Erstellen und Verwalten von Gerätegruppen

In einem Unternehmensszenario werden Sicherheitsteams in der Regel eine Gruppe von Geräten zugewiesen. Diese Geräte werden basierend auf einer Reihe von Attributen wie domänen, Computernamen oder festgelegten Tags gruppiert.

In Microsoft Defender for Endpoint können Sie Gerätegruppen erstellen und für folgendes verwenden:

• Beschränken des Zugriffs auf verwandte Warnungen und Daten auf bestimmte Microsoft Entra Benutzergruppen mit zugewiesenen RBAC-Rollen
• Konfigurieren verschiedener Einstellungen für die automatische Wiederherstellung für verschiedene Gerätegruppen
• Zuweisen bestimmter Korrekturebenen, die bei automatisierten Untersuchungen angewendet werden sollen
• Filtern Sie in einer Untersuchung die Liste Geräte mithilfe des Gruppenfilters nach bestimmten Gerätegruppen.

Sie können Gerätegruppen im Kontext des rollenbasierten Zugriffs (Role-Based Access, RBAC) erstellen, um zu steuern, wer bestimmte Maßnahmen ergreifen oder Informationen anzeigen kann, indem Sie die Gerätegruppen einer Benutzergruppe zuweisen. Weitere Informationen finden Sie unter Verwalten des Portalzugriffs mithilfe der rollenbasierten Zugriffssteuerung.

Im Rahmen des Prozesses zum Erstellen einer Gerätegruppe gehen Sie folgendermaßen vor:

• Legen Sie die automatisierte Korrekturstufe für diese Gruppe fest. Weitere Informationen zu Wartungsebenen finden Sie unter Verwenden der automatisierten Untersuchung zum Untersuchen und Beheben von Bedrohungen.
• Geben Sie die Abgleichsregel an, die anhand des Gerätenamens, der Domäne, der Tags und der Betriebssystemplattform bestimmt, welche Gerätegruppe zur Gruppe gehört. Wenn ein Gerät auch mit anderen Gruppen abgeglichen wird, wird es nur der Gerätegruppe mit dem höchsten Rang hinzugefügt.
• Wählen Sie die Microsoft Entra Benutzergruppe aus, die Zugriff auf die Gerätegruppe haben soll.
• Bewerten Sie die Gerätegruppe relativ zu anderen Gruppen, nachdem sie erstellt wurde.

Erstellen einer Gerätegruppe

1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzum Abschnitt >Einstellungen>Endpunkte>BerechtigungenGerätegruppen. Oder verwenden Sie https://security.microsoft.com/securitysettings/endpoints/machine_groups, um direkt zur Registerkarte Gerätegruppen zu wechseln.

2. Wählen Sie auf der Registerkarte Gerätegruppen die Option Gerätegruppe hinzufügen aus.

3. Der Assistent zum Hinzufügen von Gerätegruppen wird geöffnet. Konfigurieren Sie auf der Seite Allgemein die folgenden Einstellungen:

   • Gerätegruppenname: Geben Sie einen eindeutigen, beschreibenden Namen für die Gerätegruppe ein.
   • Wartungsebene: Wählen Sie einen der folgenden Werte aus:
     • Keine automatisierte Antwort
     • Semi: Genehmigung für alle Ordner erforderlich
     • Semi: Genehmigung für nicht temporäre Ordner erforderlich
     • Semi: Genehmigung für Systemordner erforderlich
     • Vollständige Wartung
   • Beschreibung: Geben Sie eine optionale Beschreibung ein.

   Wählen Sie Weiter aus.

4. Konfigurieren Sie auf der Seite Geräte die Abgleichsregel, die bestimmt, welche Geräte zur Gruppe gehören. Anweisungen finden Sie unter Start der automatisierten Untersuchung.

   Tipp

   Informationen zum Verwenden von Tags zum Gruppieren von Geräten finden Sie unter Erstellen und Verwalten von Gerätetags.

   Wählen Sie Weiter aus.

5. Wählen Sie auf der Seite Vorschaugeräte die Option Vorschau anzeigen aus, um bis zu 10 Geräte anzuzeigen, die der Geräteregel entsprechen, die Sie auf der vorherigen Seite konfiguriert haben. Wenn Sie mit den Ergebnissen zufrieden sind, wählen Sie Weiter aus.

6. Weisen Sie auf der Seite Benutzerzugriff die Benutzergruppen zu, die auf die von Ihnen erstellte Gerätegruppe zugreifen können.

   Hinweis

   Sie können nur zugriff auf Microsoft Entra Benutzergruppen gewähren, die RBAC-Rollen zugewiesen wurden.

   Wenn Sie bereit sind, die Gerätegruppe zu erstellen, wählen Sie Senden aus.

Verwalten von Gerätegruppen

Sie können den Rang einer Gerätegruppe herauf- oder herabstufen, sodass sie beim Abgleich eine höhere oder niedrigere Priorität erhält. Eine Gerätegruppe mit einem Rang von 1 ist die gruppe mit der höchsten Rangfolge. Wenn ein Gerät mit mehr als einer Gruppe abgeglichen wird, wird es nur der Gruppe mit dem höchsten Rang hinzugefügt. Sie können auch Gruppen bearbeiten und löschen.

Standardmäßig sind Gerätegruppen für alle Benutzer mit Portalzugriff zugänglich. Sie können das Standardverhalten ändern, indem Sie der Gerätegruppe Microsoft Entra Benutzergruppen zuweisen.

Geräte, die keiner Gruppe zugeordnet sind, werden der Gruppe Nicht gruppierte Geräte (Standard) hinzugefügt. Sie können den Rang dieser Gruppe nicht ändern oder löschen. Sie können jedoch die Wartungsebene dieser Gruppe ändern und die Microsoft Entra Benutzergruppen definieren, die auf diese Gruppe zugreifen können.

Hinzufügen von Gerätegruppendefinitionen

Gerätegruppendefinitionen können auch mehrere Werte für jede Bedingung enthalten. Sie können mehrere Tags, Gerätenamen und Domänen auf die Definition einer einzelnen Gerätegruppe festlegen.

1. Erstellen Sie eine neue Gerätegruppe, und wählen Sie dann die Registerkarte Geräte aus.
2. Fügen Sie den ersten Wert für eine der Bedingungen hinzu.
3. Wählen Sie diese Option aus + , um weitere Zeilen desselben Eigenschaftentyps hinzuzufügen.

Weitere Informationen zum Verknüpfen mit Gerätegruppendefinitionen finden Sie unter Gerätegruppen – Microsoft 365-Sicherheit.

Verwandte Themen

• Verwalten des Portalzugriffs mithilfe der rollenbasierten Zugriffssteuerung
• Erstellen und Verwalten von Gerätekategorien
• Abrufen einer Liste von Mandantengerätegruppen mithilfe von Graph-API