Inventario dei dispositivi

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Gestione delle vulnerabilità di Microsoft Defender
• Microsoft Defender XDR

Si desidera provare Microsoft Defender per endpoint? iscriversi a una versione di valutazione gratuita.

L'inventario dei dispositivi mostra un elenco dei dispositivi nella rete in cui sono stati generati avvisi. Per impostazione predefinita, la coda visualizza i dispositivi visualizzati negli ultimi 30 giorni. A colpo d'occhio, vengono visualizzate informazioni come dominio, livello di rischio, piattaforma del sistema operativo e altri dettagli per una facile identificazione dei dispositivi più a rischio.

Nota

L'inventario dei dispositivi è disponibile nei servizi Microsoft Defender XDR. Le informazioni disponibili potrebbero variare a seconda della licenza. Per ottenere il set più completo di funzionalità, usare Microsoft Defender per endpoint Piano 2.

Il livello di rischio, che può influenzare l'imposizione dell'accesso condizionale e di altri criteri di sicurezza in Microsoft Intune, è ora disponibile per i dispositivi Windows.

Sono disponibili diverse opzioni tra cui è possibile scegliere per personalizzare la visualizzazione elenco dei dispositivi. Nel riquadro di spostamento superiore è possibile:

• Aggiungere o rimuovere colonne.
• Esportare l'intero elenco in formato CSV.
• Selezionare il numero di elementi da visualizzare per pagina.
• Applicare filtri.

Durante il processo di onboarding, l'elenco Dispositivi viene popolato gradualmente con i dispositivi quando iniziano a segnalare i dati del sensore. Usare questa visualizzazione per tenere traccia degli endpoint caricati mentre vengono online oppure scaricare l'elenco completo degli endpoint come file CSV per l'analisi offline.

Nota

Se si esporta l'elenco dei dispositivi, contiene tutti i dispositivi dell'organizzazione. Il download potrebbe richiedere molto tempo, a seconda delle dimensioni dell'organizzazione. L'esportazione dell'elenco in formato CSV consente di visualizzare i dati in modo non filtrato. Il file CSV include tutti i dispositivi dell'organizzazione, indipendentemente da eventuali filtri applicati nella visualizzazione stessa.

Inoltre, quando si esporta l'elenco dei dispositivi, lo stato dell'antivirus viene visualizzato come Not-Supported. Per lo stato dell'antivirus, usare invece il report di integrità Microsoft Defender antivirus rilasciato di recente. Questo report consente di esportare altri dettagli.

L'immagine seguente illustra l'elenco dei dispositivi:

Ordinare e filtrare l'elenco dei dispositivi

È possibile applicare i filtri seguenti per limitare l'elenco degli avvisi e ottenere una visualizzazione più incentrata.

Nome dispositivo

Durante il processo di onboarding Microsoft Defender per endpoint, i dispositivi caricati in Defender per endpoint vengono progressivamente popolati nell'inventario dei dispositivi quando iniziano a segnalare i dati del sensore. L'inventario dei dispositivi viene popolato anche dai dispositivi individuati nella rete tramite il processo di individuazione dei dispositivi. L'inventario dei dispositivi include le schede seguenti:

• Tutti i dispositivi
• Computer & dispositivi mobili: endpoint aziendali (workstation, server e dispositivi mobili).
• Dispositivi di rete: dispositivi come router e commutatori.
• Dispositivi IoT/OT: dispositivi IoT (Enterprise Internet of Things) come stampanti e fotocamere e dispositivi OT (Operational Technology) come server o sistemi di creazione di pacchetti.
• Dispositivi non categorizzati: dispositivi che non possono essere classificati correttamente.

Passare alla pagina Inventario dispositivi

Nel portale di Defender in https://security.microsoft.compassare a Dispositivi asset>. In alternativa, per passare direttamente alla pagina Inventario dispositivi , usare https://security.microsoft.com/machines.

Panoramica dell'inventario dei dispositivi

L'inventario dei dispositivi viene aperto nella scheda Tutti i dispositivi . È possibile visualizzare informazioni come nome del dispositivo, dominio, livello di rischio, livello di esposizione, piattaforma del sistema operativo, livello di criticità, stato di onboarding, stato di integrità del sensore, stato di mitigazione e altri dettagli per identificare facilmente i dispositivi più a rischio.

La scheda Classifica asset critici consente di definire i gruppi di dispositivi come business critical. È anche possibile che venga visualizzata la scheda di avviso Percorso di attacco, che consente di accedere ai percorsi di attacco per verificare se uno degli asset fa parte di un percorso di attacco. Per altre informazioni, vedere Panoramica dei percorsi di attacco.

Nota

Classificare gli asset critici e le informazioni sul percorso di attacco fa parte di Gestione dell'esposizione in Microsoft Security, attualmente disponibile in anteprima pubblica.

Usare la colonna Stato onboarding per ordinare e filtrare in base ai dispositivi individuati e ai dispositivi già caricati in Microsoft Defender per endpoint.

Dalle schede Dispositivi di rete e dispositivi IoT/OT vengono visualizzate anche informazioni quali fornitore, modello e tipo di dispositivo:

Nota

L'integrazione dell'individuazione dei dispositivi con Microsoft Defender per IoT nel portale di Defender (anteprima) è disponibile per individuare, identificare e proteggere l'inventario completo degli asset OT/IOT. I dispositivi individuati con questa integrazione vengono visualizzati nella scheda Dispositivi IoT/OT .

Con Defender per IoT è anche possibile visualizzare e gestire i dispositivi IoT aziendali (ad esempio stampanti, smart TV e sistemi di conferenza) nell'ambito del monitoraggio IoT aziendale. Per altre informazioni, vedere Abilitare la sicurezza IoT aziendale con Defender per endpoint.

Nella parte superiore di ogni scheda dell'inventario dei dispositivi sono disponibili i conteggi dei dispositivi seguenti:

• Totale: numero totale di dispositivi.
• Asset critici: numero di asset aziendali critici (solo scheda Tutti i dispositivi ).
• Rischio elevato: il numero di dispositivi identificati come rischio più elevato per l'organizzazione.
• Esposizione elevataNumero di dispositivi con esposizione elevata.
• Non eseguito l'onboarding: numero di dispositivi non ancora caricati. Tutti i dispositivi e i computer & solo schede per dispositivi mobili.
• Appena individuato: numero di dispositivi appena individuati negli ultimi 7 giorni (tutte le schede tranne Computer & dispositivi mobili).

È possibile usare queste informazioni per assegnare priorità ai dispositivi per i miglioramenti del comportamento di sicurezza.

Esplorare l'inventario dei dispositivi

Sono disponibili diverse opzioni per personalizzare la visualizzazione dell'inventario dei dispositivi. Nella parte superiore della struttura di spostamento per ogni scheda è possibile:

• Cercare un dispositivo per nome.
• Cercare un dispositivo in base all'indirizzo IP o mac usato più di recente o al prefisso dell'indirizzo IP.
• Aggiungere o rimuovere colonne.
• Esportare l'intero elenco in formato CSV per l'analisi offline.
• Selezionare l'intervallo di date da visualizzare.
• Applicare filtri.

Nota

Se si esporta l'elenco dei dispositivi in CSV, contiene ogni dispositivo dell'organizzazione, quindi potrebbe essere necessario molto tempo per scaricare il file CSV. Il file CSV contiene dati non filtrati per tutti i dispositivi dell'organizzazione, indipendentemente dai filtri.

È possibile usare la funzionalità di ordinamento e filtro in ogni scheda dell'inventario dei dispositivi per ottenere una visualizzazione più incentrata. Questi controlli consentono anche di valutare e gestire i dispositivi nell'organizzazione.

I conteggi nella parte superiore di ogni scheda vengono aggiornati in base alla visualizzazione corrente.

Usare i filtri per personalizzare le visualizzazioni dell'inventario dei dispositivi

Le proprietà del dispositivo disponibili da usare come filtri variano in base alla scheda inventario dei dispositivi, come descritto nella tabella seguente:

Proprietà	Schede	Descrizione
Stato dell'antivirus	Tutti i dispositivi Computer & dispositivi mobili	Stato antivirus del dispositivo. I valori disponibili sono i seguenti: Disabled Non aggiornato Unknown
Piattaforme cloud	Tutti i dispositivi Computer & dispositivi mobili	Piattaforma cloud a cui appartiene il dispositivo. I valori disponibili sono i seguenti: Azure AWS GCP Arco Nessuna
Livello di criticità	Tutti i dispositivi Computer & dispositivi mobili	Livello di criticità assegnato al dispositivo (quanto è critico un dispositivo per l'organizzazione). I valori disponibili sono i seguenti: Molto alto: il dispositivo è considerato un asset business critical High Medium Basso Nessuna Per altre informazioni, vedere Panoramica della gestione degli asset critici.
Categoria di dispositivi	Tutti i dispositivi	Valore della categoria assegnato al dispositivo. Immettere un valore o selezionare uno dei valori disponibili: BMS Computer e dispositivi mobili Sacco Medico Dispositivo di rete OT Unknown
Sottotipo dispositivo	Tutti i dispositivi IoT/OT	Valore del sottotipo assegnato al dispositivo. Immettere un valore o selezionare un valore disponibile, ad esempio Videoconferenza.
Tipo di dispositivo	Tutti i dispositivi IoT/OT	Valore del tipo assegnato al dispositivo. Immettere un valore o selezionare un valore disponibile, ad esempio Audio e Video.
Valore del dispositivo	Tutti	Valore assegnato del dispositivo. I valori disponibili sono High e Low.
Stato di esclusione	Tutti	I valori disponibili non sono esclusi ed esclusi. Per altre informazioni, vedere Escludere i dispositivi.
Livello di esposizione	Tutti	Livello di esposizione del dispositivo in base alle raccomandazioni di sicurezza in sospeso. I valori disponibili sono i seguenti: High Medium Basso: i dispositivi sono meno vulnerabili allo sfruttamento. Nessun dato disponibile: le possibili cause di questo valore includono: Il dispositivo è inattivo (ha smesso di segnalare per più di 30 giorni). Il sistema operativo nel dispositivo non è supportato. Per altre informazioni, vedere Requisiti minimi per Microsoft Defender per endpoint. Il software dell'agente nel dispositivo è obsoleto (improbabile).
Prima vista	Tutte le schede ad eccezione dei dispositivi di rete	Quanto tempo fa il dispositivo è stato visto per la prima volta in rete o quando è stato segnalato per la prima volta dal sensore Microsoft Defender per endpoint. I valori disponibili sono Ultimi 7 giorni o Oltre 7 giorni fa.
Group	Tutti i dispositivi Computer & dispositivi mobili Dispositivi di rete	Gruppi di dispositivi. Immettere un valore nella casella.
Connessione Internet	Tutti i dispositivi Computer & dispositivi mobili	Indica se il dispositivo è collegato a Internet. I valori disponibili sono Sì e No.
Gestito da	Tutti i dispositivi Computer & dispositivi mobili	Modalità di gestione del dispositivo. I valori disponibili sono i seguenti: Intune Intune: Microsoft Intune, inclusa la co-gestione con Microsoft Configuration Manager tramite collegamento tenant. ConfigMgr: Microsoft Configuration Manager. MDE: Microsoft Defender per endpoint. Sconosciuto: questo valore è causato da una delle condizioni seguenti: Versione obsoleta di Windows. Gestione dell'oggetto Criteri di gruppo. Gestione di dispositivi mobili (MDM) non Microsoft.
Stato mitigazione	Tutti i dispositivi Computer & dispositivi mobili	I valori disponibili sono Contained e Isolated.
Modello	Tutti i dispositivi	Modello del dispositivo. Immettere un valore o selezionare i valori disponibili.
Stato onboarding	Tutti i dispositivi Computer & dispositivi mobili	Indica se il dispositivo è attualmente sottoposto a onboarding in Defender per endpoint. L'individuazione dei dispositivi deve essere abilitata per la visualizzazione di questo filtro. I valori disponibili sono i seguenti: Onboarding: viene eseguito l'onboarding del dispositivo in Defender per endpoint. Può essere eseguito l'onboarding: il dispositivo supportato è stato individuato, ma attualmente non è stato eseguito l'onboarding. È consigliabile eseguire l'onboarding di questi dispositivi. Non supportato: il dispositivo non supportato è stato individuato. Informazioni insufficienti: il sistema non è riuscito a determinare la supportabilità del dispositivo.
Piattaforma del sistema operativo	Tutti i dispositivi Computer & dispositivi mobili	Sistema operativo nel dispositivo. I valori disponibili sono i seguenti: Windows 11 Windows 10 Windows 8.1 Windows 8 Windows 7 Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2008 R2 Linux macOS iOS Android Windows 10 WVD Altro
Versione del sistema operativo	Tutti i dispositivi	Versione del sistema operativo, che include le versioni di Windows. Nella scheda Computer & per dispositivi mobili è disponibile anche il filtro della versione di Windows .
Livello di rischio	Tutti	Valutazione complessiva dei rischi del dispositivo in base a una combinazione di fattori, tra cui il tipo e la gravità degli avvisi attivi nel dispositivo. I valori disponibili sono i seguenti: High Medium Basso Informativa Nessun rischio noto La risoluzione degli avvisi attivi, l'approvazione delle attività di correzione e l'eliminazione degli avvisi successivi possono ridurre il livello di rischio.
Stato di integrità del sensore	Tutti i dispositivi Computer & dispositivi mobili	I valori disponibili per i dispositivi caricati sono: Attivo: dispositivi che segnalano attivamente i dati dei sensori al servizio. Inattivo: dispositivi che hanno interrotto l'invio di segnali per più di sette giorni. Configurazione errata: dispositivi con comunicazioni con problemi o dispositivi che non possono inviare dati del sensore. Per altre informazioni su come risolvere i problemi relativi a dispositivi non configurati correttamente, vedere Correggere i sensori non integri .
Site	Tutti i dispositivi IoT/OT	Usato per la sicurezza del sito di Defender per IoT (richiede una licenza di Defender per IoT).
Tag	Tutti	Raggruppamento e assegnazione di tag aggiunti ai singoli dispositivi. Per altre informazioni, vedere Creare e gestire i tag dei dispositivi.
Dispositivo temporaneo	Tutti	I valori disponibili sono No e Yes. Per impostazione predefinita, i dispositivi temporanei vengono filtrati per ridurre il rumore di inventario. Per altre informazioni, vedere Identificazione dei dispositivi temporanei.
Fornitore	Tutti i dispositivi	Fornitore del dispositivo. Immettere un valore o selezionare i valori disponibili.
Versione di Windows	Computer & dispositivi mobili	Versione di Windows. È disponibile anche il filtro della versione del sistema operativo. Il valore Versione futura per questa proprietà è causato da uno degli scenari seguenti: Una build preliminare di una versione futura di Windows. La compilazione non ha un nome di versione. Il nome della versione di compilazione non è ancora supportato La versione completa del sistema operativo è visibile nella pagina dei dettagli del dispositivo.

Usare le colonne per personalizzare le visualizzazioni dell'inventario dei dispositivi

È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. I valori predefiniti sono contrassegnati da un asterisco (^*):

• Scheda Tutti i dispositivi :

  • Nome<Sorseggiare*
  • IP<Sorseggiare*
  • Indirizzo MAC
  • Livello <di criticitàSorseggiare*
  • Categoria di dispositivi<Sorseggiare*
  • Tipo di< dispositivoSorseggiare*
  • Sottotipo dispositivo
  • Fornitore
  • Modello
  • Dominio<Sorseggiare*
  • ID <AAD del dispositivoSorseggiare*
  • < Livello di rischioSorseggiare*
  • Livello< di esposizioneSorseggiare*
  • Piattaforma <del sistema operativoSorseggiare*
  • Distribuzione del sistema operativo
  • Versione <del sistema operativoSorseggiare*
  • Stato di <integrità del sensoreSorseggiare*
  • Stato< onboardingSorseggiare*
  • Prima vista
  • Ultimo aggiornamento< del dispositivoSorseggiare*
  • Tag<Sorseggiare*
  • Stato di esclusione
  • Gestito da<Sorseggiare*
  • Gestito per stato<Sorseggiare*
  • Stato <mitigazioneSorseggiare*
  • Piattaforme< cloudSorseggiare*

  Le informazioni sul firmware per i dispositivi OT vengono visualizzate nelle colonne Versione del sistema operativo e Modello .

• Computer & scheda per dispositivi mobili :

  • Nome<Sorseggiare*
  • Dominio<Sorseggiare*
  • ID <AAD del dispositivoSorseggiare*
  • Tipo di dispositivo
  • Sottotipo dispositivo
  • < Livello di rischioSorseggiare*
  • Livello< di esposizioneSorseggiare*
  • Piattaforma <del sistema operativoSorseggiare*
  • Distribuzione del sistema operativo
  • Versione di< WindowsSorseggiare*
  • Indirizzo MAC
  • Livello <di criticitàSorseggiare*
  • Stato di <integrità del sensoreSorseggiare*
  • Stato< onboardingSorseggiare*
  • Ultimo aggiornamento< del dispositivoSorseggiare*
  • Prima vista
  • Tag<Sorseggiare*
  • Stato di esclusione
  • Gestito da<Sorseggiare*
  • Gestito per stato<Sorseggiare*
  • Stato <mitigazioneSorseggiare*
  • Piattaforme< cloudSorseggiare*

• Scheda Dispositivi di rete

  • IP^*
  • Indirizzo MAC
  • Venditore^*
  • Modello^*
  • Nome^*
  • Dominio
  • Tipo di dispositivo
  • Sottotipo dispositivo
  • Livello di rischio^*
  • Livello di esposizione^*
  • Distribuzione del sistema operativo^*
  • Versione del sistema operativo^*
  • Ultimo aggiornamento del dispositivo^*
  • Prima vista
  • Tag^*
  • Stato di esclusione

• Scheda Dispositivi IoT/OT

  • IP^*
  • Indirizzo MAC^*
  • Nome^*
  • Tipo di dispositivo^*
  • Sottotipo dispositivo^*
  • Venditore^*
  • Modello^*
  • Livello di rischio^*
  • Livello di esposizione^*
  • Distribuzione del sistema operativo^*
  • Versione del sistema operativo^*
  • Prima vista
  • Ultimo aggiornamento del dispositivo^*
  • Dominio
  • Tag^*
  • Stato di esclusione

• Scheda Dispositivi non categorizzati :

  • Nome^*
  • Venditore^*
  • IP^*
  • Indirizzo MAC
  • Livello di rischio
  • Livello di esposizione
  • Distribuzione del sistema operativo^*
  • Versione del sistema operativo^*
  • Ultimo aggiornamento del dispositivo^*
  • Prima vista
  • Tag^*
  • Stato di esclusione

Consiglio

Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:

• Scorrere orizzontalmente nel Web browser.
• Restringere la larghezza delle colonne appropriate.
• Ridurre lo zoom indietro nel Web browser.

Articoli correlati

Analizzare i dispositivi nell'elenco dispositivi Microsoft Defender per endpoint.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.