Microsoft Defender for Endpoint Security Configuration

檢視次數:

在防護總覽中查看您 Microsoft Defender 的 Endpoint Security Configuration 狀態。

重要

這是一個「預發布」功能，尚未被視為正式發布。在使用此功能之前，請查看測試版免責聲明。

如果您已透過 Cloud Accounts 中已連線的 Azure 訂閱啟動 Microsoft Defender for Endpoint 記錄收集，您可以變更 「Security Configuration Overview」 中的端點安全 Data 來源，以根據 Microsoft Defender for Endpoint Data 檢視您的端點防護狀態。

重要

在首次啟用整合後，來自 Microsoft Defender for Endpoint 的資料可能需要一天才能顯示。
來自 Microsoft Defender for Endpoint 的資料有助於資產發現和風險分析，這會影響您的網路風險指數，並可能影響信用要求。詳細資訊請參閱 Trend Vision One 解決方案、功能和服務的信用需求。
Microsoft Defender 端點小工具中的資料僅供安全配置可見性使用。請訪問您的 Microsoft Defender 端點主控台以管理資產並執行修復。

下表詳細說明了「Security Configuration Overview」的端點安全層中 Microsoft Defender for Endpoint 視圖中可用的小工具。

端點安全小工具 - Microsoft Defender for Endpoint

Widget

說明

端點作業系統分佈

在 Microsoft Defender for Endpoint 管理的端點上作業系統的分佈。支援的作業系統包括：

Windows
macOS
Linux

點擊已發現的端點總數以在 Attack Surface Discovery 中查看您在裝置清單上的 Microsoft Defender for Endpoint 端點。點擊每個作業系統的總數以查看按作業系統已過濾的已發現端點。

按類別劃分的風險事件

按安全類別檢測到的總安全配置風險事件。點擊總數以在安全威脅和暴露管理中的風險減少措施中查看相應的風險事件。可用的類別和相應的風險事件包括：

帳戶配置錯誤：Microsoft Defender 端點 - 不合規或不安全的帳戶配置
應用程式配置錯誤：Microsoft Defender for Endpoint - 不合規或不安全的應用程式配置
網路錯誤配置：Microsoft Defender for 端點 - 不合規或不安全的網路配置
網路暴露：Microsoft Defender for Endpoint - 暴露或配置錯誤的網路資源或服務
作業系統配置錯誤：Microsoft Defender for Endpoint - 不合規的作業系統配置
安全控制：Microsoft Defender for Endpoint - 缺少或關閉的安全控制

注意

Microsoft Defender for Endpoint 風險事件與 Microsoft Defender for Endpoint 控制台中的安全建議相對應。
您必須將點數分配給網路風險暴露管理，才能在安全威脅與暴露管理中查看 Microsoft Defender for Endpoint 風險事件。詳細資訊請參閱 Trend Vision One 解決方案、功能和服務的信用需求。

Endpoint protection 版本狀態

運行過時、最新和未知 Microsoft Defender for Endpoint 更新組件的端點總數，包括引擎、平台和安全情報組件。您應該為任何版本過時的端點應用最新的 Microsoft 安全情報更新，以加強您的安全狀況。有關最新 Microsoft 安全情報更新的信息，請參閱Microsoft 文件。