デバイスを除外する

適用対象:

Defender for Endpoint を試す場合は、無料試用版にサインアップしてください。

脆弱性管理からデバイスを除外する

非アクティブ、重複、または範囲外のデバイスを除外すると、アクティブなデバイスのリスクの検出と優先順位付けに集中できます。このアクションは、除外されたデバイスが脆弱性管理レポートに表示されないため、より正確な脆弱性管理の露出スコアを反映するのにも役立ちます。

デバイスが除外されると、これらのデバイスに脆弱性やインストールされているソフトウェアに関する更新された情報や関連情報を表示できなくなります。これは、高度なハンティングのすべての脆弱性管理ページ、レポート、および関連テーブルに影響します。

デバイスの除外機能によって脆弱性管理ページやレポートからデバイスデータが削除されても、デバイスはネットワークに接続されたままであり、organizationに対するリスクが引き続き発生する可能性があります。デバイスの除外はいつでもキャンセルできます。

1 つのデバイスまたは複数のデバイスを同時に除外できます。

除外デバイスの画像。

デバイスページからデバイスを除外することもできます。

注:

アクティブなデバイスの除外は推奨されません。脆弱性情報を可視化しないことは特にリスクがあるためです。デバイスがアクティブで除外しようとすると、アクティブなデバイスを除外するかどうかを確認する警告メッセージと確認ポップアップが表示されます。

デバイスが脆弱性管理ビューとデータから完全に除外されるまでに最大 10 時間かかることがあります。

除外されたデバイスは、[デバイスインベントリ] リストに引き続き表示されます。除外されたデバイスのビューは、次の方法で管理できます。

除外状態の画像。

複数のデバイスを同時に除外することもできます。

除外状態が異なるデバイス一覧で複数のデバイスを選択した場合、選択したデバイスを除外するポップアップによって、既に除外されている選択したデバイスの数の詳細が表示されます。デバイスを再度除外することはできますが、正当な理由とメモはオーバーライドされます。

一括除外の画像

デバイスが除外されると、除外されたデバイスのデバイスページに移動すると、検出された脆弱性、ソフトウェアインベントリ、またはセキュリティに関する推奨事項のデータを表示できなくなります。また、脆弱性管理ページ、関連する高度なハンティングテーブル、脆弱なデバイスレポートにもデータが表示されません。

デバイスの除外はいつでも停止できます。デバイスが除外されなくなると、脆弱性データは脆弱性管理ページ、レポート、高度なハンティングに表示されます。変更が有効になるまでに最大 8 時間かかる場合があります。

除外の詳細の画像