Delen via

DeviceTvmSecureConfigurationAssessment

  • Artikel

Van toepassing op:

  • Microsoft Defender XDR
  • Microsoft Defender voor Eindpunt

Elke rij in de DeviceTvmSecureConfigurationAssessment tabel bevat een evaluatie-gebeurtenis voor een specifieke beveiligingsconfiguratie van Microsoft Defender Vulnerability Management. Gebruik deze verwijzing om de meest recente evaluatieresultaten te controleren en te bepalen of apparaten compatibel zijn.

U kunt deze tabel toevoegen aan de tabel ConfigurationIdDeviceTvmSecureConfigurationAssessmentKB, zodat u bijvoorbeeld de tekstbeschrijving van de configuratie kunt bekijken in de ConfigurationDescription kolom van de DeviceTvmSecureConfigurationAssessmentKB tabel in de resultaten van de configuratie-evaluatie.

Zie de geavanceerde opsporingsreferentie voor meer informatie over andere tabellen in het geavanceerde opsporingsschema.

Kolomnaam Gegevenstype: Beschrijving
DeviceId string Unieke id voor het apparaat in de service
DeviceName string Fully Qualified Domain Name (FQDN) van het apparaat
OSPlatform string Platform van het besturingssysteem dat op het apparaat wordt uitgevoerd. Geeft specifieke besturingssystemen aan, inclusief variaties binnen dezelfde familie, zoals Windows 11, Windows 10 en Windows 7.
Timestamp datetime Datum en tijd waarop de record is gegenereerd
ConfigurationId string Unieke id voor een specifieke configuratie
ConfigurationCategory string Categorie of groep waartoe de configuratie behoort: Toepassing, besturingssysteem, netwerk, accounts, beveiligingsbesturingselementen
ConfigurationSubcategory string Subcategorie of subgroep waartoe de configuratie behoort. In veel gevallen beschrijft tekenreeks specifieke mogelijkheden of functies.
ConfigurationImpact real Beoordeeld effect van de configuratie op de algehele configuratiescore (1-10)
IsCompliant boolean Geeft aan of de configuratie of het beleid juist is geconfigureerd
IsApplicable boolean Geeft aan of de configuratie of het beleid van toepassing is op het apparaat
Context dynamic Aanvullende contextuele informatie over de configuratie of het beleid
IsExpectedUserImpact boolean Geeft aan of er gevolgen voor de gebruiker zijn als de configuratie of het beleid wordt toegepast

U kunt deze voorbeeldquery proberen om informatie te retourneren op apparaten met niet-compatibele antivirusconfiguraties, samen met de relevante configuratiemetagegevens uit de DeviceTvmSecureConfigurationAssessmentKB tabel:

// Get information on devices with antivirus configurations issues
DeviceTvmSecureConfigurationAssessment
| where ConfigurationSubcategory == 'Antivirus' and IsApplicable == 1 and IsCompliant == 0
| join kind=leftouter (
    DeviceTvmSecureConfigurationAssessmentKB
    | project ConfigurationId, ConfigurationName, ConfigurationDescription, RiskDescription, Tags, ConfigurationImpact
) on ConfigurationId
| project DeviceName, OSPlatform, ConfigurationId, ConfigurationName, ConfigurationCategory, ConfigurationSubcategory, ConfigurationDescription, RiskDescription, ConfigurationImpact, Tags

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender XDR Tech Community.