uç noktada algılama ve yanıtlama anlama

Sunucular için Microsoft Defender ile sunucu kaynaklarınıza erişim elde edebilir ve Uç Nokta için Microsoft Defender dağıtabilirsiniz. Uç Nokta için Microsoft Defender bütünsel, bulut tabanlı bir uç nokta güvenlik çözümüdür. Ana özellikler şunlardır:

  • Risk tabanlı güvenlik açığı yönetimi ve değerlendirme
  • Saldırı yüzeyini azaltma
  • Davranış tabanlı ve bulut destekli koruma
  • Uç nokta algılama ve yanıt (EDR)
  • Otomatik araştırma ve düzeltme
  • Yönetilen tehdit avcılığı hizmetleri

Alan video serisindeki Bulut için Defender bu videoyu izleyerek Bulut için Defender'ın Uç Nokta için Microsoft Defender ile tümleştirmesi hakkında bilgi edinebilirsiniz: Sunucular için Defender tümleştirmesi Uç Nokta için Microsoft Defender

Sunucuları Uç Nokta için Defender'dan Bulut için Defender geçirme hakkında daha fazla bilgi için Uç Nokta için Microsoft Defender Bulut için Microsoft Defender Geçiş Kılavuzu'na bakın.

Uç Nokta için Microsoft Defender Bulut için Defender ile tümleştirmenin avantajları

Uç Nokta için Microsoft Defender, Azure'da, hibrit bulutlarda (şirket içi) veya çoklu bulut ortamlarında barındırıldığından Windows ve Linux makinelerinizi korur.

Korumalar şunlardır:

  • Gelişmiş ihlal sonrası algılama algılayıcıları. Uç Nokta algılayıcıları için Defender'lar makinelerinizden çok çeşitli davranış sinyalleri toplar.

  • Microsoft Defender Güvenlik Açığı Yönetimi'dan güvenlik açığı değerlendirmesi. Uç Nokta için Microsoft Defender yüklendiğinde, Bulut için Defender Defender Güvenlik Açığı Yönetimi tarafından bulunan güvenlik açıklarını gösterebilir ve bu modülü desteklenen bir güvenlik açığı değerlendirme çözümü olarak sunabilir. Microsoft Defender Güvenlik Açığı Yönetimi ile zayıflıkları araştırma bölümünde daha fazla bilgi edinin.

    Bu modül ayrıca Bir yazılım envantere erişme bölümünde açıklanan yazılım envanteri özelliklerini getirir ve otomatik dağıtım ayarlarıyla desteklenen makineler için otomatik olarak etkinleştirilebilir.

  • Analiz tabanlı, bulut destekli, ihlal sonrası algılama. Uç Nokta için Defender, değişen tehditlere hızla uyum sağlar. Gelişmiş analiz ve büyük veri kullanır. Bilinmeyen tehditleri algılamak için Windows, Azure ve Office'te sinyallerle Akıllı Güvenlik Grafı'nın gücüyle güçlendirilir. Eyleme dönüştürülebilir uyarılar sağlar ve hızlı yanıt vermenizi sağlar.

  • Tehdit bilgisi. Uç Nokta için Defender saldırgan araçlarını, tekniklerini ve yordamlarını tanımladığında uyarılar oluşturur. Microsoft tehdit avcıları ve güvenlik ekipleri tarafından oluşturulan ve iş ortakları tarafından sağlanan bilgilerle genişletilen verileri kullanır.

Uç Nokta için Defender'ı Bulut için Defender ile tümleştirdiğinizde, aşağıdaki ek özelliklerden yararlanırsınız:

  • Otomatik ekleme. Bulut için Defender, Bulut için Defender bağlı tüm desteklenen makinelerde Uç Nokta için Defender algılayıcısını otomatik olarak etkinleştirir.

  • Tek bölmeli cam. Bulut için Defender portalı sayfalarında Uç Nokta için Defender uyarıları görüntülenir. Araştırmaya devam etmek için, uyarı işleme ağacı ve olay grafı gibi ek bilgileri görebileceğiniz Uç Nokta için Microsoft Defender'ın kendi portal sayfalarını kullanın. Ayrıca en fazla altı aylık bir geçmiş dönemin her davranışını gösteren ayrıntılı makine zaman çizelgesine de bakabilirsiniz.

    Uç Nokta için Microsoft Defender'ın kendi Güvenlik Merkezi

Uç Nokta için Microsoft Defender kiracısının gereksinimleri nelerdir?

Makinelerinizi izlemek için Bulut için Defender kullandığınızda, Uç Nokta için Defender kiracısı otomatik olarak oluşturulur.

  • Konum: Uç Nokta için Defender tarafından toplanan veriler, sağlama sırasında tanımlandığı gibi kiracının coğrafi konumunda depolanır. Takma adla kullanılan müşteri verileri, Birleşik Devletler merkezi depolama ve işleme sistemlerinde de depolanabilir. Konumu yapılandırdıktan sonra değiştiremezsiniz. Uç Nokta için Microsoft Defender için kendi lisansınız varsa ve verilerinizi başka bir konuma taşımanız gerekiyorsa kiracıyı sıfırlamak için Microsoft desteğine başvurun.

  • Abonelikleri taşıma: Azure aboneliğinizi Azure kiracıları arasında taşıdıysanız, Bulut için Defender Uç Nokta için Defender'ı dağıtmadan önce bazı el ile hazırlık adımları gerekir. Tüm ayrıntılar için Microsoft desteğine başvurun.