Enhets inventerings rapport

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Hantering av hot och säkerhetsrisker för Microsoft Defender
• Microsoft Defender XDR

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Enhetsinventeringen visar en lista över de enheter i nätverket där aviseringar genererades. Som standard visar kön enheter som setts under de senaste 30 dagarna. Du kan snabbt se information som domän, risknivå, OS-plattform och annan information för enkel identifiering av de enheter som är mest utsatta.

Det finns flera alternativ som du kan välja mellan för att anpassa enhetslistan. I det övre navigeringsfönstret kan du:

• Lägg till eller ta bort kolumner.
• Exportera hela listan i CSV-format.
• Välj det antal objekt som ska visas per sida.
• Använd filter.

Under registreringsprocessen fylls listan Enheter gradvis i med enheter när de börjar rapportera sensordata. Använd den här vyn för att spåra dina registrerade slutpunkter när de är online eller ladda ned den fullständiga slutpunktslistan som en CSV-fil för offlineanalys.

Följande bild visar enhetslistan:

Sortera och filtrera enhetslistan

Du kan använda följande filter för att begränsa listan över aviseringar och få en mer fokuserad vy.

Enhetsnamn

Under Microsoft Defender för Endpoint registreringsprocessen fylls enheter som registrerats i Defender för Endpoint gradvis i enhetsinventeringen när de börjar rapportera sensordata. Enhetsinventeringen fylls också i av enheter som identifieras i nätverket via enhetsidentifieringsprocessen. Enhetsinventeringen har följande flikar:

• Alla enheter
• Datorer & mobila: Företagsslutpunkter (arbetsstationer, servrar och mobila enheter).
• Nätverksenheter: Enheter som routrar och växlar.
• IoT/OT-enheter: IoT-enheter (Enterprise Internet of Things) som skrivare och kameror samt enheter med driftteknik (OT) som servrar eller paketeringssystem.
• Ej kategoriserade enheter: Enheter som inte kunde klassificeras korrekt.

Gå till sidan Enhetsinventering

I Defender-portalen på https://security.microsoft.comgår du till Tillgångar>enheter. Om du vill gå direkt till sidan Enhetsinventering använder du https://security.microsoft.com/machines.

Översikt över enhetsinventering

Enhetsinventeringen öppnas på fliken Alla enheter . Du kan se information som enhetsnamn, domän, risknivå, exponeringsnivå, OS-plattform, allvarlighetsnivå, registreringsstatus, sensorhälsotillstånd, åtgärdsstatus och annan information för enkel identifiering av enheter som är mest utsatta.

Med kortet Klassificera kritiska tillgångar kan du definiera enhetsgrupper som affärskritiska. Du kan också se varningskortet attackväg , som tar dig till attackvägar för att undersöka om någon av dina tillgångar är en del av en attackväg. Mer information finns i Översikt över attackvägar.

Använd kolumnen Registreringsstatus för att sortera och filtrera efter identifierade enheter och enheter som redan har registrerats för att Microsoft Defender för Endpoint.

På flikarna Nätverksenheter och IoT/OT-enheter visas även information som leverantör, modell och enhetstyp:

Överst på varje enhetsinventeringsflik är följande antal enheter tillgängliga:

• Totalt: Det totala antalet enheter.
• Kritiska tillgångar: Antalet affärskritiska tillgångar (endast fliken Alla enheter ).
• Hög risk: Antalet enheter som identifieras som en högre risk för din organisation.
• Hög exponeringAntalet enheter med hög exponering.
• Inte registrerad: Antalet enheter som ännu inte har registrerats. (Endast alla enheter och datorer & mobila flikar).
• Nyligen upptäckt: Antalet nyligen identifierade enheter under de senaste 7 dagarna (alla flikar utom Datorer & mobila).

Du kan använda den här informationen för att prioritera enheter för säkerhetsstatusförbättringar.

Utforska enhetsinventeringen

Det finns flera alternativ för att anpassa enhetsinventeringsvyn. I det övre navigeringsfönstret för varje flik kan du:

• Sök efter en enhet efter namn.
• Sök efter en enhet med det senast använda IP- eller Mac-adress- eller IP-adressprefixet.
• Lägg till eller ta bort kolumner.
• Exportera hela listan i CSV-format för offlineanalys.
• Välj det datumintervall som ska visas.
• Använd filter.

Du kan använda sorterings- och filterfunktionen på varje enhetsinventeringsflik för att få en mer fokuserad vy. De här kontrollerna hjälper dig också att utvärdera och hantera enheterna i din organisation.

Antalet överst på varje flik uppdateras baserat på den aktuella vyn.

Använda filter för att anpassa enhetsinventeringsvyerna

De tillgängliga enhetsegenskaperna som ska användas som filter varierar beroende på fliken enhetsinventering enligt beskrivningen i följande tabell:

Anpassa enhetsinventeringsvyerna med hjälp av kolumner

Du kan sortera posterna genom att klicka på en tillgänglig kolumnrubrik. Välj Anpassa kolumner för att ändra de kolumner som visas. Standardvärdena är markerade med en asterisk (^*):

• Fliken Alla enheter:

  • Namn<Sup*
  • IP<Sup*
  • MAC-adress
  • Kritiskhetsnivå<Sup*
  • Enhetskategori<Sup*
  • Enhetstyp<Sup*
  • Enhetens undertyp
  • Säljare
  • Modell
  • Domän<Sup*
  • Enhets-AAD-ID<Sup*
  • Risknivå<Sup*
  • Exponeringsnivå<Sup*
  • OS-plattform<Sup*
  • OS-distribution
  • OS-version<Sup*
  • Sensorhälsotillstånd<Sup*
  • Registreringsstatus<Sup*
  • Först sett
  • Senaste enhetsuppdatering<Sup*
  • Taggar<Sup*
  • Exkluderingstillstånd
  • Hanteras av<Sup*
  • Hanteras av status<Sup*
  • Åtgärdsstatus<Sup*
  • Molnplattformar<Sup*

  Information om inbyggd programvara för OT-enheter visas i kolumnerna OS-version och Modell .

• Fliken Datorer & mobil :

  • Namn<Sup*
  • Domän<Sup*
  • Enhets-AAD-ID<Sup*
  • Enhetstyp
  • Enhetens undertyp
  • Risknivå<Sup*
  • Exponeringsnivå<Sup*
  • OS-plattform<Sup*
  • OS-distribution
  • Windows-version<Sup*
  • MAC-adress
  • Kritiskhetsnivå<Sup*
  • Sensorhälsotillstånd<Sup*
  • Registreringsstatus<Sup*
  • Senaste enhetsuppdatering<Sup*
  • Först sett
  • Taggar<Sup*
  • Exkluderingstillstånd
  • Hanteras av<Sup*
  • Hanteras av status<Sup*
  • Åtgärdsstatus<Sup*
  • Molnplattformar<Sup*

• Fliken Nätverksenheter

  • IP^*
  • MAC-adress
  • Säljare^*
  • Modell^*
  • Namn^*
  • Domän
  • Enhetstyp
  • Enhetens undertyp
  • Risknivå^*
  • Exponeringsnivå^*
  • OS-distribution^*
  • OS-version^*
  • Senaste enhetsuppdatering^*
  • Först sett
  • Taggar^*
  • Exkluderingstillstånd

• Fliken IoT/OT-enheter

  • IP^*
  • MAC-adress^*
  • Namn^*
  • Enhetstyp^*
  • Enhetens undertyp^*
  • Säljare^*
  • Modell^*
  • Risknivå^*
  • Exponeringsnivå^*
  • OS-distribution^*
  • OS-version^*
  • Först sett
  • Senaste enhetsuppdatering^*
  • Domän
  • Taggar^*
  • Exkluderingstillstånd

• Fliken Ej kategoriserade enheter:

  • Namn^*
  • Säljare^*
  • IP^*
  • MAC-adress
  • Risknivå
  • Exponeringsnivå
  • OS-distribution^*
  • OS-version^*
  • Senaste enhetsuppdatering^*
  • Först sett
  • Taggar^*
  • Exkluderingstillstånd

Relaterade artiklar

Undersök enheter i listan Microsoft Defender för Endpoint enheter.