Identifikace přechodných zařízení

Microsoft Defender for Endpoint poskytuje přechodné označování zařízení k identifikaci přechodných zařízení.

Přechodné označování zařízení je aktuálně ve verzi Preview.

Důležité

Některé informace v tomto článku se týkají předvydaného produktu, který může být před komerčním vydáním podstatně změněn. Společnost Microsoft neposkytuje na zde uvedené informace žádné záruky, vyjádřené ani předpokládané.

Řešení problémů

Přechodná zařízení představují problémy v rámci inventáře zařízení. V síti se zobrazují po krátkou dobu, a proto se často jedná o neznámé typy zařízení. Je obtížné je efektivně sledovat, klasifikovat a auditovat, což může způsobit šum inventáře a nepřesnosti hlášení.

Defender for Endpoint řeší některé z těchto problémů tím, že identifikuje a označí přechodná zařízení, což usnadňuje správu inventáře zařízení.

Jak funguje přechodné označování?

Přechodné označování zařízení používá k označování přechodných zařízení v inventáři interní algoritmus.

• Algoritmus běží na zjištěných zařízeních v rámci inventáře zařízení.
• Algoritmus vyloučí z označování konkrétní zařízení. Mezi vyloučené typy zařízení patří: Server, NetworkDevice, Printer, Industrial, Surveillance, SmartFacility a SmartAppliance.
• Algoritmus je založený hlavně na frekvenci, s jakou se zařízení v síti zobrazují.
• Přechodné označování neodstraní žádná zařízení z inventáře. Jednoduše je označí značkami.

Důležité

Přechodné označování neodstraní žádná zařízení ze sítě. Označí je a pak je ve výchozím nastavení vyfiltruje z inventáře zařízení.

Návody pracovat s přechodným označováním?

Přechodná zařízení jsou ve výchozím nastavení vyfiltrovaná z inventáře. Filtr můžete podle potřeby vypnout. Mějte na paměti, že vypnutí filtru nemá vliv na označování. Značka zůstává u prostředků inventáře identifikovaných jako přechodné.

Další kroky

Přečtěte si o filtrování v inventáři zařízení Defender for Endpoint.