Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Overview
Note
Pembuatan grup perangkat didukung pada Defender for Endpoint Plan 1 dan Plan 2.
Dalam skenario perusahaan, tim operasi keamanan biasanya diberi sekumpulan perangkat. Perangkat ini dikelompokkan bersama berdasarkan sekumpulan atribut seperti domain, nama komputer, atau tag yang ditunjuk.
Di Microsoft Defender untuk Titik Akhir, Anda dapat membuat grup perangkat dan menggunakannya untuk:
- Membatasi akses ke pemberitahuan dan data terkait ke grup pengguna Microsoft Entra tertentu yang telah menetapkan peran RBAC
- Mengonfigurasi pengaturan remediasi otomatis yang berbeda untuk set perangkat yang berbeda
- Menetapkan tingkat remediasi tertentu untuk diterapkan selama investigasi otomatis
- Dalam penyelidikan, filter daftar Perangkat ke grup perangkat tertentu dengan menggunakan filter Grup .
Anda dapat membuat grup perangkat dalam konteks akses berbasis peran (RBAC) untuk mengontrol siapa yang dapat mengambil tindakan tertentu atau melihat informasi dengan menetapkan grup perangkat ke grup pengguna. Untuk informasi selengkapnya, lihat Mengelola akses portal menggunakan kontrol akses berbasis peran.
Tip
Untuk melihat aplikasi RBAC secara komprehensif, baca: Apakah SOC Anda berjalan datar dengan RBAC.
Sebagai bagian dari proses pembuatan grup perangkat, Anda akan:
- Atur tingkat remediasi otomatis untuk grup tersebut. Untuk informasi selengkapnya tentang tingkat remediasi, lihat Menggunakan Investigasi otomatis untuk menyelidiki dan memulihkan ancaman.
- Tentukan aturan pencocokan yang menentukan perangkat mana yang termasuk dalam grup perangkat berdasarkan nama perangkat, domain, tag, dan platform OS. Jika perangkat juga cocok dengan grup lain, perangkat hanya ditambahkan ke grup perangkat berpangkat tertinggi.
- Pilih grup pengguna Microsoft Entra yang harus memiliki akses ke grup perangkat.
- Beri peringkat grup perangkat relatif terhadap grup lain setelah dibuat.
Note
Grup perangkat dapat diakses oleh semua pengguna jika Anda tidak menetapkan grup Microsoft Entra apa pun ke grup tersebut.
Membuat grup perangkat
Note
Grup Perangkat di Defender untuk Bisnis dikelola secara berbeda. Untuk informasi selengkapnya, lihat Grup perangkat di Microsoft Defender untuk Bisnis.
Note
Anda dapat membuat hingga 2.000 grup perangkat per penyewa.
Important
Sebelum memulai, pastikan grup pengguna Microsoft Entra yang ingin Anda tetapkan sudah dikonfigurasi dengan peran RBAC.
Di portal Microsoft Defender di https://security.microsoft.com, buka bagian Pengaturan>Endpoint>Izin>Grup perangkat. Atau, untuk langsung masuk ke tab grup perangkat, gunakan https://security.microsoft.com/securitysettings/endpoints/machine_groups.
Pada tab grup perangkat, pilih Tambahkan grup perangkat.
Wizard Tambahkan grup perangkat terbuka. Pada halaman Umum , konfigurasikan pengaturan berikut:
- Nama grup perangkat: Masukkan nama deskriptif unik untuk grup perangkat.
-
Tingkat remediasi: Pilih salah satu nilai berikut:
- Tidak ada respons otomatis
- Semi - Persetujuan diperlukan untuk semua folder
- Semi - Persetujuan diperlukan untuk folder non-sementara
- Semi - Folder sistem memerlukan persetujuan
- Remediasi penuh
- Deskripsi: Masukkan deskripsi opsional.
Pilih Selanjutnya
Pada halaman Perangkat , konfigurasikan aturan pencocokan yang menentukan perangkat mana yang termasuk dalam grup. Anda dapat menentukan kondisi berdasarkan nama perangkat, domain, tag, dan platform OS. Perangkat yang cocok dengan semua kondisi yang ditentukan ditambahkan ke grup. Untuk informasi tentang bagaimana aturan pencocokan dan investigasi otomatis bekerja sama, lihat Bagaimana penyelidikan otomatis dimulai.
Tip
Untuk menggunakan penandaan untuk mengelompokkan perangkat, lihat Membuat dan mengelola tag perangkat.
Pilih Selanjutnya.
Pada halaman Pratinjau perangkat , pilih Tampilkan pratinjau untuk menampilkan hingga 10 perangkat yang cocok dengan aturan perangkat yang Anda konfigurasikan di halaman sebelumnya. Jika Anda puas dengan perangkat yang dipratinjau, pilih Berikutnya.
Pada halaman Akses pengguna , tetapkan grup pengguna yang dapat mengakses grup perangkat yang Anda buat.
Note
Anda hanya dapat memberikan akses ke grup pengguna Microsoft Entra yang telah ditetapkan untuk peran RBAC.
Saat Anda siap untuk membuat grup perangkat, pilih Kirim.
Mengelola grup perangkat
Anda dapat mempromosikan atau menurunkan peringkat grup perangkat sehingga diberi prioritas yang lebih tinggi atau lebih rendah selama pencocokan. Grup perangkat dengan peringkat 1 adalah grup dengan peringkat tertinggi. Saat perangkat dicocokkan dengan lebih dari satu grup, perangkat hanya ditambahkan ke grup berpangkat tertinggi. Anda juga dapat mengedit dan menghapus grup.
Warning
Menghapus grup perangkat dapat memengaruhi aturan pemberitahuan email. Jika grup perangkat dikonfigurasi di bawah aturan pemberitahuan email, grup tersebut akan dihapus dari aturan tersebut. Jika grup perangkat adalah satu-satunya grup yang dikonfigurasi untuk pemberitahuan email, aturan pemberitahuan email tersebut akan dihapus bersama dengan grup perangkat.
Secara default, grup perangkat dapat diakses oleh semua pengguna dengan akses portal. Anda dapat mengubah perilaku default dengan menetapkan grup pengguna Microsoft Entra ke grup perangkat.
Perangkat yang tidak cocok dengan grup apa pun ditambahkan ke grup Perangkat yang tidak dikelompokkan (default). Anda tidak dapat mengubah peringkat grup ini atau menghapusnya. Namun, Anda dapat mengubah tingkat remediasi grup ini, dan menentukan grup pengguna Microsoft Entra yang dapat mengakses grup ini.
Note
Menerapkan perubahan pada konfigurasi grup perangkat mungkin memakan waktu hingga beberapa menit. Di beberapa lingkungan, perubahan dapat memakan waktu beberapa jam untuk sepenuhnya disebarluaskan. Misalnya, grup perangkat baru mungkin tidak muncul sebagai opsi filter di bawahPerangkat> hingga beberapa jam setelah pembuatan.
Menambahkan definisi grup perangkat
Definisi grup perangkat dapat menyertakan beberapa nilai untuk setiap kondisi. Anda dapat mengatur beberapa tag, nama perangkat, dan domain ke definisi satu grup perangkat.
- Buat grup perangkat baru, lalu pilih tab Perangkat .
- Tambahkan nilai pertama untuk salah satu kondisi.
- Pilih
+untuk menambahkan lebih banyak baris dari jenis properti yang sama.
Tip
Gunakan operator 'OR' di antara baris dengan jenis kondisi yang sama, yang memungkinkan beberapa nilai per properti. Anda dapat menambahkan hingga 10 baris (nilai) untuk setiap jenis properti - tag, nama perangkat, domain.
Untuk informasi selengkapnya tentang definisi grup perangkat, lihat Grup perangkat - keamanan Microsoft 365.