Eszközcsoportok létrehozása és kezelése a Végponthoz készült Microsoft Defender szolgáltatásban

Overview

Megjegyzés:

Az eszközcsoportok létrehozása elérhető a Defender for Endpoint 1. és 2. csomagban.

Nagyvállalati forgatókönyv esetén a biztonsági műveleti csapatokhoz általában eszközök tartoznak. Ezek az eszközök attribútumok, például tartományok, számítógépnevek vagy kijelölt címkék alapján vannak csoportosítva.

A Végponthoz készült Microsoft Defenderban eszközcsoportokat hozhat létre, és az alábbiakra használhatja őket:

• A kapcsolódó riasztásokhoz és adatokhoz való hozzáférés korlátozása adott Microsoft Entra olyan felhasználói csoportokra, amelyekhez RBAC-szerepkörök vannak hozzárendelve
• Különböző automatikus szervizelési beállítások konfigurálása különböző eszközkészletekhez
• Meghatározott szervizelési szintek hozzárendelése az automatizált vizsgálatok során alkalmazandókhoz
• Egy vizsgálat során szűrje az Eszközök listát adott eszközcsoportokra a Csoport szűrővel.

Eszközcsoportokat a szerepköralapú hozzáférés (RBAC) kontextusában hozhat létre, így szabályozhatja, hogy ki hajthat végre adott műveletet, vagy tekintheti meg az információkat az eszközcsoport(ok) felhasználói csoporthoz való hozzárendelésével. További információ: Portálhozzáférés kezelése szerepköralapú hozzáférés-vezérléssel.

Tipp

Az RBAC alkalmazásáról szóló átfogó áttekintésért olvassa el a következőt: Túlterhelten működik az SOC az RBAC mellett?.

Az eszközcsoport létrehozásának részeként a következőkre lesz szüksége:

• Állítsa be az adott csoport automatizált szervizelési szintjét. További információ a javítási szintekről: A fenyegetések kivizsgálása és elhárítása automatizált vizsgálat használatával.
• Adja meg az egyező szabályt, amely meghatározza, hogy mely eszközök tartoznak az eszközcsoporthoz az eszköz neve, tartománya, címkéi és operációsrendszer-platformja alapján. Ha egy eszköz más csoportokkal is egyezik, az csak a legmagasabb rangú eszközcsoporthoz lesz hozzáadva.
• Válassza ki azt a Microsoft Entra felhasználói csoportot, amelyhez hozzáféréssel kell rendelkeznie az eszközcsoporthoz.
• Rangsorolja az eszközcsoportot a többi csoporthoz képest a létrehozása után.

Megjegyzés:

Az eszközcsoportok minden felhasználó számára elérhetők, ha nem rendel hozzá Microsoft Entra csoportokat.

Eszközcsoport létrehozása

Megjegyzés:

A Defender Vállalati verzió eszközcsoportjai másképpen vannak kezelve. További információ: Eszközcsoportok a Microsoft Defender Vállalati verzió-ben.

Megjegyzés:

Bérlőnként legfeljebb 2000 eszközcsoportot hozhat létre.

Important

Mielőtt hozzákezdene, győződjön meg arról, hogy a hozzárendelni kívánt Microsoft Entra felhasználói csoportok már RBAC-szerepkörökkel vannak konfigurálva.

1. A Microsoft Defender portálon a https://security.microsoft.comBeállítások>Végpontok>Engedélyek szakasz >Eszközcsoportok pontjára lépjen. Vagy ha közvetlenül az eszközcsoportok lapra szeretne lépni, használja a következőt https://security.microsoft.com/securitysettings/endpoints/machine_groups: .

2. Az eszközcsoportok lapon válassza az Eszközcsoport hozzáadása lehetőséget.

3. Megnyílik az Eszközcsoport hozzáadása varázsló. Az Általános lapon konfigurálja a következő beállításokat:

   • Eszközcsoport neve: Adjon meg egy egyedi, leíró nevet az eszközcsoportnak.
   • Szervizelési szint: Válasszon az alábbi értékek közül:
     • Nincs automatizált válasz
     • Részleges - Minden mappához jóváhagyás szükséges
     • Részleges – jóváhagyás szükséges a nem ideiglenes mappák esetén
     • Részleges - Jóváhagyás szükséges a rendszermappák esetében
     • Teljes szervizelés
   • Leírás: Adjon meg egy nem kötelező leírást.

   Válassza a Tovább gombot

4. Az Eszközök lapon konfigurálja az egyező szabályt, amely meghatározza, hogy mely eszközök tartoznak a csoporthoz. A feltételeket az eszköz neve, tartománya, címkéi és operációsrendszer-platformja alapján határozhatja meg. Az összes megadott feltételnek megfelelő eszközöket a rendszer hozzáadja a csoporthoz. Az egyező szabályok és az automatizált vizsgálatok együttműködéséről további információt az automatizált vizsgálat indítása című témakörben talál.

   Tipp

   Ha címkézést szeretne használni az eszközök csoportosításához, tekintse meg az eszközcímkék létrehozását és kezelését.

   Válassza a Tovább gombot.

5. Az Előzetes verziójú eszközök lapon válassza az Előnézet megjelenítése lehetőséget, hogy legfeljebb 10 olyan eszköz jelenjen meg, amely megfelel az előző lapon konfigurált eszközszabálynak. Ha elégedett az előzetes verziójú eszközökkel, válassza a Tovább gombot.

6. A Felhasználói hozzáférés lapon rendelje hozzá azokat a felhasználói csoportokat, amelyek hozzáférhetnek a létrehozott eszközcsoporthoz.

   Megjegyzés:

   Csak Microsoft Entra RBAC-szerepkörökhöz rendelt felhasználói csoportokhoz adhat hozzáférést.

   Ha készen áll az eszközcsoport létrehozására, válassza a Küldés lehetőséget.

Eszközcsoportok kezelése

Előléptetheti vagy lefokozhatja egy eszközcsoport rangját, hogy magasabb vagy alacsonyabb prioritást kapjon az egyeztetés során. Az 1 ranggal rendelkező eszközcsoport a legmagasabb rangsorolt csoport. Ha egy eszköz egynél több csoporthoz van társítva, az csak a legmagasabb rangú csoporthoz lesz hozzáadva. Csoportokat is szerkeszthet és törölhet.

Figyelmeztetés

Az eszközcsoport törlése hatással lehet az e-mailes értesítési szabályokra. Ha egy eszközcsoport e-mailes értesítési szabály alapján van konfigurálva, akkor az el lesz távolítva ebből a szabályból. Ha az eszközcsoport az egyetlen, e-mail-értesítéshez konfigurált csoport, az e-mail-értesítési szabály az eszközcsoporttal együtt törlődik.

Alapértelmezés szerint az eszközcsoportok minden portáleléréssel rendelkező felhasználó számára elérhetők. Az alapértelmezett viselkedés módosításához rendeljen Microsoft Entra felhasználói csoportokat az eszközcsoporthoz.

Azok az eszközök, amelyek nem egyeznek egyetlen csoporttal sem, hozzáadódnak a Nem csoportosított eszközök (alapértelmezett) csoporthoz. A csoport rangja nem módosítható és nem törölhető. Módosíthatja azonban a csoport szervizelési szintjét, és meghatározhatja azokat a Microsoft Entra felhasználói csoportokat, amelyek hozzáférhetnek ehhez a csoporthoz.

Megjegyzés:

Az eszközcsoport konfigurációjának módosítása akár több percet is igénybe vehet. Egyes környezetekben a módosítások teljes propagálása több órát is igénybe vehet. Előfordulhat például, hogy az új eszközcsoportok nem jelennek meg szűrőbeállításokként az Eszközök>eszközcsoportban a létrehozás után akár több órán keresztül.

Eszközcsoport-definíciók hozzáadása

Az eszközcsoport-definíciók minden feltételhez több értéket is tartalmazhatnak. Több címkét, eszköznevet és tartományt is beállíthat egyetlen eszközcsoport definíciójára.

1. Hozzon létre egy új eszközcsoportot, majd válassza az Eszközök lapot.
2. Adja hozzá az egyik feltétel első értékét.
3. Válassza a lehetőséget + további, azonos tulajdonságtípusú sorok hozzáadásához.

Tipp

Használja az "OR" operátort az azonos feltételtípusú sorok között, amely tulajdonságonként több értéket tesz lehetővé. Minden tulajdonságtípushoz legfeljebb 10 sort (értéket) adhat hozzá – címke, eszköznév, tartomány.

Az eszközcsoport-definíciókkal kapcsolatos további információkért lásd: Eszközcsoportok – Microsoft 365 Biztonság.

Kapcsolódó tartalom

• Portálhozzáférés kezelése szerepköralapú hozzáférés-vezérléssel
• Eszközcímkék létrehozása és kezelése
• Bérlői eszközcsoportok listájának lekérése a Graph API használatával