Uç Nokta için Microsoft Defender güvenlik temeline uyumluluğu artırma

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2
• Microsoft Defender XDR

Uç nokta için Defender'i deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Güvenlik temelleri, güvenlik özelliklerinin hem güvenlik uzmanlarının hem de uzman Windows sistem yöneticilerinin yönergelerine göre yapılandırılmasını sağlar. Dağıtıldığında, Uç Nokta için Defender güvenlik temeli, en iyi korumayı sağlamak için Uç Nokta için Defender güvenlik denetimlerini ayarlar.

Güvenlik temellerini ve yapılandırma profillerini kullanarak Intune nasıl atandıklarını anlamak için bu SSS bölümünü okuyun.

Güvenlik temellerine uyumluluk dağıtmadan ve izlemeden önce:

• Cihazlarınızı Intune yönetimine kaydetme
• Gerekli izinlere sahip olduğunuzdan emin olun

Uç Nokta için Microsoft Defender ve Windows Intune güvenlik temellerini karşılaştırma

Windows Intune güvenlik temeli, Windows çalıştıran cihazları güvenli bir şekilde yapılandırmak için tarayıcı ayarları, PowerShell ayarları ve Microsoft Defender Virüsten Koruma gibi bazı güvenlik özellikleri için ayarlar gibi kapsamlı bir dizi önerilen ayar sağlar. Buna karşılık, Uç Nokta için Defender temeli uç nokta algılama ve yanıt (EDR) ayarları ve Windows Intune güvenlik temelinde bulunan ayarlar da dahil olmak üzere Uç Nokta için Defender yığınındaki tüm güvenlik denetimlerini en iyi duruma getiren ayarlar sağlar. Her temel hakkında daha fazla bilgi için bkz:

• Intune için Windows güvenlik temeli ayarları
• Intune için temel ayarları Uç Nokta için Microsoft Defender

İdeal olarak, Uç Nokta için Defender'a eklenen cihazlar her iki temeli de dağıtılır: Başlangıçta Windows'un güvenliğini sağlamak için Windows Intune güvenlik temeli ve ardından Uç Nokta için Defender güvenlik denetimlerini en iyi şekilde yapılandırmak için üst katmanda yer alan Uç Nokta için Defender güvenlik temeli. Riskler ve tehditlerle ilgili en son verilerden yararlanmak ve temeller geliştikçe çakışmaları en aza indirmek için, kullanıma sunuldukları anda her zaman temellerin en son sürümlerini tüm ürünlere uygulayın.

Not

Uç Nokta için Defender güvenlik temeli fiziksel cihazlar için iyileştirilmiştir ve şu anda sanal makine (VM) veya VDI uç noktaları üzerinde kullanılması önerilmez. Bazı temel ayarlar, sanallaştırılmış ortamlardaki uzak etkileşimli oturumları etkileyebilir.

Uç Nokta için Defender güvenlik temeline uyumluluğu izleme

Cihaz yapılandırma yönetimindekiGüvenlik temeli kartı, Uç Nokta için Defender güvenlik temeli atanmış Windows 10 ve Windows 11 cihazlarda uyumlulukla ilgili genel bir bakış sağlar.

Uç Nokta için Defender güvenlik temeline uyumluluğu gösteren kart

Her cihaza aşağıdaki durum türlerinden biri verilir:

• Taban çizgisiyle eşleşir: Cihaz ayarları temeldeki tüm ayarlarla eşleşir.
• Taban çizgisiyle eşleşmiyor: En az bir cihaz ayarı taban çizgisiyle eşleşmiyor.
• Yanlış yapılandırılmış: Cihazda en az bir temel ayar düzgün yapılandırılmamış ve çakışma, hata veya bekleme durumunda.
• Uygulanamaz: Cihazda en az bir temel ayar geçerli değildir.

Belirli cihazları gözden geçirmek için kartta Güvenlik temelini yapılandır'ı seçin. Bu sizi Intune cihaz yönetimine götürür. Buradan, cihazların adları ve durumları için Cihaz durumu'nu seçin.

Not

Cihaz yapılandırma yönetimi sayfasında ve Intune genel bakış ekranlarında görüntülenen toplu verilerde tutarsızlıklarla karşılaşabilirsiniz.

Uç Nokta için Microsoft Defender güvenlik temelini gözden geçirin ve atayın

Cihaz yapılandırma yönetimi yalnızca Uç Nokta için Microsoft Defender güvenlik temeli atanmış Windows 10 ve Windows 11 cihazların temel uyumluluğunu izler. Temeli rahatça gözden geçirebilir ve Intune cihaz yönetimindeki cihazlara atayabilirsiniz.

1. Intune cihaz yönetimine gitmek için Güvenlik temeli kartında Güvenlik temeliniyapılandır'ı seçin. Taban çizgisi uyumluluğuna benzer bir genel bakış görüntülenir.

   İpucu

   Alternatif olarak, Microsoft Azure portal Uç Nokta için Defender güvenlik temeline gitmek için Tüm hizmetler > Intune Cihaz güvenliği > temelleri > Microsoft Defender > ATP temeli'ne gidebilirsiniz.

2. Yeni bir profil İçerik Oluşturucu.

   
   Intune güvenlik temeli Uç Nokta için Microsoft Defender genel bakış

3. Profil oluşturma sırasında, temeldeki belirli ayarları gözden geçirebilir ve ayarlayabilirsiniz.

   
   Intune profil oluşturma sırasında güvenlik temeli seçenekleri

4. Profili uygun cihaz grubuna atayın.

   
   Intune güvenlik temeli profilini atama

5. Profili kaydetmek ve atanan cihaz grubuna dağıtmak için İçerik Oluşturucu.

   
   Intune'de güvenlik temeli profili oluşturma

İpucu

Intune üzerindeki güvenlik temelleri, cihazlarınızı kapsamlı bir şekilde güvenli hale getirmek ve korumak için kullanışlı bir yol sağlar. Intune güvenlik temelleri hakkında daha fazla bilgi edinin.

Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

İlgili makaleler

• Cihazlarınızı doğru yapılandırıldığından emin olun
• cihazları Uç Nokta için Microsoft Defender ekleme
• ASR kuralı dağıtım ve algılamalarını iyileştirme

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.