分配设备值

适用于:

定义设备值有助于区分资产优先级。 设备值用于将单个资产的风险偏好纳入Defender 漏洞管理风险评分计算中。 分配为“高价值”的设备会获得更多的权重。

还可以使用 设置设备值 API

设备值选项:

  • 标准(默认)

应分配高值的设备示例:

  • 域控制器,Active Directory
  • 面向 Internet 的设备
  • VIP 设备
  • 托管内部/外部生产服务的设备

提示

你知道可以免费试用Microsoft Defender 漏洞管理中的所有功能吗? 了解如何 注册免费试用版

选择设备值

  1. 导航到任何设备页面,最简单的位置是设备清单。

  2. 从页面顶部操作栏旁边的三个点中选择 “设备值 ”。

    “设备值”选项

  3. 此时会打开浮出控件,其中包含当前设备值及其含义。 查看当前值,然后选择最适合设备的值。

    “设备值”页

设备值如何影响曝光分数

曝光分数是所有设备的加权平均值。 如果有设备组,还可以按设备组筛选分数。

  • 普通设备的权重为 1
  • 低值设备的权重为 0.75
  • 高价值设备的权重为 () /10 的资产数。 例如,如果有 100 台设备,则每个高值设备的权重为 100/10 = 10。