Apparaatinventaris

Van toepassing op:

• Plan 1 voor Microsoft Defender voor Eindpunt
• Plan 2 voor Microsoft Defender voor Eindpunt
• Microsoft Defender Vulnerability Management
• Microsoft Defender XDR

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

De Apparaatinventaris toont een lijst met de apparaten in uw netwerk waar waarschuwingen zijn gegenereerd. Standaard worden in de wachtrij apparaten weergegeven die in de afgelopen 30 dagen zijn gezien.

In één oogopslag ziet u informatie zoals domein, risiconiveau, besturingssysteemplatform en andere details voor eenvoudige identificatie van apparaten die het meest risico lopen.

Opmerking

De apparaatinventaris is beschikbaar in verschillende Microsoft Defender XDR services. De informatie die voor u beschikbaar is, verschilt afhankelijk van uw licentie. U krijgt de meest volledige set mogelijkheden wanneer u Microsoft Defender voor Eindpunt Abonnement 2 gebruikt.

Opmerking

Risiconiveau dat van invloed kan zijn op het afdwingen van voorwaardelijke toegang en ander beveiligingsbeleid op Microsoft Intune, is momenteel beschikbaar in Windows.

Er zijn verschillende opties waaruit u kunt kiezen om de lijstweergave met apparaten aan te passen. In de bovenste navigatie kunt u het volgende doen:

• Kolommen toevoegen of verwijderen
• De volledige lijst exporteren in CSV-indeling
• Selecteer het aantal items dat per pagina moet worden weergegeven
• Filters toepassen

Tijdens het onboardingproces wordt de lijst Apparaten geleidelijk gevuld met apparaten wanneer ze sensorgegevens gaan rapporteren. Gebruik deze weergave om uw onboarding-eindpunten bij te houden wanneer ze online komen, of download de volledige lijst met eindpunten als een CSV-bestand voor offlineanalyse.

Opmerking

Als u de lijst met apparaten exporteert, bevat deze elk apparaat in uw organisatie. Het downloaden kan veel tijd in beslag nemen, afhankelijk van hoe groot uw organisatie is. Als u de lijst exporteert in CSV-indeling, worden de gegevens op een ongefilterde manier weergegeven. Het CSV-bestand bevat alle apparaten in de organisatie, ongeacht de filters die in de weergave zelf zijn toegepast.

De apparatenlijst sorteren en filteren

U kunt de volgende filters toepassen om de lijst met waarschuwingen te beperken en een meer gerichte weergave te krijgen.

Apparaatnaam

Tijdens het Microsoft Defender voor Eindpunt onboardingproces worden apparaten die zijn onboarding naar MDE geleidelijk ingevuld in de apparaatinventaris wanneer ze sensorgegevens gaan rapporteren. Hierna wordt de apparaatinventaris gevuld met apparaten die in uw netwerk worden gedetecteerd via het apparaatdetectieproces. De apparaatinventaris heeft drie tabbladen met een lijst met apparaten op:

• Computers en mobiel: Bedrijfseindpunten (werkstations, servers en mobiele apparaten)
• Netwerkapparaten: apparaten zoals routers en switches
• IoT-apparaten: apparaten zoals printers en camera's

Ga naar de pagina Apparaatinventaris

Open de pagina apparaatinventaris door Apparaten te selecteren in het navigatiemenu Activa in de Microsoft Defender portal.

Overzicht van apparaatinventaris

De apparaatinventaris wordt geopend op het tabblad Computers en mobiel . In één oogopslag ziet u informatie zoals de naam van het apparaat, domein, risiconiveau, blootstellingsniveau, besturingssysteemplatform, onboardingstatus, status van de sensor en andere details voor eenvoudige identificatie van apparaten die het grootste risico lopen.

Gebruik de kolom OnboardingStatus om te sorteren en te filteren op gedetecteerde apparaten en apparaten die al zijn toegevoegd aan Microsoft Defender voor Eindpunt.

Op de tabbladen Netwerkapparaten en IoT-apparaten ziet u ook informatie zoals leverancier, model en apparaattype:

Opmerking

Integratie van apparaatdetectie met Microsoft Defender voor IoT is beschikbaar om uw volledige OT/IOT-assetinventaris te vinden, te identificeren en te beveiligen. Apparaten die met deze integratie zijn gedetecteerd, worden weergegeven op het tabblad IoT-apparaten . Zie Integratie van apparaatdetectie voor meer informatie.

Wanneer Defender voor IoT is geconfigureerd, kunt u daar ook de apparaten bekijken. Zie Uw IoT-apparaten beheren met de apparaatinventaris voor organisaties.

Boven aan elk apparaatinventarisatietabblad ziet u het totale aantal apparaten, het aantal apparaten dat nog niet is onboarded en het aantal apparaten dat is geïdentificeerd als een hoger risico voor uw organisatie. U kunt deze informatie gebruiken om prioriteit te geven aan apparaten voor verbeteringen in de beveiligingspostuur.

Het tabblad Nieuw gedetecteerde apparaten voor netwerkapparaten en IoT-apparaten toont het aantal nieuwe apparaten dat in de afgelopen 7 dagen is gedetecteerd, in de huidige weergave.

De apparaatinventaris verkennen

Er zijn verschillende opties waaruit u kunt kiezen om de weergave van de apparaatinventaris aan te passen. In de bovenste navigatie voor elk tabblad kunt u het volgende doen:

• Een apparaat zoeken op naam
• Een apparaat zoeken op het laatst gebruikte IP-adres of IP-adresvoorvoegsel
• Kolommen toevoegen of verwijderen
• De volledige lijst exporteren in CSV-indeling voor offlineanalyse
• Selecteer het datumbereik dat u wilt weergeven
• Filters toepassen

Opmerking

Als u de lijst met apparaten exporteert, bevat deze elk apparaat in uw organisatie. Het downloaden kan veel tijd in beslag nemen, afhankelijk van hoe groot uw organisatie is. Als u de lijst exporteert in CSV-indeling, worden de gegevens op een ongefilterde manier weergegeven. Het CSV-bestand bevat alle apparaten in de organisatie, ongeacht de filters die in de weergave zelf zijn toegepast.

U kunt de sorteer- en filterfunctionaliteit op elk apparaatinventarisatietabblad gebruiken om een meer gerichte weergave te krijgen en u te helpen bij het beoordelen en beheren van de apparaten in uw organisatie.

De tellingen boven aan elk tabblad worden bijgewerkt op basis van de huidige weergave.

Filters gebruiken om de apparaatinventarisweergaven aan te passen

Filter	Beschrijving
Risiconiveau	Het risiconiveau weerspiegelt de algehele risicobeoordeling van het apparaat op basis van een combinatie van factoren, waaronder het type en de ernst van actieve waarschuwingen op het apparaat. Het oplossen van actieve waarschuwingen, het goedkeuren van herstelactiviteiten en het onderdrukken van volgende waarschuwingen kan het risiconiveau verlagen.
Blootstellingsniveau	Het blootstellingsniveau weerspiegelt de huidige blootstelling van het apparaat op basis van de cumulatieve impact van de in behandeling zijnde beveiligingsaanbeveling. De mogelijke niveaus zijn laag, gemiddeld en hoog. Lage blootstelling betekent dat uw apparaten minder kwetsbaar zijn voor misbruik. Als het blootstellingsniveau 'Geen gegevens beschikbaar' zegt, zijn er een paar redenen waarom dit het geval kan zijn: - Rapportage van apparaat is langer dan 30 dagen gestopt. In dat geval wordt deze beschouwd als inactief en wordt de blootstelling niet berekend. - Apparaatbesturingssysteem wordt niet ondersteund: raadpleeg de minimale vereisten voor Microsoft Defender voor Eindpunt. - Apparaat met verouderde agent (onwaarschijnlijk).
Tags	Filter de lijst op basis van de groepering en taggen die u hebt toegevoegd aan afzonderlijke apparaten. Zie Apparaattags maken en beheren.
Apparaatwaarde	Filter de lijst op basis van of het apparaat is gemarkeerd als hoge of lage waarde.
Uitsluitingsstatus	Filter de lijst op basis van of het apparaat is uitgesloten of niet. Zie Apparaten uitsluiten voor meer informatie.
OS-platform	Filteren op de besturingssysteemplatformen die u wilt onderzoeken (alleen computers en mobiele en IoT-apparaten)
Voor het eerst gezien	Filter uw weergave op basis van wanneer het apparaat voor het eerst in het netwerk is gezien of wanneer het voor het eerst is gerapporteerd door de Microsoft Defender voor Eindpunt sensor. (Alleen computers en mobiele en IoT-apparaten)
Windows-versie	Filter op de Windows-versies die u wilt onderzoeken. Als 'toekomstige versie' wordt weergegeven in het veld Windows-versie, kan dit betekenen: - Dit is een voorlopige build voor een toekomstige Windows-release - De build heeft geen versienaam - De naam van de buildversie wordt nog niet ondersteund In al deze scenario's, indien beschikbaar, kan de volledige versie van het besturingssysteem worden weergegeven op de pagina met apparaatdetails. (Alleen computers en mobiel)
Sensorstatus	Filter op de volgende statussen van de sensor, voor apparaten die zijn toegevoegd aan Microsoft Defender voor Eindpunt: - Actief: apparaten die sensorgegevens actief rapporteren aan de service. - Inactief: apparaten die langer dan 7 dagen geen signalen meer verzenden. - Onjuist geconfigureerd: apparaten die de communicatie met de service hebben gestoord of die geen sensorgegevens kunnen verzenden. Onjuist geconfigureerde apparaten kunnen verder worden geclassificeerd als: - Geen sensorgegevens - Communicatie met verminderde communicatie Voor meer informatie over het oplossen van problemen op onjuist geconfigureerde apparaten raadpleegt u Beschadigde sensoren oplossen. (Alleen computers en mobiel)
Onboardingstatus	De onboardingstatus geeft aan of het apparaat momenteel is voorbereid op Microsoft Defender voor Eindpunt of niet. Houd er rekening mee dat apparaatdetectie moet zijn ingeschakeld om dit filter weer te geven. U kunt filteren op de volgende statussen: - Onboarded: Het eindpunt is onboarded naar Microsoft Defender voor Eindpunt. - Kan worden onboarden: het eindpunt is in het netwerk gedetecteerd als een ondersteund apparaat, maar het is momenteel niet onboarded. Microsoft raadt ten zeerste aan om deze apparaten te onboarden. - Niet-ondersteund: het eindpunt is gedetecteerd in het netwerk, maar wordt niet ondersteund door Microsoft Defender voor Eindpunt. - Onvoldoende informatie: het systeem kan de ondersteuning van het apparaat niet bepalen. (Alleen computers en mobiel)
Antivirusstatus	Filter de weergave op basis van of de antivirusstatus is uitgeschakeld, niet is bijgewerkt of onbekend. (Alleen computers en mobiel)
Groep	Filter de lijst op basis van de groep die u wilt onderzoeken. (Alleen computers en mobiel)
Beheerd door	Beheerd door geeft aan hoe het apparaat wordt beheerd. U kunt filteren op: - Microsoft Defender voor Eindpunt - Microsoft Intune, inclusief co-beheer met Microsoft Configuration Manager via tenantkoppeling - Microsoft Configuration Manager (ConfigMgr) - Onbekend: dit kan worden veroorzaakt door het uitvoeren van een verouderde Windows-versie, GPO-beheer of een andere MDM van derden. (Alleen computers en mobiel)
Apparaattype	Filter op het apparaattype dat u wilt onderzoeken. (Alleen IoT-apparaten)
Beperkingsstatus	Filteren op isolatie- of insluitingsstatus van een apparaat.

Kolommen gebruiken om de apparaatinventarisweergaven aan te passen

U kunt kolommen toevoegen aan of verwijderen uit de weergave en de vermeldingen sorteren door op een beschikbare kolomkop te klikken.

Selecteer op het tabblad Computer en mobiele apparatende optie Kolommen aanpassen om de beschikbare kolommen weer te geven. De standaardwaarden worden gecontroleerd in de onderstaande afbeelding:

Selecteer op het tabblad Netwerkapparatende optie Kolommen aanpassen om de beschikbare kolommen weer te geven. De standaardwaarden worden gecontroleerd in de onderstaande afbeelding:

Selecteer op het tabblad IoT-apparatende optie Kolommen aanpassen om de beschikbare kolommen weer te geven. De standaardwaarden worden gecontroleerd in de onderstaande afbeelding:

Verwante artikelen

Apparaten onderzoeken in de lijst Microsoft Defender voor Eindpunt apparaten

Tip

Wil je meer weten? Neem contact op met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.