デバイス値の割り当て

  • [アーティクル]

適用対象:

デバイスの値を定義すると、資産の優先順位を区別するのに役立ちます。 デバイスの値は、個々の資産のリスク アペタイトを Defender 脆弱性管理の露出スコアの計算に組み込むために使用されます。 "高い値" として割り当てられたデバイスは、より多くの重量を受け取ります。

設定された デバイス値 API を使用することもできます。

デバイス値のオプション:

  • 低
  • 標準 (既定値)
  • 高

高い値を割り当てる必要があるデバイスの例:

  • ドメイン コントローラー、Active Directory
  • インターネットに接続するデバイス
  • VIP デバイス
  • 内部/外部の運用サービスをホストしているデバイス

ヒント

Microsoft Defender 脆弱性の管理のすべての機能を無料で試すことができることをご存知でしたか? 無料試用版にサインアップする方法について説明します。

デバイス値の選択

  1. 任意のデバイス ページに移動します。最も簡単な場所はデバイス インベントリからです。

  2. ページの上部にあるアクション バーの横にある 3 つのドットから [ デバイス値 ] を選択します。

[デバイス値] オプション

  1. ポップアップは、現在のデバイス値とそれが何を意味するかと共に表示されます。 デバイスの値を確認し、デバイスに最適なものを選択します。

[デバイス値] ページ

デバイスの値が露出スコアに与える影響

露出スコアは、すべてのデバイスの加重平均です。 デバイス グループがある場合は、デバイス グループ別にスコアをフィルター処理することもできます。

  • 通常のデバイスの重量は 1 です
  • 価値の低いデバイスの重みは 0.75 です
  • 価値の高いデバイスは、NumberOfAssets / 10 の重みを持ちます。
    • デバイスが 100 個の場合、各高価値デバイスの重みは 10 (100/10) になります。