Назначение значения устройства
Область применения:
- Управление уязвимостями в Microsoft Defender
- Microsoft Defender для конечной точки (план 2)
- Microsoft Defender XDR
- Microsoft Defender для серверов плана 1 & 2
Определение значения устройства помогает различать приоритеты ресурсов. Значение устройства используется для включения аппетита к риску отдельного актива в вычислении оценки воздействия Управление уязвимостями Defender. Устройства, назначенные как "высокое значение", получают больший вес.
Можно также использовать API задания значения устройства.
Параметры значения устройства:
- Низкая
- С обычными интервалами (по умолчанию)
- Высокая
Примеры устройств, которым следует присвоить высокое значение:
- Контроллеры домена, Active Directory
- Устройства с выходом в Интернет
- Виртуальные виртуальные ip-адреса
- Устройства, на которые размещены внутренние или внешние рабочие службы
Совет
Знаете ли вы, что можете бесплатно попробовать все функции в Управление уязвимостями Microsoft Defender? Узнайте, как зарегистрироваться для получения бесплатной пробной версии.
Выбор значения устройства
Перейдите на любую страницу устройства, проще всего из инвентаризации устройств.
Выберите Значение устройства из трех точек рядом с панелью действий в верхней части страницы.
Откроется всплывающее окно с текущим значением устройства и его значением. Просмотрите текущее значение и выберите значение, которое лучше всего подходит вашему устройству.
Как значение устройства влияет на оценку экспозиции
Оценка экспозиции — это взвешенный средний показатель на всех устройствах. Если у вас есть группы устройств, можно также отфильтровать оценку по группам устройств.
- Обычные устройства имеют вес 1
- Устройства с низким значением имеют вес 0,75
- Устройства с высокой стоимостью имеют вес (количество ресурсов) / 10. Например, если у вас 100 устройств, каждое устройство с высоким значением имеет вес 100/10 = 10.