Exceções no Gestão de vulnerabilidades do Microsoft Defender

Gestão de vulnerabilidades do Microsoft Defender fornece exceções para o ajudar a controlar que tipo de dados é relevante para a sua organização e para excluir seletivamente dados específicos dos seus esforços de remediação.

As exceções fornecem relatórios de risco e atribuição de prioridades mais precisos, especialmente quando tem mitigações alternativas, risco aceite ou um plano de remediação implementado.

Este artigo descreve como criar, ver e gerir exceções de Gestão de vulnerabilidades do Defender.

Tipos de exceções

Gestão de vulnerabilidades do Microsoft Defender suporta dois tipos de exceções:

• Exceções de recomendação de segurança: exclua recomendações de segurança específicas da análise no seu ambiente. Esta exceção é criada ao nível da recomendação de segurança, que se aplica a todos os CVEs subjacentes associados a essa recomendação.

  

• Exceções CVE (Pré-visualização): exclua Vulnerabilidades e Exposições Comuns (CVEs) específicas da análise no seu ambiente. Crie uma exceção CVE a partir da página Fraquezas para um CVE específico.

  

Exceção por grupo de dispositivos

Pode aplicar uma exceção a todos os grupos de dispositivos atuais ou a grupos de dispositivos específicos. Os grupos de dispositivos futuros não são incluídos na exceção. Os grupos de dispositivos que já têm uma exceção não são apresentados na lista.

Depois de criar a exceção:

• Para exceções de recomendação, se selecionar grupos de dispositivos específicos, o estado da recomendação muda de ativo para exceção parcial. O estado muda para a exceção completa se selecionar todos os grupos de dispositivos.
• Para exceções CVE, o CVE já não aparece nas listas de inventário do âmbito selecionado.

Exceções globais

Se tiver permissão de Administrador de Segurança ou uma função personalizada que inclua a permissão de processamento de exceções, pode criar e cancelar uma exceção global. Esta exceção afeta todos os grupos de dispositivos atuais e futuros na sua organização e apenas os utilizadores com permissões semelhantes podem alterá-lo.

Depois de criar a exceção:

• Para exceções de recomendação, o estado de recomendação muda de ativo para exceção completa.
• Para exceções CVE, o CVE já não aparece nas listas de inventário de toda a organização.

Alguns aspetos a ter em conta:

• Se uma recomendação estiver sob exceção global, as exceções recentemente criadas para grupos de dispositivos serão suspensas até que a exceção global tenha expirado ou sido cancelada. Após esse ponto, as novas exceções do grupo de dispositivos entram em vigor até expirarem.
• Se uma recomendação já tiver exceções para grupos de dispositivos específicos e for criada uma exceção global, a exceção do grupo de dispositivos será suspensa até expirar ou a exceção global ser cancelada antes de expirar.

Justificação

Estão disponíveis as seguintes justificações para exceções:

• Controlo de terceiros: um produto ou software de terceiros já aborda esta recomendação.
• Mitigação alternativa: uma ferramenta interna já aborda esta recomendação.
• Risco aceite: representa um risco baixo e/ou a implementação da recomendação é demasiado dispendiosa.
• Remediação planeada (graça): já planeada, mas aguarda execução ou autorização.
• CVE sem patch (apenas exceções CVE): não existe nenhum patch disponível no fornecedor.

Dispositivos expostos e impacto após exceções

Tópicos relacionados

• Remediar vulnerabilidades
• Recomendações de segurança
• Pontuação de exposição
• Classificação de Segurança da Microsoft para Dispositivos