다음을 통해 공유

장치 값 할당

  • 아티클

적용 대상:

디바이스의 값을 정의하면 자산 우선 순위를 구분하는 데 도움이 됩니다. 디바이스 값은 개별 자산의 위험 욕구를 Defender 취약성 관리 노출 점수 계산에 통합하는 데 사용됩니다. "높은 값"으로 할당된 디바이스는 더 많은 가중치를 받습니다.

디바이스 값 API 설정을 사용할 수도 있습니다.

디바이스 값 옵션:

  • 낮음
  • 보통(기본값)
  • 높음

높은 값을 할당해야 하는 디바이스의 예:

  • 도메인 컨트롤러, Active Directory
  • 인터넷 연결 디바이스
  • VIP 디바이스
  • 내부/외부 프로덕션 서비스를 호스팅하는 디바이스

팁

Microsoft Defender 취약성 관리 모든 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? 무료 평가판에 등록하는 방법을 알아보세요.

디바이스 값 선택

  1. 모든 디바이스 페이지로 이동하면 가장 쉬운 위치는 디바이스 인벤토리에서 가져옵니다.

  2. 페이지 맨 위에 있는 작업 표시줄 옆에 있는 세 개의 점 중에서 디바이스 값을 선택합니다.

디바이스 값 옵션

  1. 플라이아웃은 현재 디바이스 값과 의미와 함께 표시됩니다. 디바이스의 값을 검토하고 디바이스에 가장 적합한 디바이스를 선택합니다.

디바이스 값 페이지

디바이스 값이 노출 점수에 미치는 영향

노출 점수는 모든 디바이스에서 가중 평균입니다. 디바이스 그룹이 있는 경우 디바이스 그룹별로 점수를 필터링할 수도 있습니다.

  • 일반 디바이스의 무게는 1입니다.
  • 값이 낮은 디바이스의 무게는 0.75입니다.
  • 값이 높은 디바이스의 가중치는 NumberOfAssets/10입니다.
    • 디바이스가 100개인 경우 각 고가용성 디바이스의 무게는 10(100/10)입니다.