Utelat enheter

Gjelder for:

• Microsoft Defender for endepunkt plan 1
• Microsoft Defender for endepunkt plan 2
• Microsoft Defender XDR

Vil du oppleve Defender for endepunkt? Registrer deg for en gratis prøveperiode.

Utelat enheter fra behandling av sikkerhetsproblemer

Med unntak av enheter som er inaktive, dupliserte eller utenfor omfanget, kan du fokusere på å oppdage og prioritere risikoene på aktive enheter. Denne handlingen kan også bidra til å gjenspeile en mer nøyaktig eksponeringspoengsum for sårbarhetsbehandling, siden de ekskluderte enhetene ikke vil være synlige i rapportene for sårbarhetsbehandling.

Når enheter er utelatt, kan du ikke vise oppdatert eller relevant informasjon om sikkerhetsproblemer og installert programvare på disse enhetene. Det påvirker alle sider, rapporter og relaterte tabeller for sårbarhetsbehandling i avansert jakt.

Selv om funksjonen for enhetsutelukkelse fjerner enhetsdataene fra sider og rapporter for sårbarhetsbehandling, forblir enhetene koblet til nettverket og kan fortsatt være en risiko for organisasjonen. Du kan når som helst avbryte enhetsutelukkelse.

Slik utelater du en enhet

Du kan velge å utelate én enkelt enhet eller flere enheter samtidig.

Utelat én enkelt enhet

1. Gå til enhetslagersiden , og velg enheten som skal utelates.

2. Velg Utelat fra handlingsfeltet på lagersiden for enheten eller fra handlingsmenyen i undermenyen for enheten.

   

3. Velg en justering:

   • Inaktiv enhet
   • Duplisert enhet
   • Enheten finnes ikke
   • Utenfor omfanget
   • Annet

4. Skriv inn et notat, og velg Utelat enhet.

Du kan også utelate en enhet fra enhetssiden.

Obs!

Det anbefales ikke å ekskludere aktive enheter, siden det er spesielt risiko for ikke å ha innsyn i sikkerhetsinformasjonen. Hvis en enhet er aktiv og du prøver å utelate den, får du en advarsel og en bekreftelsesmelding som spør om du er sikker på at du vil utelate en aktiv enhet.

Det kan ta opptil 10 timer før en enhet blir fullstendig ekskludert fra visninger og data for sårbarhetsbehandling.

Utelatte enheter er fortsatt synlige i listen over enhetsbeholdninger. Du kan administrere visningen av ekskluderte enheter ved å:

• Legge til kolonnen for utelukkelsesstatus i enhetslagervisningen.
• Bruke ekskluderingsstatusfilteret til å vise den relevante listen over enheter.

Masseutelukkelse av enhet

Du kan også velge å utelate flere enheter samtidig:

1. Gå til enhetslagersiden , og velg enhetene du vil utelate.

2. Velg Utelat fra handlingslinjen.

3. Velg en justering, og velg Utelat enhet.

Hvis du velger flere enheter i enhetslisten med ulike utelatelsesstatuser, gir undermenyen for utelating av valgte enheter deg detaljer om hvor mange av de valgte enhetene som allerede er utelatt. Du kan utelate enhetene på nytt, men justeringen og notatene overstyres.

Når en enhet er utelatt, kan du ikke se data for oppdagede sikkerhetsproblemer, programvarebeholdning eller sikkerhetsanbefalinger hvis du går til enhetssiden for en ekskludert enhet. Dataene vises heller ikke på sider for sikkerhetsbehandling, relaterte avanserte jakttabeller og rapporten over sårbare enheter.

Slutte å utelate en enhet

Du kan når som helst slutte å ekskludere en enhet. Når enheter ikke lenger er utelatt, vil sikkerhetsdataene være synlige på sider, rapporter og avansert jakt for sikkerhetsproblemer. Det kan ta opptil åtte timer før endringene trer i kraft.

1. Gå til enhetsbeholdningen, velg den utelatte enheten for å åpne undermenyen, og velg deretter Utelatelsesdetaljer
2. Velg Stopp utelukkelse

Se også

• Enhetsbeholdning

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.