Hızlı Başlangıç: Yerleşik Azure aboneliğinizi Güvenlik Merkezi standartQuickstart: Onboard your Azure subscription to Security Center Standard

Azure Güvenlik Merkezi, hibrit bulut iş yüklerinizde birleşik güvenlik yönetimi ve tehdit koruması sağlar.Azure Security Center provides unified security management and threat protection across your hybrid cloud workloads. Ücretsiz katman yalnızca Azure kaynaklarınız için sınırlı güvenlik sunarken Standart katman bu özellikleri şirket içine ve diğer bulutlara genişletir.While the Free tier offers limited security for your Azure resources only, the Standard tier extends these capabilities to on-premises and other clouds. Güvenlik Merkezi Standart katmanı; güvenlik açıklarını bulup gidermenize, zararlı etkinlikleri engellemek için erişim ve uygulama denetimleri uygulamanıza, analizden ve bilgilerden yararlanarak tehditleri algılamanıza ve saldırı altındayken hızlıca yanıt vermenize yardımcı olur.Security Center Standard helps you find and fix security vulnerabilities, apply access and application controls to block malicious activity, detect threats using analytics and intelligence, and respond quickly when under attack. Ücretsiz olarak Güvenlik Merkezi standart deneyebilirsiniz.You can try Security Center Standard at no cost. Daha fazla bilgi için bkz. fiyatlandırma sayfası.To learn more, see the pricing page.

Bu makalede daha fazla güvenlik için Standart katmana yükseltecek, güvenlik açıklarını ve tehditleri izlemek için sanal makinelerinize Microsoft Monitoring Agent’ı yükleyeceksiniz.In this article, you upgrade to the Standard tier for added security and install the Microsoft Monitoring Agent on your virtual machines to monitor for security vulnerabilities and threats.

ÖnkoşullarPrerequisites

Güvenlik Merkezi ile çalışmaya başlamak için Microsoft Azure aboneliğinizin olması gerekir.To get started with Security Center, you must have a subscription to Microsoft Azure. Bir aboneliğiniz yoksa ücretsiz hesap için kaydolabilirsiniz.If you do not have a subscription, you can sign up for a free account.

Bir aboneliği Standart katmana yükseltebilmeniz için size Abonelik Sahibi, Abonelik Katkıda Bulunanı veya Güvenlik Yöneticisi rolünün atanması gerekir.To upgrade a subscription to the Standard tier, you must be assigned the role of Subscription Owner, Subscription Contributor, or Security Admin.

Azure aboneliğinizi etkinleştirmeEnable your Azure subscription

  1. Azure portal oturum açın.Sign into the Azure portal.

  2. Microsoft Azure menüsünde Güvenlik Merkezi’ni seçin.On the Microsoft Azure menu, select Security Center. Güvenlik Merkezi - Genel Bakış açılır.Security Center - Overview opens.

    Güvenlik Merkezine genel bakış

Güvenlik Merkezi - Genel Bakış, hibrit bulut iş yüklerinizin güvenlik durumuna ilişkin birleştirilmiş bir görünüm sağlayarak, iş yüklerinizin güvenliğini tespit edip değerlendirmenize ve riskleri tanımlayıp en aza indirmenize olanak tanır.Security Center – Overview provides a unified view into the security posture of your hybrid cloud workloads, enabling you to discover and assess the security of your workloads and to identify and mitigate risk. Güvenlik Merkezi, sizin tarafınızdan veya başka bir abonelik kullanıcısı tarafından daha önce Ücretsiz katmana eklenmemiş olan Azure aboneliklerinizi otomatik olarak etkinleştirir.Security Center automatically enables any of your Azure subscriptions not previously onboarded by you or another subscription user to the Free tier.

Abonelikler menü öğesine tıklayarak aboneliklerin listesini görüntüleyebilir ve filtreleyebilirsiniz.You can view and filter the list of subscriptions by clicking the Subscriptions menu item. Güvenlik Merkezi artık güvenlik açıklarını belirlemek için bu aboneliklerin güvenliğini değerlendirmeye başlayacaktır.Security Center will now begin assessing the security of these subscriptions to identify security vulnerabilities. Değerlendirme türlerini özelleştirmek için güvenlik ilkesinde değişiklik yapabilirsiniz.To customize the types of assessments, you can modify the security policy. Güvenlik ilkesi iş yüklerinizin istenen yapılandırmasını tanımlar ve şirketin veya yasal düzenlemelerin gerektirdiği güvenlik gereksinimlerine uyum sağlanmasına yardımcı olur.A security policy defines the desired configuration of your workloads and helps ensure compliance with company or regulatory security requirements.

Güvenlik Merkezi’ni başlattıktan sonraki ilk birkaç dakika içinde şunları görebilirsiniz:Within minutes of launching Security Center the first time, you may see:

  • Azure aboneliklerinizin güvenliğini artırmaya yönelik yöntemlere ilişkin öneriler.Recommendations for ways to improve the security of your Azure subscriptions. Öneriler kutucuğuna tıkladığınızda bir öncelik listesi açılır.Clicking the Recommendations tile will launch a prioritized list.
  • Güvenlik Merkezi tarafından her birinin güvenlik durumuyla birlikte değerlendirilen İşlem ve uygulamalar, Ağ İletişimi, Veri güvenliği, Kimlik ve erişim kaynaklarının bir envanteri.An inventory of Compute & apps, Networking, Data security, and Identity & access resources that are now being assessed by Security Center along with the security posture of each.

Güvenlik Merkezi’nden tam olarak yararlanmak için Standart katmana yükseltme yapmak ve Microsoft Monitoring Agent’ı yüklemek üzere aşağıdaki adımları tamamlamanız gerekir.To take full advantage of Security Center, you need to complete the steps below to upgrade to the Standard tier and install the Microsoft Monitoring Agent.

Standart katmana yükseltmeUpgrade to the Standard tier

Güvenlik Merkezi hızlı başlangıçlarının ve öğreticilerinin amacı doğrultusunda Standart katmana yükseltme yapmanız gerekir.For the purpose of the Security Center quickstarts and tutorials you must upgrade to the Standard tier. Ücretsiz deneme Güvenlik Merkezi standart sürümüne yoktur.There's a free trial of Security Center Standard. Daha fazla bilgi için bkz. fiyatlandırma sayfası.To learn more, see the pricing page.

  1. Güvenlik Merkezi ana menüsü altında, Başlarken’i seçin.Under the Security Center main menu, select Getting started.

    başlarken

  2. Yükselt altında, Güvenlik Merkezi, ekleme işlemi için uygun abonelikleri ve çalışma alanlarını listeler.Under Upgrade, Security Center lists subscriptions and workspaces eligible for onboarding.

    • Tüm abonelikleri ve çalışma alanlarını deneme sürümü uygunluk durumlarıyla birlikte listelemek için, genişletilebilir Deneme sürümünüzü uygulayın’a tıklayabilirsiniz.You can click on the expandable Apply your trial to see a list of all subscriptions and workspaces with their trial eligibility status.
    • Deneme sürümü için uygun olmayan abonelikler ve çalışma alanlarını yükseltebilirsiniz.You can upgrade subscriptions and workspaces that are not eligible for trial.
    • Deneme sürümünüzü başlatmak için uygun çalışma alanlarını ve abonelikleri seçebilirsiniz.You can select eligible workspaces and subscriptions to start your trial.
  3. Seçili aboneliklerde deneme sürümünüzü başlatmak için Deneme sürümünü başlat’a tıklayın.Click Start trial to start your trial on the selected subscriptions.

Güvenlik uyarıları

Veri toplama işlemini otomatikleştirmeAutomate data collection

Güvenlik Merkezi, güvenlik açıklarını ve tehditleri izlemek için Azure VM’lerinizden ve Azure olmayan bilgisayarlarınızdan veri toplar.Security Center collects data from your Azure VMs and non-Azure computers to monitor for security vulnerabilities and threats. Veriler, makineden güvenlikle ilgili çeşitli yapılandırmaları ve olay günlüklerini okuyup verileri analiz için çalışma alanınıza kopyalayan Microsoft Monitoring Agent kullanılarak toplanır.Data is collected using the Microsoft Monitoring Agent, which reads various security-related configurations and event logs from the machine and copies the data to your workspace for analysis. Varsayılan olarak Güvenlik Merkezi sizin için yeni bir çalışma alanı oluşturur.By default, Security Center will create a new workspace for you.

Otomatik sağlama etkinleştirildiğinde Güvenlik Merkezi, desteklenen tüm Azure VM’lere ve oluşturulan yeni VM’lere Microsoft Monitoring Agent’ı yükler.When automatic provisioning is enabled, Security Center installs the Microsoft Monitoring Agent on all supported Azure VMs and any new ones that are created. Otomatik sağlama önemle önerilir.Automatic provisioning is strongly recommended.

Microsoft Monitoring Agent için otomatik sağlamayı etkinleştirmek üzere:To enable automatic provisioning of the Microsoft Monitoring Agent:

  1. Güvenlik Merkezi ana menüsünde Güvenlik İlkesi’ni seçin.Under the Security Center main menu, select Security Policy.
  2. Abonelik satırında, Ayarları düzenle> ’yi seçin.On the row of the subscription, select Edit settings>.
  3. Veri Toplama sekmesinde, Otomatik sağlama’yı Açık olarak ayarlayın.In the Data Collection tab, set Auto provisioning to On.
  4. Kaydet’i seçin.Select Save.

Otomatik sağlamayı etkinleştirme

Azure VM’lerinize ilişkin bu yeni öngörüyle Güvenlik Merkezi, sistem güncelleştirme durumu, işletim sistemi güvenlik yapılandırmaları ve uç nokta koruması ile ilgili ek Öneriler sunmanın yanı sıra ek Güvenlik uyarıları oluşturabilir.With this new insight into your Azure VMs, Security Center can provide additional Recommendations related to system update status, OS security configurations, endpoint protection, as well as generate additional Security alerts.

Öneriler

Kaynakları temizlemeClean up resources

Bu koleksiyondaki diğer hızlı başlangıçlar ve öğreticiler bu hızlı başlangıcı temel alır.Other quickstarts and tutorials in this collection build upon this quickstart. Sonraki hızlı başlangıç ve öğreticilerle çalışmaya devam etmeyi planlıyorsanız Standart katmanını çalıştırmaya devam edin ve otomatik sağlamayı etkinleştirilmiş halde tutun.If you plan to continue on to work with subsequent quickstarts and tutorials, continue running the Standard tier and keep automatic provisioning enabled. Devam etmeyi planlamıyorsanız veya Ücretsiz katmanına dönmek istiyorsanız:If you do not plan to continue or wish to return to the Free tier:

  1. Güvenlik Merkezi ana menüsüne dönüp Güvenlik İlkesi’ni seçin.Return to the Security Center main menu and select Security Policy.
  2. Ücretsize döndürmek istediğiniz aboneliğin satırında Ayarları düzenleyin> ’yi seçin.On the row of the subscription that you want to return to free, select Edit settings>.
  3. Aboneliği Standart katmanından Ücretsiz katmanına geçirmek için Fiyatlandırma katmanı’nı ve Ücretsiz’i seçin.Select Pricing tier and select Free to change subscription from Standard tier to Free tier.
  4. Kaydet’i seçin.Select Save.

Otomatik sağlamayı devre dışı bırakmak istiyorsanız:If you wish to disable automatic provisioning:

  1. Güvenlik Merkezi ana menüsüne dönüp Güvenlik ilkesi’ni seçin.Return to the Security Center main menu and select Security policy.
  2. Otomatik sağlamayı devre dışı bırakmak istediğiniz abonelik satırında, Ayarları düzenle> ’yi seçin.On the row of the subscription you want to disable automatic provisioning, select Edit settings>.
  3. Veri Toplama sekmesinde, Otomatik sağlama’yı Kapalı olarak ayarlayın.In the Data Collection tab, set Auto provisioning to Off.
  4. Kaydet’i seçin.Select Save.

Not

Otomatik sağlama devre dışı bırakıldığında Microsoft Monitoring Agent’ın sağlandığı Azure VM’lerinden aracı kaldırılmaz.Disabling automatic provisioning does not remove the Microsoft Monitoring Agent from Azure VMs where the agent has been provisioned. Otomatik sağlamanın devre dışı bırakılması, kaynaklarınızın güvenliğinin izlenmesini kısıtlar.Disabling automatic provisioning limits security monitoring for your resources.

Sonraki adımlarNext steps

Bu hızlı başlangıçta Standart katmana yükseltme yaptınız ve hibrit bulut iş yüklerinizle birleştirilmiş güvenlik yönetimi ve tehdit korumaması için Microsoft Monitoring Agent’ı sağladınız.In this quickstart you upgraded to Standard tier and provisioned the Microsoft Monitoring Agent for unified security management and threat protection across your hybrid cloud workloads. Güvenlik Merkezi’ni kullanma hakkında daha fazla bilgi edinmek için şirket içi ortamda ve diğer bulutlarda bulunan Windows bilgisayarları eklemeye ilişkin hızlı başlangıca geçin.To learn more about how to use Security Center, continue to the quickstart for onboarding Windows computers that are on-premises and in other clouds.