分配设备值
适用于:
- Microsoft Defender 漏洞管理
- Microsoft Defender for Endpoint 计划 2
- Microsoft Defender XDR
- 服务器计划 1 & 2 的Microsoft Defender
定义设备值有助于区分资产优先级。 设备值用于将单个资产的风险偏好纳入Defender 漏洞管理风险评分计算中。 分配为“高价值”的设备会获得更多的权重。
还可以使用 设置设备值 API。
设备值选项:
- 低
- 标准(默认)
- 高
应分配高值的设备示例:
- 域控制器,Active Directory
- 面向 Internet 的设备
- VIP 设备
- 托管内部/外部生产服务的设备
提示
你知道可以免费试用Microsoft Defender 漏洞管理中的所有功能吗? 了解如何 注册免费试用版。
选择设备值
设备值如何影响曝光分数
曝光分数是所有设备的加权平均值。 如果有设备组,还可以按设备组筛选分数。
- 普通设备的权重为 1
- 低值设备的权重为 0.75
- 高价值设备的权重为 () /10 的资产数。 例如,如果有 100 台设备,则每个高值设备的权重为 100/10 = 10。