MEM aracılığıyla Microsoft Defender'da yerleşik Windows Uç Noktaları
Intune'da Microsoft Defender'ı Uç Nokta için yapılandırdıktan sonraki adım, Microsoft Defender'da Windows Uç Noktalarını eklemektir. Defender'daki Windows uç noktalarını MEM aracılığıyla dahil edebilirsiniz.
Cihazları Microsoft Defender'a dahil etmek, cihazlarınızı MEM'de Microsoft Defender'a eklediğiniz anlamına gelir. Kuruluşunuzdaki cihazlar, Defender for Endpoint hizmetinin bu cihazlardan sensör verilerini alabileceği şekilde yapılandırılmalıdır.
Microsoft Defender'da Windows Uç Noktalarını eklemeye başlamadan önce, Intune'da Uç Nokta için Microsoft Defender'ı etkinleştirmeniz gerekir. Gönderide anlatılan adımları tamamladığınızdan emin olun.
Microsoft'a göre Uç Nokta için Microsoft Defender, bütünsel, bulut üzerinden sağlanan bir uç nokta güvenlik çözümüdür. Yetenekleri arasında risk tabanlı güvenlik açığı yönetimi ve değerlendirmesi, saldırı yüzeyini azaltma, davranış tabanlı yeni nesil koruma, uç nokta algılama ve yanıt (EDR), otomatik araştırma ve iyileştirme, yönetilen avlama hizmetleri, zengin API'ler ve birleşik güvenlik yönetimi yer alıyor .
Defender'a Windows 10 uç noktaları eklemek için Uç nokta algılama ve yanıt altında bir politika oluşturacağız. Windows 10 uç noktaları VM'ler veya dizüstü bilgisayarlar olabilir.
Uç Nokta için Microsoft Defender algılama ve yanıt yetenekleri, neredeyse gerçek zamanlı ve eyleme geçirilebilir gelişmiş saldırı algılamaları sağlar. Güvenlik analistleri, uyarıları etkili bir şekilde önceliklendirebilir, ihlalin tüm kapsamını görebilir ve tehditleri düzeltmek için yanıt eylemleri gerçekleştirebilir.
Defender'da Windows aygıtlarını eklemek için farklı yöntemler
Kuruluşunuzdaki cihazları yapılandırmak için kullanabileceğiniz çeşitli yöntemler ve dağıtım araçları vardır.
- Windows Yerel komut dosyası (10 cihaza kadar)
- Grup İlkesini Kullanma
- Microsoft Uç Nokta Yöneticisi/Mobil Cihaz Yöneticisi
- Microsoft Uç Nokta Yapılandırma Yöneticisi
- VDI komut dosyalarını kullanma
- Azure Defender ile entegrasyon
MEM aracılığıyla Microsoft Defender'da yerleşik Windows Uç Noktaları
Şimdi Microsoft Endpoint Manager'ı kullanarak Microsoft Defender'da Windows Uç Noktalarını ekleme adımlarına bakalım. Windows Uç Noktalarını eklemek için yeni bir politika oluşturacağız.
Microsoft Endpoint Yönetim merkezinde oturum açın. Uç nokta güvenliği'ne gidin ve Uç nokta algılama ve yanıt'ı seçin. Politika Oluştur'u tıklayın.
Profil oluştur penceresinde Platform'u Windows 10 ve üzeri olarak, profili ise Uç nokta algılama ve yanıt olarak seçin.
Oluştur'u tıklayın.
Temel Bilgiler bölümünde profil adını belirtin. Windows uç noktalarını Microsoft Defender'a eklemek istediğinizde adı "Yerleşik Windows Uç Noktaları" olarak belirtin. Açıklama da ekleyebilirsiniz. İleri'yi tıklayın.
Yapılandırma Ayarları bölümünde Uç Nokta Algılama ve Yanıt'ı seçin. Burada gördüğünüz iki ayar var.
- Tüm dosyalar için örnek paylaşım - Uç Nokta Örnek Paylaşımı için Microsoft Defender yapılandırma parametresini döndürür veya ayarlar.
- Telemetri raporlama sıklığını hızlandırın - Uç Nokta telemetri raporlama sıklığı için Microsoft Defender'ı hızlandırın.
Şimdilik yalnızca style="font-size: inherit; font-family: inherit;">Telemetri raporlama sıklığını hızlandır ayarını etkinleştirelim. İleri'yi tıklayın.
Kapsam etiketleri bölümünde İleri'yi tıklayın.
Gruplarınızı Ödevler bölümünün altına ekleyin. Pilot cihazları içeren gruplar eklemenizi ve doğru şekilde kaydolup kaydolmadıklarını kontrol etmenizi öneririm. Çalıştığını gördükten sonra daha sonra politikayı düzenleyerek daha fazla grup ekleyebilirsiniz. İleri'yi tıklayın.
Son olarak İncele + Oluştur bölümündeki profil ayarlarını inceleyin ve Oluştur'u tıklayın.
Microsoft Uç Nokta Yöneticisi'nde Microsoft Defender'da Windows Uç Noktalarını eklemek için başarıyla bir profil oluşturduk. Yerleşik Windows Uç Noktaları profili oluşturma işleminin başarılı olup olmadığını doğrulamak için bildirimlere göz atın.
Ayrıca yeni oluşturulan profili Uç Nokta Güvenliği > Uç Nokta algılama ve yanıt altında da görmelisiniz.
Windows Uç Noktasının Defender'a katılımını onaylayın
Bu, Windows Uç Noktalarının Microsoft Defender'a başarılı bir şekilde dahil edilip edilmediğini kontrol edip onayladığımız son adımdır. Oluşturduğunuz profili seçin. Genel Bakış bölümünde, artık Windows 10 uç noktalarınızın durumunun, Uç Nokta için Microsoft Defender'ın etkin olduğu cihazlara dönüştüğünü görmelisiniz.
Yerleşik cihazı seçip cihazın durumunu kontrol ettiğinizde aşağıdaki ayarların uygulandığını görmelisiniz.
- Telemetri raporlama sıklığını hızlandırın - Başarılı
- Uç Nokta ekleme blobu için Microsoft Defender - Başarı