通过

分配设备值

  • 项目

适用于：

定义设备值有助于区分资产优先级。 设备值用于将单个资产的风险偏好纳入 Defender 漏洞管理暴露分数计算。 分配为“高价值”的设备将获得更多的权重。

还可以使用 设置设备值 API。

设备值选项：

  • 低
  • 标准（默认）
  • 高

应分配高值的设备示例：

  • 域控制器，Active Directory
  • 面向 Internet 的设备
  • VIP 设备
  • 托管内部/外部生产服务的设备

提示

你知道可以免费试用Microsoft Defender 漏洞管理中的所有功能吗？ 了解如何 注册免费试用版。

选择设备值

  1. 导航到任何设备页面，最简单的位置是设备清单。

  2. 从页面顶部操作栏旁边的三个点中选择 “设备值 ”。

“设备值”选项

  1. 将显示一个浮出控件，其中包含当前设备值及其含义。 查看设备的值，并选择最适合你的设备的值。

“设备值”页

设备值如何影响曝光分数

曝光分数是所有设备的加权平均值。 如果有设备组，还可以按设备组筛选分数。

  • 普通设备的权重为 1
  • 低值设备的权重为 0.75
  • 高值设备的权重为 NumberOfAssets / 10。
    • 如果你有 100 台设备，则每个高价值设备的权重为 10 (100/10)