarte okno wysuwane z bieżącą wartością urządzenia i jego znaczeniem. Przejrzyj bieżącą wartość i wybierz wartość, która najlepiej pasuje do twojego urządzenia.
Jak wartość urządzenia wpływa na wynik ekspozycji
Wskaźnik ekspozycji jest średnią ważoną we wszystkich urządzeniach. Jeśli masz grupy urządzeń, możesz również filtrować wynik według grupy urządzeń.
- Normalne urządzenia mają wagę 1
- Urządzenia o niskiej wartości mają wagę 0,75
- Urządzenia o wysokiej wartości mają wagę (liczbę zasobów) / 10. Jeśli na przykład masz 100 urządzeń, każde urządzenie o wysokiej wartości ma wagę 100/10 = 10.