Identifiera tillfälliga enheter

Microsoft Defender för Endpoint tillhandahåller tillfälliga enhetstaggning för att identifiera tillfälliga enheter.

Tillfälliga enhetstaggning är för närvarande i förhandsversion.

Viktigt

Viss information i den här artikeln gäller en förhyrd produkt som kan ändras avsevärt innan den släpps kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.

Hantera utmaningar

Tillfälliga enheter utgör utmaningar i enhetsinventeringar. De visas under korta tider i nätverket och är därför ofta okända enhetstyper. De är svåra att effektivt spåra, klassificera och granska, vilket kan orsaka lagerbrus och rapportera felaktigheter.

Defender för Endpoint löser några av dessa problem genom att identifiera och tagga tillfälliga enheter, vilket gör enhetsinventeringen enklare att hantera.

Hur fungerar tillfällig taggning?

Övergående enhetstaggning använder en intern algoritm för att tagga tillfälliga enheter i inventeringen.

  • Algoritmen körs på identifierade enheter i enhetsinventeringen.
  • Algoritmen utesluter specifika enheter från taggning. Undantagna enhetstyper är: Server, NetworkDevice, Printer, Industrial, Surveillance, SmartFacility och SmartAppliance.
  • Algoritmen baseras främst på hur ofta enheter visas i nätverket.
  • Tillfälliga taggar tar inte bort några enheter från inventeringen. Det taggar dem bara.

Viktigt

Tillfälliga taggar tar inte bort några enheter från nätverket. Den taggar dem och filtrerar dem sedan bort från enhetsinventeringen som standard.

Hur gör jag för att arbeta med tillfällig taggning?

Tillfälliga enheter filtreras bort från lagret som standard. Du kan stänga av filtret efter behov. Observera att om du inaktiverar filtret påverkas inte taggningen. Taggen finns kvar på lagertillgångar som identifierats som tillfälliga.

Nästa steg

Läs mer om filtrering i enhetsinventeringen för Defender för Endpoint.