Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Overview
Opmerking
Het maken van een apparaatgroep wordt ondersteund in Defender for Endpoint Plan 1 en Plan 2.
In een ondernemingsscenario krijgen beveiligingsteams doorgaans een set apparaten toegewezen. Deze apparaten worden gegroepeerd op basis van een set kenmerken, zoals hun domeinen, computernamen of aangewezen tags.
In Microsoft Defender voor Eindpunt kunt u apparaatgroepen maken en deze gebruiken om het volgende te doen:
- Toegang tot gerelateerde waarschuwingen en gegevens beperken tot specifieke Microsoft Entra gebruikersgroepen waaraan RBAC-rollen zijn toegewezen
- Verschillende instellingen voor automatisch herstel configureren voor verschillende sets apparaten
- Specifieke herstelniveaus toewijzen die moeten worden toegepast tijdens geautomatiseerde onderzoeken
- Filter in een onderzoek de lijst Apparaten op specifieke apparaatgroepen met behulp van het filter Groep .
U kunt apparaatgroepen maken in de context van op rollen gebaseerde toegang (RBAC) om te bepalen wie specifieke actie kan ondernemen of informatie kan zien door de apparaatgroep(en) toe te wijzen aan een gebruikersgroep. Zie Portaltoegang beheren met op rollen gebaseerd toegangsbeheer voor meer informatie.
Tip
Lees voor een uitgebreid overzicht van de toepassing van RBAC: Draait uw SOC op volle toeren met RBAC.
Als onderdeel van het proces voor het maken van een apparaatgroep, gaat u het volgende doen:
- Stel het niveau voor automatisch herstel voor die groep in. Zie Geautomatiseerd onderzoek gebruiken om bedreigingen te onderzoeken en te herstellen voor meer informatie over herstelniveaus.
- Geef de overeenkomende regel op die bepaalt welke apparaten deel uitmaken van de apparaatgroep op basis van de apparaatnaam, het domein, de tags en het besturingssysteemplatform. Als een apparaat ook wordt gekoppeld aan andere groepen, wordt het alleen toegevoegd aan de hoogst gerangschikte apparaatgroep.
- Selecteer de Microsoft Entra gebruikersgroep die toegang moet hebben tot de apparaatgroep.
- Rangschik de apparaatgroep ten opzichte van andere groepen nadat deze is gemaakt.
Opmerking
Een apparaatgroep is toegankelijk voor alle gebruikers als u er geen Microsoft Entra groepen aan toewijst.
Een apparaatgroep maken
Opmerking
Apparaatgroepen in Defender voor Bedrijven worden anders beheerd. Zie Apparaatgroepen in Microsoft Defender voor Bedrijven voor meer informatie.
Opmerking
U kunt maximaal 2000 apparaatgroepen per tenant maken.
Important
Voordat u begint, moet u ervoor zorgen dat de Microsoft Entra gebruikersgroepen die u wilt toewijzen, al zijn geconfigureerd met RBAC-rollen.
Ga in de Microsoft Defender-portal bij https://security.microsoft.com naar de sectie Settings>Endpoints>Permissions>Device groups. Als u rechtstreeks naar het tabblad Apparaatgroepen wilt gaan, gebruikt u https://security.microsoft.com/securitysettings/endpoints/machine_groups.
Selecteer op het tabblad Apparaatgroepen de optie Apparaatgroep toevoegen.
De wizard Apparaatgroep toevoegen wordt geopend. Configureer op de pagina Algemeen de volgende instellingen:
- Naam van apparaatgroep: voer een unieke, beschrijvende naam in voor de apparaatgroep.
-
Herstelniveau: selecteer een van de volgende waarden:
- Geen geautomatiseerd antwoord
- Semi - Goedkeuring vereist voor alle mappen
- Semi - Goedkeuring vereist voor niet-tijdelijke mappen
- Semi - Goedkeuring vereist voor systeemmappen
- Volledig herstel
- Beschrijving: voer een optionele beschrijving in.
Selecteer Volgende
Configureer op de pagina Apparaten de overeenkomende regel die bepaalt welke apparaten deel uitmaken van de groep. U kunt voorwaarden definiëren op basis van apparaatnaam, domein, tags en besturingssysteemplatform. Apparaten die voldoen aan alle opgegeven voorwaarden, worden toegevoegd aan de groep. Zie Hoe het geautomatiseerde onderzoek begint voor informatie over hoe overeenkomende regels en geautomatiseerde onderzoeken samenwerken.
Tip
Zie Apparaattags maken en beheren als u tags wilt gebruiken voor het groeperen van apparaten.
Kies Volgende.
Selecteer op de pagina Voorbeeld van apparatende optie Voorbeeld weergeven om maximaal 10 apparaten weer te geven die overeenkomen met de apparaatregel die u op de vorige pagina hebt geconfigureerd. Als u tevreden bent met de voorbeeldapparaten, selecteert u Volgende.
Wijs op de pagina Gebruikerstoegang de gebruikersgroepen toe die toegang hebben tot de apparaatgroep die u hebt gemaakt.
Opmerking
U kunt alleen toegang verlenen aan Microsoft Entra gebruikersgroepen die zijn toegewezen aan RBAC-rollen.
Wanneer u klaar bent om de apparaatgroep te maken, selecteert u Verzenden.
Apparaatgroepen beheren
U kunt de rang van een apparaatgroep verhogen of verlagen, zodat deze een hogere of lagere prioriteit krijgt tijdens het vergelijken. Een apparaatgroep met rang 1 is de hoogst gerangschikte groep. Wanneer een apparaat wordt gekoppeld aan meer dan één groep, wordt het alleen toegevoegd aan de hoogst gerangschikte groep. U kunt ook groepen bewerken en verwijderen.
Waarschuwing
Het verwijderen van een apparaatgroep kan van invloed zijn op regels voor e-mailmeldingen. Als een apparaatgroep is geconfigureerd onder een e-mailmeldingsregel, wordt deze uit die regel verwijderd. Als de apparaatgroep de enige groep is die is geconfigureerd voor een e-mailmelding, wordt die e-mailmeldingsregel samen met de apparaatgroep verwijderd.
Apparaatgroepen zijn standaard toegankelijk voor alle gebruikers met portaltoegang. U kunt het standaardgedrag wijzigen door Microsoft Entra gebruikersgroepen toe te wijzen aan de apparaatgroep.
Apparaten die niet aan groepen zijn gekoppeld, worden toegevoegd aan de groep Niet-gegroepeerde apparaten (standaard). U kunt de rang van deze groep niet wijzigen of verwijderen. U kunt echter het herstelniveau van deze groep wijzigen en de Microsoft Entra gebruikersgroepen definiëren die toegang hebben tot deze groep.
Opmerking
Het toepassen van wijzigingen in de configuratie van de apparaatgroep kan enkele minuten duren. In sommige omgevingen kan het enkele uren duren voordat wijzigingen volledig zijn doorgegeven. Zo verschijnen nieuwe apparaatgroepen bijvoorbeeld mogelijk pas tot enkele uren na het aanmaken als filteropties onder Middelen>Apparaten.
Apparaatgroepdefinities toevoegen
Een definitie van een apparaatgroep kan meerdere waarden voor elke voorwaarde bevatten. U kunt meerdere tags, apparaatnamen en domeinen instellen op de definitie van één apparaatgroep.
- Maak een nieuwe apparaatgroep en selecteer vervolgens het tabblad Apparaten .
- Voeg de eerste waarde toe voor een van de voorwaarden.
- Selecteer
+om meer rijen van hetzelfde eigenschapstype toe te voegen.
Tip
Gebruik de operator 'OR' tussen rijen van hetzelfde voorwaardetype, waardoor meerdere waarden per eigenschap zijn toegestaan. U kunt maximaal 10 rijen (waarden) toevoegen voor elk eigenschapstype - tag, apparaatnaam, domein.
Zie Apparaatgroepen - Microsoft 365-beveiliging voor meer informatie over apparaatgroepdefinities.