Jaa

laiteryhmät Microsoft Defender for Business

  • Artikkeli

Defender for Businessissa käytäntöjä sovelletaan laitteisiin tiettyjen laiteryhmiksi kutsuttujen kokoelmien kautta.

Tässä artikkelissa kuvataan:

Mikä laiteryhmä on?

Laiteryhmä on kokoelma laitteita, jotka on ryhmitelty yhteen tiettyjen määritettyjen ehtojen, kuten käyttöjärjestelmäversion, vuoksi. Ehdot täyttävät laitteet sisältyvät kyseiseen laiteryhmään, ellet sulje niitä pois. Defender for Businessissa käytäntöjä sovelletaan laitteisiin laiteryhmien avulla.

Defender for Business sisältää oletuslaiteryhmät, joita voit käyttää. Oletusarvoiset laiteryhmät sisältävät kaikki laitteet, jotka on otettu käyttöön Defender for Businessiin. Windows-laitteissa on esimerkiksi oletuslaiteryhmä. Kun otat Windows-laitteet käyttöön, ne lisätään automaattisesti oletuslaiteryhmään.

Voit myös luoda uusia laiteryhmiä määrittämään käytäntöjä tietyillä asetuksilla tietyille laitteille. Sinulla voi olla esimerkiksi yhdelle Windows-laitejoukolle määritetty palomuurikäytäntö ja toinen palomuurikäytäntö määritettynä toiselle Windows-laitejoukolle. Voit määrittää tietyt laiteryhmät, joita käytetään käytäntöjen kanssa.

Huomautus

Kun luot käytäntöjä Defender for Businessissa, prioriteetin järjestys määritetään. Jos käytät useita käytäntöjä tietyssä laitejoukossa, nämä laitteet saavat vain ensimmäisen käyttöönotetun käytännön. Lisätietoja on artikkelissa Defender for Businessin käytäntöjärjestyksen ymmärtäminen.

Kaikki laiteryhmät, mukaan lukien oletuslaiteryhmät ja määrittämäsi mukautetut laiteryhmät, tallennetaan Microsoft Entra ID (Microsoft Entra ID).

uuden laiteryhmän Create

Tällä hetkellä Defender for Businessissa voit luoda uuden laiteryhmän, kun olet luomassa tai muokkaamassa käytäntöä seuraavassa toimenpiteessä kuvatulla tavalla:

  1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

  2. Valitse siirtymisruudussa Kokoonpanon hallinta ja valitse Laitteen määritys.

  3. Tee jokin seuraavista toimista:

    1. Valitse aiemmin luotu käytäntö ja valitse sitten Muokkaa.
    2. Luo uusi käytäntö valitsemalla + Lisää .

    Vihje

    Lisätietoja käytännön luomisesta tai muokkaamisesta on artikkelissa Käytäntöjen tarkasteleminen tai muokkaaminen Defender for Businessissa.

  4. Tarkista Yleiset tiedot - vaiheessa tiedot, muokkaa tarvittaessa ja valitse sitten Seuraava.

  5. Valitse + Create uusi ryhmä.

  6. Määritä laiteryhmän nimi ja kuvaus ja valitse sitten Seuraava.

  7. Valitse ryhmään sisällytettävät laitteet ja valitse sitten Create ryhmä.

  8. Tarkista Laiteryhmät-vaiheessa käytännön laiteryhmien luettelo. Poista tarvittaessa ryhmä luettelosta. Valitse sitten Seuraava.

  9. Tarkista ja muokkaa asetuksia Määritysasetukset-sivulla tarvittaessa ja valitse sitten Seuraava. Lisätietoja näistä asetuksista on kohdassa Määritysasetukset.

  10. Tarkista käytäntösi -vaiheessa kaikki asetukset, tee tarvittavat muokkaukset ja valitse sitten Create käytäntö tai Päivitä käytäntö.

Aiemmin luodun laiteryhmän tarkasteleminen

Tällä hetkellä Defender for Businessissa voit tarkastella olemassa olevia laiteryhmiä, kun olet luomassa tai muokkaamassa käytäntöä seuraavassa toimenpiteessä kuvatulla tavalla:

  1. Siirry Microsoft Defender portaaliin (https://security.microsoft.com) ja kirjaudu sisään.

  2. Valitse siirtymisruudussa Laitteen määritykset.

  3. Tee jokin seuraavista toimista:

    1. Valitse aiemmin luotu käytäntö ja valitse sitten Muokkaa.
    2. Luo uusi käytäntö valitsemalla + Lisää .

    Vihje

    Lisätietoja käytännön luomisesta tai muokkaamisesta on artikkelissa Käytäntöjen tarkasteleminen tai muokkaaminen Defender for Businessissa.

  4. Tarkista Yleiset tiedot - vaiheessa tiedot, muokkaa tarvittaessa ja valitse sitten Seuraava.

  5. Valitse Käytä aiemmin luotua ryhmää. Näyttöön avautuu pikaikkuna, joka näyttää laiteryhmät. Jos sinulla ei vielä ole laiteryhmiä, sinua kehotetaan luomaan uusi laiteryhmä.

Mitä Lisää kaikki laitteet -vaihtoehto tekee?

Kun luot tai muokkaat käytäntöä, saatat nähdä Lisää kaikki laitteet -vaihtoehdon.

Näyttökuva Lisää kaikki laitteet -vaihtoehdosta.

Jos valitset tämän vaihtoehdon, kaikki laitteet, jotka on rekisteröity Microsoft Intune saavat oletusarvoisesti luomasi tai muokkaamasi käytännön.

Seuraavat vaiheet

Valitse vähintään yksi seuraavista tehtävistä: