الإنشاء وعرض الاستثناءات لتوصيات الأمان

  • مقالة

ينطبق على:

كبديل لطلب المعالجة عندما لا تكون التوصية ذات صلة في الوقت الحالي، يمكنك إنشاء استثناءات للتوصيات. إذا كانت مؤسستك لديها مجموعات أجهزة، فستتمكن من تحديد نطاق الاستثناء لمجموعات أجهزة معينة. يمكن إنشاء استثناءات لمجموعات الأجهزة المحددة، أو لجميع مجموعات الأجهزة السابقة والحاضرة.

عند إنشاء استثناء للتوصية، لن تكون التوصية نشطة حتى نهاية مدة الاستثناء. تتغير حالة التوصية إلى استثناء كامل أو استثناء جزئي (حسب مجموعة الأجهزة).

تلميح

هل تعلم أنه يمكنك تجربة جميع الميزات في إدارة الثغرات الأمنية في Microsoft Defender مجانا؟ تعرف على كيفية التسجيل للحصول على نسخة تجريبية مجانية.

الأذونات

يمكن فقط للمستخدمين الذين لديهم أذونات "معالجة الاستثناءات" إدارة الاستثناءات (بما في ذلك الإنشاء أو الإلغاء). تعرف على المزيد حول أدوار التحكم في الوصول استنادا إلى الدور.

عرض إذن معالجة الاستثناءات.

الإنشاء استثناء

حدد توصية أمان ترغب في إنشاء استثناء لها، ثم حدد خيارات الاستثناء واملأ النموذج.

إظهار مكان زر

استثناء حسب مجموعة الأجهزة

قم بتطبيق الاستثناء على جميع مجموعات الأجهزة الحالية أو اختر مجموعات أجهزة معينة. لن يتم تضمين مجموعات الأجهزة المستقبلية في الاستثناء. لن يتم عرض مجموعات الأجهزة التي تحتوي بالفعل على استثناء في القائمة. إذا قمت بتحديد مجموعات أجهزة معينة فقط، تتغير حالة التوصية من "نشط" إلى "استثناء جزئي". تتغير الحالة إلى "استثناء كامل" إذا حددت جميع مجموعات الأجهزة.

إظهار القائمة المنسدلة لمجموعة الأجهزة.

طرق العرض المصفاة

إذا قمت بالتصفية حسب مجموعة الأجهزة على أي من صفحات إدارة الثغرات الأمنية، فستظهر مجموعات الأجهزة التي تمت تصفيتها فقط كخيارات.

هذا هو الزر للتصفية حسب مجموعة الأجهزة على أي من صفحات إدارة الثغرات الأمنية:

إظهار عامل تصفية مجموعات الأجهزة المحددة.

طريقة عرض الاستثناء مع مجموعات الأجهزة التي تمت تصفيتها:

إظهار القائمة المنسدلة لمجموعة الأجهزة التي تمت تصفيتها.

عدد كبير من مجموعات الأجهزة

إذا كان لدى مؤسستك أكثر من 20 مجموعة أجهزة، فحدد تحرير بجوار خيار مجموعة الأجهزة التي تمت تصفيتها.

إظهار كيفية تحرير أعداد كبيرة من المجموعات.

تظهر قائمة منبثقة حيث يمكنك البحث عن مجموعات الأجهزة التي تريد تضمينها واختيارها. حدد أيقونة علامة الاختيار أدناه البحث للتحقق/إلغاء تحديد الكل.

إظهار القائمة المنبثقة لمجموعة الأجهزة الكبيرة.

الاستثناءات العمومية

إذا كانت لديك أذونات المسؤول العام، فستتمكن من إنشاء استثناء عمومي وإلغائه. يؤثر على جميع مجموعات الأجهزة الحالية والمستقبلية في مؤسستك، ولن يتمكن من تغييرها سوى مستخدم لديه إذن مماثل. تتغير حالة التوصية من "نشط" إلى "استثناء كامل".

إظهار خيار الاستثناء العمومي.

بعض الأشياء التي يجب أن تضعها في الاعتبار:

  • إذا كانت التوصية ضمن استثناء عمومي، فسيتم تعليق الاستثناءات التي تم إنشاؤها حديثا لمجموعات الأجهزة حتى تنتهي صلاحية الاستثناء العمومي أو تم إلغاؤه. بعد هذه النقطة، ستدخل استثناءات مجموعة الأجهزة الجديدة حيز التنفيذ حتى تنتهي صلاحيتها.
  • إذا كانت التوصية تحتوي بالفعل على استثناءات لمجموعات أجهزة معينة وتم إنشاء استثناء عمومي، فسيتم تعليق استثناء مجموعة الأجهزة حتى تنتهي صلاحيته أو يتم إلغاء الاستثناء العمومي قبل انتهاء صلاحيته.

تبرير

حدد مبرر الاستثناء الذي تحتاج إلى تقديمه بدلا من معالجة توصية الأمان المعنية. املأ سياق التبرير، ثم قم بتعيين مدة الاستثناء.

توضح القائمة التالية بالتفصيل المبررات الكامنة وراء خيارات الاستثناء:

  • التحكم في الجهات الخارجية - يعالج منتج أو برنامج تابع لجهة خارجية هذه التوصية بالفعل - يؤدي اختيار نوع التبرير هذا إلى خفض درجة التعرض وزيادة درجة الأمان الخاصة بك بسبب تقليل المخاطر
  • التخفيف البديل - تعالج أداة داخلية هذه التوصية بالفعل - يؤدي اختيار نوع التبرير هذا إلى خفض درجة التعرض وزيادة درجة الأمان الخاصة بك بسبب تقليل المخاطر
  • المخاطر المقبولة - تشكل مخاطر منخفضة و/أو تنفيذ التوصية مكلفا للغاية
  • المعالجة المخطط لها (سماح) - مخطط لها بالفعل ولكنها تنتظر التنفيذ أو التخويل

عرض جميع الاستثناءات

انتقل إلى علامة التبويب استثناءات في صفحة المعالجة . يمكنك التصفية حسب التبرير والنوع والحالة.

حدد استثناء لفتح قائمة منبثقة بمزيد من التفاصيل. سيكون للاستثناءات لكل مجموعة أجهزة قائمة بكل مجموعة أجهزة يغطيها الاستثناء، والتي يمكنك تصديرها. يمكنك أيضا عرض التوصية ذات الصلة أو إلغاء الاستثناء.

إظهار علامة التبويب

كيفية إلغاء استثناء

لإلغاء استثناء، انتقل إلى علامة التبويب استثناءات في صفحة المعالجة . حدد الاستثناء.

لإلغاء الاستثناء لكافة مجموعات الأجهزة أو للاستثناء العمومي، حدد الزر إلغاء الاستثناء لكافة مجموعات الأجهزة . ستتمكن فقط من إلغاء استثناءات مجموعات الأجهزة التي لديك أذونات لها.

زر الإلغاء.

إلغاء الاستثناء لمجموعة أجهزة معينة

حدد مجموعة الأجهزة المحددة لإلغاء الاستثناء لها. تظهر قائمة منبثقة لمجموعة الأجهزة، ويمكنك تحديد إلغاء الاستثناء.

إظهار كيفية تحديد مجموعة أجهزة معينة.

عرض التأثير بعد تطبيق الاستثناءات

في صفحة توصيات الأمان، حدد تخصيص الأعمدة وحدد المربعات للأجهزة المكشوفة (بعد الاستثناءات) والتأثير (بعد الاستثناءات).

إظهار خيارات تخصيص الأعمدة.

يعرض عمود الأجهزة المكشوفة (بعد الاستثناءات) الأجهزة المتبقية التي لا تزال معرضة للثغرات الأمنية بعد تطبيق الاستثناءات. تتضمن مبررات الاستثناء التي تؤثر على التعرض "تحكم الطرف الثالث" و"التخفيف البديل". لا تقلل المبررات الأخرى من تعرض الجهاز، ولا تزال تعتبر مكشوفة.

يظهر التأثير (بعد الاستثناءات) التأثير المتبقي على درجة التعرض أو درجة الأمان بعد تطبيق الاستثناءات. تتضمن مبررات الاستثناءات التي تؤثر على الدرجات "تحكم الجهات الخارجية" و"التخفيف البديل". لا تقلل المبررات الأخرى من تعرض الجهاز، وبالتالي لا تتغير درجة التعرض والنتيجة الآمنة.

إظهار الأعمدة في الجدول.