注意事項
Microsoft Defender 入口網站中的漏洞管理區塊現已移至暴露管理區。 透過這項變更,您現在可以在統一的地點管理安全暴露資料與漏洞資料,以強化現有的漏洞管理功能。 深入了解。
這些變更對於預覽用戶來說很重要, (Microsoft Defender 全面偵測回應 + 適用於身分識別的 Microsoft Defender預覽選項) 。
定義裝置價值有助於區分資產優先順序。 裝置價值用於將個別資產的風險偏好納入 Defender 弱點管理暴露分數計算中。 被指定為「高值」的裝置會獲得較高權重。
你也可以使用 set device value API。
裝置值選項:
- 低
- 一般 (預設值)
- 高
應被賦予高值的裝置範例:
- 網域控制器、Active Directory
- 面向網路的裝置
- VIP 裝置
- 承載內部/外部生產服務的裝置
提示
你知道你可以免費試用 Microsoft Defender 弱點管理的所有功能嗎? 了解如何 註冊免費試用。
選擇裝置值
裝置價值如何影響你的暴露分數
曝光分數是所有裝置的加權平均值。 如果你有裝置群組,也可以依裝置群組篩選分數。
- 一般裝置的權重為 1
- 低價值裝置的重量為0.75
- 高價值裝置的權重為資產數量 () / 10。 例如,如果你有 100 個裝置,每個高值裝置的權重是 100/10 = 10。