Apparaten in de apparaatinventaris verkennen

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management

De apparaatinventaris is de gezaghebbende bron voor alle apparaten die zichtbaar zijn voor Microsoft Defender voor Eindpunt. Er worden apparaten weergegeven waarop onboarding is uitgevoerd (waarop de volledige agent is geïnstalleerd) en apparaten die in uw netwerk zijn gedetecteerd via apparaatdetectie.

In dit artikel wordt uitgelegd hoe u apparaten in uw apparaatinventaris kunt weergeven, aanpassen en beheren.

Zie Apparaten in Microsoft Defender voor Eindpunt voor meer informatie over hoe apparaten worden weergegeven in de inventaris via onboarding en detectie, inclusief IoT/OT-apparaten en detectiebronnen.

Apparaten in de apparaatinventaris weergeven

Open de apparaatinventaris en controleer de apparaten in uw omgeving.

Ga in de Defender-portal naar Assets>Devices of gebruik https://security.microsoft.com/machinesom rechtstreeks naar de pagina Apparaatinventaris te gaan.

Apparaatgegevens en -aantallen controleren

De apparaatinventaris wordt geopend op het tabblad Alle apparaten . U kunt informatie bekijken zoals apparaatnaam, domein, risiconiveau, blootstellingsniveau, besturingssysteemplatform, kritiekniveau, onboardingstatus, status sensorstatus, risicobeperkingsstatus en andere details voor eenvoudige identificatie van apparaten die het meest risico lopen.

Opmerking

De apparaatinventaris is beschikbaar in Microsoft Defender-services. De beschikbare informatie kan verschillen, afhankelijk van uw licentie. Gebruik Microsoft Defender voor Eindpunt Abonnement 2 om de meest volledige set mogelijkheden te verkrijgen.

Risiconiveau, dat van invloed kan zijn op het afdwingen van voorwaardelijke toegang en ander beveiligingsbeleid in Microsoft Intune, is beschikbaar voor Windows-apparaten.

Wanneer u de apparaatinventaris opent, kunt u het volgende doen:

  • Apparaatcategorieën weergeven: schakelen tussen tabbladen (Alle apparaten, Computers & mobiel, Netwerkapparaten, IoT/OT, Niet-gecategoriseerd) om zich te richten op specifieke apparaattypen.
  • Aantal apparaten controleren: controleer het aantal pillen bovenaan elk tabblad (totaal, kritieke activa, hoog risico, hoge blootstelling, niet onboarded, nieuw ontdekt) om prioriteit te geven aan uw werk.
  • Speciale kaarten weergeven: kritieke assets classificeren of controleren op waarschuwingen over het pad van aanvallen.
  • Apparaatdetails controleren: bekijk kolommen zoals risiconiveau, blootstellingsniveau, onboardingstatus, sensorstatus, beheerd door, tags en meer voor elk apparaat.

Opmerking

Integratie van apparaatdetectie met Microsoft Defender voor IoT in de Defender-portal (preview) is beschikbaar om uw volledige OT/IOT-assetinventaris te vinden, te identificeren en te beveiligen. Apparaten die met deze integratie zijn gedetecteerd, worden weergegeven op het tabblad IoT/OT-apparaten .

Met Defender for IoT kunt u ook Enterprise IoT-apparaten (zoals printers, smart-tv's en vergadersystemen) weergeven en beheren als onderdeel van IoT-bewaking van ondernemingen. Zie Enterprise IoT-beveiliging inschakelen met Defender for Endpoint voor meer informatie.

Weergaven van apparaatinventaris aanpassen

Pas de weergave van apparaten in de inventaris aan door kolommen toe te voegen of te verwijderen, filters toe te passen, gegevens te zoeken en te exporteren.

Apparaten zoeken

Taak Stappen
Zoeken op apparaatnaam Gebruik het zoekvak boven aan de apparaatinventaris om een apparaat op naam te zoeken.
Zoeken op IP-adres Zoek naar een apparaat op het meest recent gebruikte IP-adres of IP-adresvoorvoegsel.
Zoeken op MAC-adres Zoek naar een apparaat op basis van het MAC-adres.

Kolommen aanpassen

Kies welke kolommen u wilt weergeven in de inventarisweergave van uw apparaat.

  1. Selecteer Kolommen aanpassen boven aan de apparaatinventaris.
  2. Schakel de selectievakjes in of uit voor kolommen die u wilt weergeven of verbergen. De wijzigingen zijn onmiddellijk van toepassing.

Standaardkolommen verschillen per tabblad.

Tip

Als u alle kolommen wilt zien, moet u waarschijnlijk een of meer van de volgende stappen uitvoeren:

  • Horizontaal schuiven in uw webbrowser.
  • De breedte van de juiste kolommen beperken.
  • Uitzoomen in uw webbrowser.

Filters toepassen

Gebruik filters om de lijst met apparaten te verfijnen en u te richten op specifieke apparaatcategorieën.

  1. Selecteer het filterpictogram in de rechterbovenhoek van de apparaatinventaris.
  2. Selecteer in het filtervenster een filtercategorie (bijvoorbeeld Risiconiveau, Onboardingstatus, Tags).
  3. Selecteer of voer de waarden in waarop u wilt filteren.
  4. Selecteer Toepassen. Actieve filters worden weergegeven als pillen boven aan de inventaris van het apparaat. Selecteer de X op een pil om dat specifieke filter te verwijderen of selecteer Alle filters wissen in het filtervenster om opnieuw in te stellen.

Opmerking

Als u sommige apparaten niet ziet, probeert u uw filters te wissen.

Als u uw filters wilt wissen, navigeert u naar de rechterbovenhoek van de lijst Apparaten en selecteert u het pictogram Filter . Selecteer in het flight-outvenster de knop Alle filters wissen .

Hier volgen enkele veelvoorkomende filterscenario's om u op weg te helpen:

  • Filteren op risiconiveau>Hoog om apparaten te vinden die onmiddellijk moeten worden onderzocht.
  • Filteren op onboardingstatus>Kan worden toegevoegd om gedetecteerde apparaten te vinden die gereed zijn voor implementatie van de agent.
  • Filteren op tags om de weergave te bepalen voor een specifieke bedrijfsgroep (bijvoorbeeld of FinanceHQ-Building-A).
  • Filter op Beheerd op>Onbekend om niet-beheerde apparaten te identificeren.

Apparaten sorteren

  1. Selecteer een kolomkop om apparaten op die kolom te sorteren. Selecteer de koptekst opnieuw om de sorteervolgorde om te keren.
  2. Als u wilt sorteren op meerdere kolommen, houdt u Shift ingedrukt en selecteert u extra kolomkoppen.

Lijst met apparaten exporteren

  1. Selecteer Exporteren bovenaan de apparaatinventaris.
  2. Wacht tot de export is voltooid. Voor grote organisaties kan dit proces tijd in beslag nemen.
  3. Download het CSV-bestand met alle apparaten in uw organisatie.

Opmerking

Het geëxporteerde CSV-bestand bevat niet-gefilterde gegevens voor alle apparaten in de organisatie, ongeacht de filters die in de gebruikersinterface zijn toegepast.

De antivirusstatus wordt weergegeven als Not-Supported in de export. Voor de antivirusstatus gebruikt u in plaats daarvan het rapport Microsoft Defender Antivirusstatus.

Tip

De API-, UI-, export- en AH-interfaces zijn allemaal afkomstig uit één gezaghebbende gegevensbron. Omdat elk systeem wordt aangedreven door afzonderlijke back-endsystemen met verschillende updatefrequenties, kunnen er echter kleine variaties optreden tussen weergaven, met name bij query's op korte termijn of onlangs opnieuw geactiveerde apparaten. Elke interface is geoptimaliseerd voor de specifieke use-case: exporteren voor het ophalen van grote gegevens, gebruikersinterface voor snelle interactieve taken zoals tagbeheer en AH voor het bijhouden van de geschiedenis van apparaatupdates in de loop van de tijd.

Algemene apparaatinventarisatietaken

Gebruik de apparaatinventaris om algemene beveiligingstaken uit te voeren.

Taak Omschrijving Stappen
Apparaten met een hoog risico identificeren Apparaten zoeken met actieve waarschuwingen of met een hoog risiconiveau 1. Kolom sorteren op risiconiveau (aflopend)
2. Of gebruik het filter Risiconiveau om alleen apparaten met een hoog risico weer te geven
3. Apparaten controleren en de juiste acties ondernemen
Voortgang van onboarding bijhouden Controleren welke apparaten zijn onboarded versus gedetecteerd 1. Onboarding-statusfilter gebruiken
2. Selecteer Kan worden onboarded om gedetecteerde apparaten te zien die moeten worden onboarden
3. Onboarding starten voor apparaten met hoge prioriteit
Apparaten zoeken die aandacht nodig hebben Apparaten identificeren met beveiligingsconfiguratieproblemen 1. Kolom sorteren op blootstellingsniveau (aflopend)
2. Apparaten met hoge blootstelling controleren
3. Beveiligingsaanbeveling op apparaatpagina's controleren
Sensorstatus bewaken Controleren welke apparaten gezonde sensoren hebben 1. Sensorstatusfilter gebruiken
2. Selecteer Inactief of Onjuist geconfigureerd om probleemapparaten te vinden
3. Volg de richtlijnen voor het oplossen van beschadigde sensoren
Internetgerichte apparaten weergeven Apparaten identificeren die beschikbaar zijn voor internet 1. Gebruik de kolom Tags of het filter om apparaten met de tag 'internetgericht' te zoeken
2. Of internetgericht filter gebruiken (indien beschikbaar)
3. Controleer deze apparaten op aanvullende beveiligingsmaatregelen
Tijdelijke apparaten beheren Apparaten weergeven of verbergen die af en toe worden weergegeven 1. Tijdelijke apparaatfilter gebruiken
2. Selecteer Ja om alleen tijdelijke apparaten weer te geven
3. Selecteer Nee om ze uit te sluiten van de weergave
4. Zie Het bereik en de relevantie van apparaten beheren
Uitgesloten apparaten controleren Controleren welke apparaten zijn uitgesloten van beheer van beveiligingsproblemen 1. Filter Uitsluitingsstatus gebruiken
2. Selecteer Uitgesloten om uitgesloten apparaten weer te geven
3. Bekijk de uitsluitingsgegevens en stop de uitsluiting indien nodig
Apparaten ordenen op tags Apparaten groepeer en filter deze met aangepaste tags 1 . Tagsfilter gebruiken om apparaten met specifieke tags weer te geven
2. Kolom Tags toevoegen om alle apparaattags weer te geven
3. Zie Apparaattags maken en beheren
Focus op kritieke assets Alleen bedrijfskritieke apparaten weergeven 1. Filter op kritiekniveau gebruiken
2. Selecteer Zeer hoog om bedrijfskritieke activa te zien
3. Bekijk het aantal kritieke activa boven aan het tabblad
Filteren op beheermethode Apparaten weergeven die worden beheerd door specifieke hulpprogramma's 1. Het filter Beheerd door gebruiken
2. Selecteer Intune, ConfigMgr, MDE of Onbekend
3. Controleer de beheerstatus op naleving

Volgende stappen

Nu u begrijpt hoe u de apparaatinventaris kunt verkennen, gaat u verder met de levenscyclus van het apparaat:

  • Last updated on