장치 값 할당
적용 대상:
- Microsoft Defender 취약성 관리
- 엔드포인트용 Microsoft Defender 플랜 2
- Microsoft Defender XDR
- 서버 플랜 1 & 2에 대한 Microsoft Defender
디바이스의 값을 정의하면 자산 우선 순위를 구분하는 데 도움이 됩니다. 디바이스 값은 개별 자산의 위험 욕구를 Defender 취약성 관리 노출 점수 계산에 통합하는 데 사용됩니다. "높은 값"으로 할당된 디바이스는 더 많은 가중치를 받습니다.
디바이스 값 API 설정을 사용할 수도 있습니다.
디바이스 값 옵션:
- 낮음
- 보통(기본값)
- 높음
높은 값을 할당해야 하는 디바이스의 예:
- 도메인 컨트롤러, Active Directory
- 인터넷 연결 디바이스
- VIP 디바이스
- 내부/외부 프로덕션 서비스를 호스팅하는 디바이스
팁
Microsoft Defender 취약성 관리 모든 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? 무료 평가판에 등록하는 방법을 알아보세요.
디바이스 값 선택
모든 디바이스 페이지로 이동하면 가장 쉬운 위치는 디바이스 인벤토리에서 가져옵니다.
페이지 맨 위에 있는 작업 표시줄 옆에 있는 세 개의 점 중에서 디바이스 값을 선택합니다.
플라이아웃이 현재 디바이스 값과 의미와 함께 열립니다. 현재 값을 검토하고 디바이스에 가장 적합한 값을 선택합니다.
디바이스 값이 노출 점수에 미치는 영향
노출 점수는 모든 디바이스에서 가중 평균입니다. 디바이스 그룹이 있는 경우 디바이스 그룹별로 점수를 필터링할 수도 있습니다.
- 일반 디바이스의 무게는 1입니다.
- 값이 낮은 디바이스의 무게는 0.75입니다.
- 값이 높은 디바이스의 가중치는 (자산 수) /10입니다. 예를 들어 디바이스가 100개인 경우 각 고가용성 디바이스의 가중치는 100/10 = 10입니다.