Beheer van assetregels - Dynamische regels voor apparaten

Belangrijk

Sommige informatie in dit artikel heeft betrekking op vooraf uitgebrachte producten/services die aanzienlijk kunnen worden gewijzigd voordat ze commercieel worden uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, voor de informatie die hier wordt verstrekt.

Van toepassing op:

Het onderhouden van een nauwkeurige inventarisatie van apparaten in een voortdurend veranderende bedrijfsomgeving is een kritieke taak voor beveiligings- en IT-teams. Het niet effectief beheren van apparaatcontext, zoals apparaatwaarde en tags, die veel organisaties gebruiken in hun beveiligingswerkstromen, kan leiden tot beveiligingsproblemen.

Apparaten vereisen mogelijk updates, vervangingen of herconfiguraties vanwege veranderende bedrijfsbehoeften. Dit kan een aanzienlijke uitdaging vormen voor beveiligings- en IT-teams die verantwoordelijk zijn voor het doorlopende beheer van de apparaatinventaris en ervoor zorgen dat apparaten in de loop van de tijd effectief worden bijgehouden en beheerd.

Met dynamische regels kun je de apparaatcontext beheren door automatisch labels en apparaatwaarden toe te wijzen op basis van bepaalde criteria. Dit bespaart tijd en zorgt voor nauwkeurigheid. Bijvoorbeeld het taggen van apparaten met een specifieke versie van het besturingssysteem of het toewijzen van een waarde aan apparaten met een bepaalde naamconventie. Dynamische regels zorgen er ook voor dat apparaten relevant blijven door tags te verwijderen of waarden bij te werken wanneer niet meer aan criteria wordt voldaan.

een nieuwe dynamische regel Creatie

Een regel kan zijn gebaseerd op apparaatnaam, domein, besturingssysteemplatform, internetgerichte status, onboardingstatus en handmatige apparaattags. U kunt een tag selecteren of maken die wordt toegepast op basis van de voorwaarden die u hebt ingesteld.

De volgende stappen helpen u bij het maken van een nieuwe dynamische regel in Microsoft Defender XDR:

  1. Meld u aan bij de Microsoft Defender portal als een gebruiker die acties op alle apparaten kan bekijken en uitvoeren.
  2. Selecteer in het navigatiedeelvenster Instellingen>Microsoft Defender XDR>Regelbeheerasseteren.
  3. Selecteer een nieuwe regel Creatie.
  4. Voer een regelnaam en beschrijving* in.
  5. Selecteer Volgende om de voorwaarden te kiezen die u wilt toewijzen:

Schermopname van de pagina Regelvoorwaarden

  1. Selecteer Volgende en kies de tag die u wilt toepassen op deze regel.

Schermopname van de actiepagina

  1. Selecteer Volgende om het maken van de regel te controleren en te voltooien en selecteer vervolgens Verzenden.

Opmerking

Het kan tot 1 uur duren voordat wijzigingen worden doorgevoerd in de portal.

Dynamische tags in de apparaatinventaris

U ziet de dynamische tags die zijn toegewezen in de weergave Apparaatinventaris.

Tags op afzonderlijke apparaten bekijken:

  1. Selecteer Apparaten in het navigatiemenu Activa in de Microsoft Defender portal.
  2. Selecteer op de pagina Apparaatinventaris de apparaatnaam die u wilt weergeven.
  3. Selecteer Tags beheren.

Schermopname van de pagina met computertags

Regels bijwerken

Dynamische tags en apparaatwaarden die zijn ingesteld door dynamische regels, kunnen niet handmatig worden bijgewerkt. Als u een regel wilt bewerken, verwijderen of uitschakelen, selecteert u op de pagina Asset Rule Management de regel en kiest u de actie die u wilt uitvoeren:

Schermopname van de pagina met regeldetails