Vytváření a správa skupin zařízení v Microsoft Defender for Endpoint

Overview

Poznámka

Vytváření skupin zařízení je podporováno v defenderu for Endpoint Plan 1 a Plan 2.

V podnikovém scénáři se týmům pro operace zabezpečení obvykle přiřadí sada zařízení. Tato zařízení jsou seskupována na základě sady atributů, jako jsou jejich domény, názvy počítačů nebo určené značky.

V Microsoft Defender for Endpoint můžete vytvářet skupiny zařízení a používat je k:

• Omezení přístupu k souvisejícím upozorněním a datům na konkrétní skupiny uživatelů Microsoft Entra, které mají přiřazené role RBAC
• Konfigurace různých nastavení automatické nápravy pro různé sady zařízení
• Přiřazení konkrétních úrovní nápravy, které se mají použít během automatizovaného vyšetřování
• Při vyšetřování vyfiltrujte seznam Zařízení na konkrétní skupiny zařízení pomocí filtru Skupina .

Skupiny zařízení můžete vytvořit v kontextu přístupu na základě role (RBAC), abyste mohli řídit, kdo může provést konkrétní akci, nebo zobrazit informace přiřazením skupin zařízení ke skupině uživatelů. Další informace najdete v tématu Správa přístupu k portálu pomocí řízení přístupu na základě role.

Tip

Komplexní přehled o aplikaci RBAC najdete v tématu : Je váš SOC spuštěný s využitím RBAC?

V rámci procesu vytváření skupiny zařízení provedete následující kroky:

• Nastavte pro danou skupinu úroveň automatizované nápravy. Další informace o úrovních nápravy najdete v tématu Použití automatizovaného vyšetřování k vyšetřování a nápravě hrozeb.
• Zadejte odpovídající pravidlo, které určuje, která zařízení patří do skupiny zařízení na základě názvu zařízení, domény, značek a platformy operačního systému. Pokud je zařízení také spárované s jinými skupinami, přidá se pouze do skupiny zařízení s nejvyšším pořadím.
• Vyberte Microsoft Entra skupinu uživatelů, která má mít přístup ke skupině zařízení.
• Seřadit skupinu zařízení vzhledem k jiným skupinám po jejím vytvoření.

Poznámka

Skupina zařízení je přístupná všem uživatelům, pokud jí nepřiřadíte žádné Microsoft Entra skupiny.

Vytvoření skupiny zařízení

Poznámka

Skupiny zařízení v Defender pro firmy se spravují odlišně. Další informace najdete v tématu Skupiny zařízení v Microsoft Defender pro firmy.

Poznámka

Pro každého tenanta můžete vytvořit až 2 000 skupin zařízení.

Important

Než začnete, ujistěte se, že Microsoft Entra skupiny uživatelů, které chcete přiřadit, jsou už nakonfigurované s rolemi RBAC.

1. Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte do části >>>zařízení. Pokud chcete přejít přímo na kartu skupin zařízení, použijte .https://security.microsoft.com/securitysettings/endpoints/machine_groups

2. Na kartě Skupiny zařízení vyberte Přidat skupinu zařízení.

3. Otevře se průvodce Přidat skupinu zařízení . Na stránce Obecné nakonfigurujte následující nastavení:

   • Název skupiny zařízení: Zadejte jedinečný popisný název skupiny zařízení.
   • Úroveň nápravy: Vyberte jednu z následujících hodnot:
     • Žádná automatizovaná odpověď
     • Semi – schválení se vyžaduje pro všechny složky.
     • Polo – vyžaduje se schválení pro jiné než dočasné složky.
     • Semi – vyžaduje se schválení systémových složek.
     • Úplná náprava
   • Popis: Zadejte volitelný popis.

   Vyberte Další.

4. Na stránce Zařízení nakonfigurujte odpovídající pravidlo, které určuje, která zařízení patří do skupiny. Podmínky můžete definovat na základě názvu zařízení, domény, značek a platformy operačního systému. Zařízení, která odpovídají všem zadaným podmínkám, se přidají do skupiny. Informace o tom, jak spolu fungují odpovídající pravidla a automatizované šetření, najdete v tématu Jak se automatizované šetření spouští.

   Tip

   Pokud chcete používat značky pro seskupování zařízení, přečtěte si téma Vytváření a správa značek zařízení.

   Vyberte Další.

5. Na stránce Zařízení ve verzi Preview vyberte Zobrazit náhled a zobrazte až 10 zařízení, která odpovídají pravidlu zařízení, které jste nakonfigurovali na předchozí stránce. Pokud jste s náhledem zařízení spokojení, vyberte Další.

6. Na stránce Uživatelský přístup přiřaďte skupiny uživatelů, které mají přístup ke skupině zařízení, kterou jste vytvořili.

   Poznámka

   Přístup můžete udělit jenom Microsoft Entra skupinám uživatelů, které byly přiřazeny k rolím RBAC.

   Až budete připraveni vytvořit skupinu zařízení, vyberte Odeslat.

Správa skupin zařízení

Můžete zvýšit nebo snížit pořadí skupiny zařízení tak, aby při porovnávání dostala vyšší nebo nižší prioritu. Skupina zařízení s pořadím 1 je skupina s nejvyšším pořadím. Pokud je zařízení spárované s více než jednou skupinou, přidá se pouze do skupiny s nejvyšším pořadím. Můžete také upravovat a odstraňovat skupiny.

Upozornění

Odstranění skupiny zařízení může mít vliv na pravidla e-mailových oznámení. Pokud je skupina zařízení nakonfigurovaná v rámci pravidla e-mailového oznámení, odebere se z tohoto pravidla. Pokud je skupina zařízení jedinou skupinou nakonfigurovanou pro e-mailové oznámení, odstraní se toto pravidlo e-mailového oznámení společně se skupinou zařízení.

Ve výchozím nastavení jsou skupiny zařízení přístupné všem uživatelům s přístupem k portálu. Výchozí chování můžete změnit přiřazením Microsoft Entra skupin uživatelů ke skupině zařízení.

Zařízení, která neodpovídají žádným skupinám, se přidají do skupiny Neseskupených zařízení (výchozí). Pořadí této skupiny nelze změnit ani ji odstranit. Můžete však změnit úroveň nápravy této skupiny a definovat Microsoft Entra skupin uživatelů, které mají přístup k této skupině.

Poznámka

Použití změn v konfiguraci skupiny zařízení může trvat až několik minut. V některýchprostředích Nové skupiny zařízení se například nemusí zobrazovat jako možnosti filtru v části Zařízení prostředků> po dobu až několika hodin po vytvoření.

Přidání definic skupin zařízení

Definice skupiny zařízení může obsahovat více hodnot pro každou podmínku. Na definici jedné skupiny zařízení můžete nastavit více značek, názvů zařízení a domén.

1. Vytvořte novou skupinu zařízení a pak vyberte kartu Zařízení .
2. Přidejte první hodnotu pro jednu z podmínek.
3. Tuto možnost + vyberte, pokud chcete přidat další řádky stejného typu vlastnosti.

Tip

Mezi řádky stejného typu podmínky použijte operátor OR, který umožňuje více hodnot pro každou vlastnost. Můžete přidat až 10 řádků (hodnot) pro každý typ vlastnosti – značku, název zařízení, doménu.

Další informace o definicích skupin zařízení najdete v tématu Skupiny zařízení – Zabezpečení Microsoftu 365.

Související obsah

• Správa přístupu k portálu pomocí řízení přístupu na základě rolí
• Vytváření a správa značek zařízení
• Získání seznamu skupin zařízení tenanta pomocí Graph API