共用方式為


指派裝置值

注意事項

Microsoft Defender 入口網站中的漏洞管理區塊現已移至暴露管理區。 透過這項變更,您現在可以在統一的地點管理安全暴露資料與漏洞資料,以強化現有的漏洞管理功能。 深入了解

這些變更對於預覽用戶來說很重要, (Microsoft Defender 全面偵測回應 + 適用於身分識別的 Microsoft Defender預覽選項) 。

定義裝置價值有助於區分資產優先順序。 裝置價值用於將個別資產的風險偏好納入 Defender 弱點管理暴露分數計算中。 被指定為「高值」的裝置會獲得較高權重。

你也可以使用 set device value API

裝置值選項:

  • 一般 (預設值)

應被賦予高值的裝置範例:

  • 網域控制器、Active Directory
  • 面向網路的裝置
  • VIP 裝置
  • 承載內部/外部生產服務的裝置

提示

你知道你可以免費試用 Microsoft Defender 弱點管理的所有功能嗎? 了解如何 註冊免費試用

選擇裝置值

  1. 直接進入任何裝置頁面,最簡單的地方就是裝置清單。

  2. 從頁面頂端動作列旁的三個點中選擇 裝置值

    裝置值選項

  3. 飛出視窗會以目前裝置的數值及其意義開啟。 檢視目前的數值,並選擇最適合你裝置的數值。

    裝置值頁面

裝置價值如何影響你的暴露分數

曝光分數是所有裝置的加權平均值。 如果你有裝置群組,也可以依裝置群組篩選分數。

  • 一般裝置的權重為 1
  • 低價值裝置的重量為0.75
  • 高價值裝置的權重為資產數量 () / 10。 例如,如果你有 100 個裝置,每個高值裝置的權重是 100/10 = 10。