Share via

Create и просмотр исключений для рекомендаций по безопасности

  • Статья

Область применения:

В качестве альтернативы запросу на исправление, если рекомендация не актуальна в данный момент, вы можете создать исключения для рекомендаций. Если в вашей организации есть группы устройств, вы сможете область исключение для определенных групп устройств. Исключения можно создать либо для выбранных групп устройств, либо для всех групп устройств, прошедших и имеющихся.

При создании исключения для рекомендации рекомендация не будет активной до окончания срока действия исключения. Состояние рекомендации изменяется на Полное исключение или Частичное исключение (по группам устройств).

Совет

Знаете ли вы, что можете бесплатно попробовать все функции в Управление уязвимостями Microsoft Defender? Узнайте, как зарегистрироваться для получения бесплатной пробной версии.

Разрешения

Только пользователи с разрешениями "обработка исключений" могут управлять исключениями (включая создание или отмену). Дополнительные сведения о ролях RBAC.

Представление разрешения на обработку исключений.

Create исключение

Выберите рекомендацию по безопасности, для чего нужно создать исключение, а затем выберите Параметры исключения и заполните форму.

Отображение расположения кнопки

Исключение по группам устройств

Примените исключение ко всем текущим группам устройств или выберите определенные группы устройств. Будущие группы устройств не будут включены в исключение. Группы устройств, у которых уже есть исключение, не будут отображаться в списке. Если выбрать только определенные группы устройств, состояние рекомендации изменится с "активное" на "частичное исключение". При выборе всех групп устройств состояние изменится на "полное исключение".

Отображение раскрывающегося списка группы устройств.

Отфильтрованные представления

Если вы отфильтрованы по группам устройств на любой из страниц управления уязвимостями, в качестве параметров отображаются только отфильтрованные группы устройств.

Это кнопка для фильтрации по группам устройств на любой из страниц управления уязвимостями:

Отображение фильтра выбранных групп устройств.

Представление исключений с отфильтрованными группами устройств:

Отображение раскрывающегося списка отфильтрованной группы устройств.

Большое количество групп устройств

Если в вашей организации более 20 групп устройств, выберите Изменить рядом с параметром отфильтрованные группы устройств.

Показывает, как редактировать большое количество групп.

Появится всплывающее меню, в котором можно выполнить поиск и выбор групп устройств, которые вы хотите включить. Щелкните значок метки проверка под Поиск, чтобы проверка или снять флажок все.

Отображение большого всплывающего меню группы устройств.

Глобальные исключения

Если у вас есть разрешения глобального администратора, вы сможете создать и отменить глобальное исключение. Это влияет на все текущие и будущие группы устройств в вашей организации, и только пользователь с аналогичным разрешением сможет изменить его. Состояние рекомендации изменяется с "активно" на "полное исключение".

Отображение параметра глобального исключения.

Следует помнить о некоторых вещах:

  • Если рекомендация находится под глобальным исключением, то созданные исключения для групп устройств приостанавливаются до истечения срока действия или отмены глобального исключения. После этого новые исключения группы устройств будут действовать до истечения срока их действия.
  • Если в рекомендации уже есть исключения для определенных групп устройств и создается глобальное исключение, исключение группы устройств приостанавливается до истечения срока действия или глобальное исключение будет отменено до истечения срока действия.

Justification

Выберите обоснование для исключения, который необходимо отправить, а не исправлять соответствующие рекомендации по безопасности. Заполните контекст обоснования, а затем задайте длительность исключения.

В следующем списке приведены обоснования параметров исключений.

  • Сторонний контроль . Сторонний продукт или программное обеспечение уже соответствует этой рекомендации. Выбор этого типа обоснования снижает оценку воздействия и повышает оценку безопасности, так как риск снижается.
  • Альтернативное устранение рисков . Внутренний инструмент уже соответствует этой рекомендации. Выбор этого типа обоснования снижает оценку воздействия и повышает оценку безопасности, так как риск снижается.
  • Принятый риск — создает низкий риск и (или) выполнение рекомендации слишком дорого
  • Плановое исправление (отсрочка) — уже запланировано, но ожидает выполнения или авторизации

Просмотр всех исключений

Перейдите на вкладку Исключения на странице Исправление . Вы можете выполнять фильтрацию по обоснованиям, типу и состоянию.

Выберите исключение, чтобы открыть всплывающее окно с дополнительными сведениями. Исключения для каждой группы устройств будут содержать список всех групп устройств, которые охватывает исключение, которые можно экспортировать. Вы также можете просмотреть соответствующую рекомендацию или отменить исключение.

Отображает вкладку

Отмена исключения

Чтобы отменить исключение, перейдите на вкладку Исключения на странице Исправление . Выберите исключение.

Чтобы отменить исключение для всех групп устройств или глобального исключения, нажмите кнопку Отмена исключения для всех групп устройств . Вы сможете отменить исключения только для групп устройств, для которых у вас есть разрешения.

Кнопка отмены.

Отмена исключения для определенной группы устройств

Выберите определенную группу устройств, чтобы отменить исключение для нее. Появится всплывающее меню для группы устройств, и вы можете выбрать Отмена исключения.

Показано, как выбрать определенную группу устройств.

Просмотр влияния после применения исключений

На странице Рекомендации по безопасности выберите Настроить столбцы и проверка поля для доступных устройств (после исключений) и Влияние (после исключений).

Отображение параметров настройки столбцов.

В столбце открытых устройств (после исключений) показаны остальные устройства, которые по-прежнему подвергаются уязвимостям после применения исключений. К исключениям, влияющим на уязвимость, относятся "сторонний элемент управления" и "альтернативная защита". Другие обоснования не снижают подверженность устройству, и они по-прежнему считаются открытыми.

Влияние (после исключений) показывает остающееся влияние на оценку экспозиции или оценку безопасности после применения исключений. К исключениям, влияющим на оценки, относятся "сторонний элемент управления" и "альтернативное устранение рисков". Другие обоснования не снижают подверженность устройству, поэтому оценка экспозиции и оценка безопасности не меняются.

Отображение столбцов в таблице.