Uitzonderingen in Microsoft Defender Vulnerability Management

Microsoft Defender Vulnerability Management biedt uitzonderingen om u te helpen bepalen welk type gegevens relevant zijn voor uw organisatie en om specifieke gegevens selectief uit te sluiten van uw herstelactiviteiten.

Uitzonderingen bieden nauwkeurigere risicorapportage en prioriteitstelling, met name wanneer u alternatieve risicobeperkingen, geaccepteerde risico's of een herstelplan hebt.

In dit artikel wordt beschreven hoe u Defender Vulnerability Management uitzonderingen maakt, weergeeft en beheert.

Typen uitzonderingen

Microsoft Defender Vulnerability Management ondersteunt twee soorten uitzonderingen:

• Uitzonderingen voor beveiligingsaanbeveling: sluit specifieke beveiligingsaanbeveling uit van analyse in uw omgeving. U maakt deze uitzondering op het niveau van de beveiligingsaanveling, die van toepassing is op alle onderliggende CSU's die aan die aanbeveling zijn gekoppeld.

  

• CVE-uitzonderingen: sluit specifieke veelvoorkomende beveiligingsproblemen en blootstellingen (CVE's) uit van analyse in uw omgeving. U maakt een CVE-uitzondering op de pagina Zwakke punten voor een specifieke CVE.

  

Uitzondering per apparaatgroep

U kunt een uitzondering toepassen op alle huidige apparaatgroepen of op specifieke apparaatgroepen. Toekomstige apparaatgroepen worden niet opgenomen in de uitzondering. Apparaatgroepen die al een uitzondering hebben, worden niet weergegeven in de lijst.

Nadat u de uitzondering hebt gemaakt:

• Als u voor aanbevelingsuitzondering specifieke apparaatgroepen selecteert, verandert de aanbevelingsstatus van actief in gedeeltelijke uitzondering. De status verandert in een volledige uitzondering als u alle apparaatgroepen selecteert.
• Voor CVE-uitzonderingen wordt de CVE niet meer weergegeven in de inventarislijsten voor het geselecteerde bereik.

Algemene uitzonderingen

Als u de machtiging Beveiligingsbeheerder of een aangepaste rol hebt die de machtiging voor het verwerken van uitzonderingen bevat, kunt u een globale uitzondering maken en annuleren. Deze uitzondering is van invloed op alle huidige en toekomstige apparaatgroepen in uw organisatie, en alleen gebruikers met vergelijkbare machtigingen kunnen deze wijzigen.

Nadat u de uitzondering hebt gemaakt:

• Voor aanbevelingsuitzondering verandert de aanbevelingsstatus van actieve in volledige uitzondering.
• Voor CVE-uitzonderingen wordt de CVE niet meer weergegeven in de inventarislijsten voor de hele organisatie.

Enkele dingen waar u rekening mee moet houden:

• Als een aanbeveling onder een globale uitzondering valt, worden zojuist gemaakte uitzonderingen voor apparaatgroepen opgeschort totdat de globale uitzondering is verlopen of is geannuleerd. Daarna worden de uitzonderingen van de nieuwe apparaatgroep van kracht totdat ze verlopen.
• Als een aanbeveling al uitzonderingen bevat voor specifieke apparaatgroepen en er een globale uitzondering wordt gemaakt, wordt de uitzondering van de apparaatgroep opgeschort totdat deze verloopt of de globale uitzondering wordt geannuleerd voordat deze verloopt.

Rechtvaardiging

De volgende redenen zijn beschikbaar voor uitzonderingen:

• Controle van derden: een product of software van derden heeft al te maken met deze aanbeveling.
• Alternatieve beperking: een intern hulpprogramma heeft al betrekking op deze aanbeveling.
• Geaccepteerd risico: brengt een laag risico met zich mee en/of het implementeren van de aanbeveling is te duur.
• Gepland herstel (respijt):is al gepland, maar wacht op uitvoering of autorisatie.
• CVE zonder patch (alleen CVE-uitzonderingen): er is geen patch beschikbaar bij de leverancier.
• Fout-positief (alleen CVE-uitzonderingen): de CVE is niet van toepassing op uw omgeving.

Blootgestelde apparaten en impact na uitzonderingen

Verwante onderwerpen

• Beveiligingsproblemen verhelpen
• Beveiligingsaanbeveling
• Blootstellingsscore
• Microsoft Secure Score voor apparaten