Forutsetninger & tillatelser for Microsoft Defender Vulnerability Management

  • Artikkel

Obs!

De samme minimumskravene som Microsoft Defender for endepunkt gjelder for Microsoft Defender Vulnerability Management hvis du vil ha mer informasjon, kan du se Minimumskrav.

Kontroller at enhetene dine:

  • Er innebygd i Microsoft Defender for endepunkt plan 2 eller Microsoft Defender Vulnerability Management

  • Kjør støttede operativsystemer og plattformer

  • Ha følgende obligatoriske oppdateringer installert og distribuert i nettverket for å øke gjenkjenningsfrekvensen for sårbarhetsvurderingen:

    Utgivelse Kb-nummer og -kobling for sikkerhetsoppdatering
    Windows 10 versjon 1709 KB4493441 og KB 4516071
    Windows 10 versjon 1803 KB4493464 og KB 4516045
    Windows 10 versjon 1809 KB-4516077
    Windows 10 versjon 1903 KB 4512941

  • Er innebygd i Microsoft Intune og Microsoft Endpoint Configuration Manager for å bidra til å utbedre trusler funnet av Microsoft Defender Vulnerability Management, tidligere kjent som Threat & Vulnerability Management (TVM). Hvis du bruker Configuration Manager, kan du oppdatere konsollen til den nyeste versjonen.

    Obs!

    Hvis du har Intune tilkobling aktivert, får du et alternativ for å opprette en Intune sikkerhetsoppgave når du oppretter en utbedringsforespørsel. Dette alternativet vises ikke hvis tilkoblingen ikke er angitt.

  • Ha minst én sikkerhetsanbefaling som kan vises på enhetssiden

  • Merkes eller merkes som administrert samtidig

Datalagring og personvern

De samme praksisene for datasikkerhet og personvern for Microsoft Defender for endepunkt gjelder for Microsoft Defender Vulnerability Management hvis du vil ha mer informasjon, kan du se Microsoft Defender for endepunkt data lagring og personvern.

Relevante tillatelsesalternativer

Obs!

Nå kan du kontrollere tilgang og gi detaljerte tillatelser for Microsoft Defender Vulnerability Management som en del av Microsoft Defender XDR Unified RBAC-modellen. Hvis du vil ha mer informasjon, kan du se Microsoft Defender XDR Enhetlig rollebasert tilgangskontroll (RBAC).

Slik viser du tillatelsesalternativene for behandling av sikkerhetsproblemer:

  1. Logg på Microsoft Defender portalen ved hjelp av en konto med en tilordnet sikkerhetsadministrator eller global administrator rolle.
  2. Velg Innstillinger-endepunktroller >>i navigasjonsruten.

Hvis du vil ha mer informasjon, kan du se Opprett og behandle roller for rollebasert tilgangskontroll.

Vis data

  • Sikkerhetsoperasjoner – Vis alle sikkerhetsoperasjonsdata i portalen
  • Defender Vulnerability Management – Vis data for Defender Vulnerability Management i portalen

Aktive utbedringshandlinger

  • Sikkerhetsoperasjoner – Utføre responshandlinger, godkjenne eller avvise ventende utbedringshandlinger, administrere tillatte/blokkerte lister for automatisering og indikatorer
  • Defender Vulnerability Management – Unntakshåndtering – Opprett nye unntak og behandle aktive unntak
  • Defender Vulnerability Management – Utbedringshåndtering – Send inn nye utbedringsforespørsler, opprett billetter og administrer eksisterende utbedringsaktiviteter
  • Defender Vulnerability Management – Programbehandling – Bruk umiddelbare begrensningshandlinger ved å blokkere sårbare programmer, som en del av utbedringsaktiviteten og administrere blokkerte apper og utføre handlinger for blokkering av blokkering

Defender Vulnerability Management – sikkerhetsgrunnlinjer

Defender Vulnerability Management – Administrer vurderingsprofiler for sikkerhetsgrunnlinjer – Opprett og administrer profiler, slik at du kan vurdere om enhetene dine overholder sikkerhetsindustriens grunnlinjer.