Gestion des règles de ressources - Règles dynamiques pour les appareils

Importante

Certaines informations contenues dans cet article concernent les produits/services pré-publiés qui peuvent être considérablement modifiés avant leur commercialisation. Microsoft n’offre aucune garantie, expresse ou implicite, pour les informations fournies ici.

S’applique à :

• Microsoft Defender XDR
• Microsoft Defender pour point de terminaison Plan 1
• Microsoft Defender pour point de terminaison Plan 2
• Microsoft Defender pour les PME

La gestion d’un inventaire précis des appareils dans un environnement d’entreprise en constante évolution est une tâche essentielle pour les équipes informatiques et de sécurité. Le fait de ne pas gérer efficacement le contexte de l’appareil, tel que la valeur et les balises de l’appareil, que de nombreuses organisations utilisent dans leurs flux de travail de sécurité peut entraîner des vulnérabilités de sécurité.

Les appareils peuvent nécessiter des mises à jour, des remplacements ou des reconfigurations en raison de l’évolution des besoins de l’entreprise. Cela peut créer un défi important pour les équipes de sécurité et informatiques qui sont responsables de la gestion continue de l’inventaire des appareils, et s’assurer que les appareils sont suivis et gérés efficacement au fil du temps.

Les règles dynamiques peuvent aider à gérer le contexte de l’appareil en affectant automatiquement des balises et des valeurs d’appareil en fonction de certains critères. Cela permet de gagner du temps et d’assurer la précision. Par exemple, l’étiquetage des appareils avec une version de système d’exploitation spécifique ou l’attribution d’une valeur aux appareils avec une convention d’affectation de noms particulière. Les règles dynamiques garantissent également que les appareils restent pertinents en supprimant les balises ou en mettant à jour les valeurs lorsque les critères ne sont plus remplis.

Create une nouvelle règle dynamique

Une règle peut être basée sur le nom de l’appareil, le domaine, la plateforme du système d’exploitation, les status accessibles sur Internet, les status d’intégration et les étiquettes d’appareil manuelles. Vous pouvez sélectionner ou créer une balise qui sera appliquée en fonction des conditions que vous avez définies.

Les étapes suivantes vous guident sur la création d’une règle dynamique dans Microsoft Defender XDR :

1. Connectez-vous au portail Microsoft Defender en tant qu’utilisateur capable d’afficher et d’effectuer des actions sur tous les appareils.
2. Dans le volet de navigation, sélectionnez Paramètres>Microsoft Defender XDR>Gestion des règles d’assemblage.
3. Sélectionnez Create une nouvelle règle.
4. Entrez un nom de règle et une description*.
5. Sélectionnez Suivant pour choisir les conditions que vous souhaitez attribuer :

6. Sélectionnez Suivant et choisissez la balise à appliquer à cette règle.

7. Sélectionnez Suivant pour passer en revue et terminer la création de la règle, puis sélectionnez Envoyer.

Remarque

Jusqu’à 1 heure peuvent être nécessaires pour que les modifications soient reflétées dans le portail.

Balises dynamiques dans l’inventaire des appareils

Vous pouvez voir les balises dynamiques affectées dans la vue Inventaire des appareils.

Pour afficher les étiquettes sur des appareils individuels :

1. Sélectionnez Appareils dans le menu de navigation Ressources du portail Microsoft Defender.
2. Dans la page Inventaire des appareils, sélectionnez le nom de l’appareil que vous souhaitez afficher.
3. Sélectionnez Gérer les balises.

Mise à jour des règles

Les balises dynamiques et les valeurs d’appareil définies par des règles dynamiques ne peuvent pas être mises à jour manuellement. Pour modifier, supprimer ou désactiver une règle, dans la page Gestion des règles de ressources, sélectionnez la règle et choisissez l’action que vous souhaitez effectuer :