Office 365 için Microsoft Defender deneyin

  • Makale

Mevcut bir Microsoft 365 müşterisi olarak, Microsoft Defender portalındaki https://security.microsoft.comDenemeler ve Değerlendirme sayfaları, satın almadan önce Office 365 için Microsoft Defender Plan 2'nin özelliklerini denemenize olanak sağlar.

Plan 2 Office 365 için Defender denemeden önce kendinize sormanız gereken bazı önemli sorular vardır:

  • Office 365 için Defender Plan 2'nin benim için neler yapabileceğini pasif olarak gözlemlemek mi (denetim) yoksa Office 365 için Defender Plan 2'nin bulduğu (engellenen) sorunlarda doğrudan işlem gerçekleştirmesini mi istiyorum?
  • Her iki durumda da, Office 365 için Defender Plan 2'nin benim için ne yaptığını nasıl anlayabilirim?
  • Plan 2'yi Office 365 için Defender karar vermem gerekmeden önce ne kadar sürem var?

Bu makale, plan 2'yi kuruluşunuzun gereksinimlerini en iyi şekilde karşılayacak şekilde Office 365 için Defender denemeniz için bu soruları yanıtlamanıza yardımcı olur.

Deneme sürümünüzü kullanma hakkında yardımcı kılavuz için bkz. Deneme Kullanım Kılavuzu: Office 365 için Microsoft Defender.

Not

Office 365 için Defender denemeleri ve değerlendirmeleri ABD Kamu kuruluşlarında (Microsoft 365 GCC, GCC High ve DoD) veya Microsoft 365 Eğitim kuruluşlarında kullanılamaz.

Office 365 için Defender genel bakış

Office 365 için Defender, kuruluşların kapsamlı bir yetenekler sunarak kuruluşlarının güvenliğini sağlamalarına yardımcı olur. Daha fazla bilgi için bkz. Office 365 için Microsoft Defender.

Ayrıca bu etkileşimli kılavuzda Office 365 için Defender hakkında daha fazla bilgi edinebilirsiniz.

kavramsal diyagramı Office 365 için Microsoft Defender.

Office 365 için Microsoft Defender ile daha kısa sürede daha fazlasını nasıl yapabileceğiniz hakkında daha fazla bilgi edinmek için bu kısa videoyu izleyin.

Fiyatlandırma bilgileri için bkz. Office 365 için Microsoft Defender.

Office 365 için Defender için denemeler ve değerlendirmeler nasıl çalışır?

İlkeler

Office 365 için Defender, Exchange Online posta kutularına sahip tüm Microsoft 365 kuruluşlarında bulunan Exchange Online Protection (EOP) özelliklerini ve Office 365 için Defender özel özellikleri içerir.

EOP ve Office 365 için Defender koruma özellikleri ilkeler kullanılarak uygulanır. Office 365 için Defender özel ilkeler gerektiğinde sizin için oluşturulur:

Değerlendirme veya deneme için uygunluğunuz, zaten EOP'niz olduğu anlamına gelir. Office 365 için Defender Plan 2 değerlendirmeniz veya denemeniz için yeni veya özel EOP ilkeleri oluşturulmaz. Microsoft 365 kuruluşunuzdaki mevcut EOP ilkeleri iletiler üzerinde işlem yapmaya devam edebilir (örneğin, gereksiz Email klasörüne ileti gönderme veya karantinaya alma):

Bu EOP özellikleri için varsayılan ilkeler her zaman açıktır, tüm alıcılara uygulanır ve özel ilkelerden sonra her zaman en son uygulanır.

Denetim modu ile Office 365 için Defender için engelleme modu karşılaştırması

Office 365 için Defender deneyiminizin etkin mi yoksa pasif mi olmasını istiyorsunuz? Aşağıdaki modlar kullanılabilir:

  • Denetim modu: Kimlik avı önleme (kimliğe bürünme koruması, Güvenli Ekler ve Güvenli Bağlantılar dahil) için özel değerlendirme ilkeleri oluşturulur. Bu değerlendirme ilkeleri yalnızca tehditleri algılamak için yapılandırılır. Office 365 için Defender, raporlama için zararlı iletileri algılar, ancak iletiler üzerinde işlem gerçekleştirilmiyor (örneğin, algılanan iletiler karantinaya alınmıyor). Bu değerlendirme ilkelerinin ayarları, bu makalenin devamında denetim modunda ilkeler bölümünde açıklanmaktadır. Ayrıca, e-posta olmayan iş yükleri (örneğin, Microsoft Teams, SharePoint ve OneDrive İş) için denetim modunda SafeLinks tıklama süresi korumasını otomatik olarak açarız

    Ayrıca kimlik avı önleme korumasını (kimlik sahtekarlığı ve kimliğe bürünme), Güvenli Bağlantılar korumasını ve Güvenli Ekler korumasını seçmeli olarak açabilir veya kapatabilirsiniz. Yönergeler için bkz. Değerlendirme ayarlarını yönetme.

    Denetim modu, konumundaki Office 365 için Microsoft Defender değerlendirme sayfasındaki https://security.microsoft.com/atpEvaluationdeğerlendirme ilkeleri tarafından algılanan tehditler için özel raporlar sağlar. Bu raporlar, bu makalenin devamında yer alan Denetim modu raporları bölümünde açıklanmaktadır.

  • Engelleme modu: Önceden ayarlanmış güvenlik ilkeleri için Standart şablon açılır ve deneme sürümü için kullanılır ve deneme sürümüne dahil etmek için belirttiğiniz kullanıcılar Standart önceden ayarlanmış güvenlik ilkesine eklenir. Office 365 için Defender zararlı iletileri algılar ve üzerinde işlem uygular (örneğin, algılanan iletiler karantinaya alınır).

    Varsayılan ve önerilen seçim, bu Office 365 için Defender ilkelerini kuruluştaki tüm kullanıcılara kapsamaktır. Ancak denemenizin kurulumu sırasında veya sonrasında, ilke atamasını Microsoft Defender portalında veya PowerShell'de Exchange Online belirli kullanıcılara, gruplara veya e-posta etki alanlarına değiştirebilirsiniz.

    Office 365 için Defender tarafından algılanan tehditler hakkındaki bilgileri, bu makalenin devamında yer alan Engelleme modu raporları bölümünde açıklanan Office 365 için Defender Plan 2'nin normal raporlarında ve araştırma özelliklerinde bulabilirsiniz.

Kullanabileceğiniz modları belirleyen temel faktörler:

  • Bir sonraki bölümde açıklandığı gibi şu anda Office 365 için Defender (Plan 1 veya Plan 2) olup olmadığınız.

  • Aşağıdaki senaryolarda açıklandığı gibi e-postanın Microsoft 365 kuruluşunuza nasıl teslim edilir?

    • İnternet'ten gelen postalar doğrudan Microsoft 365'e akar, ancak geçerli aboneliğinizde yalnızca Exchange Online Protection (EOP) veya Plan 1 Office 365 için Defender vardır.

      EOP ve/veya Office 365 için Defender Plan 1'e karşı koruma ile posta İnternet'ten Microsoft 365'e akar.

      Bu ortamlarda, sonraki bölümde açıklandığı gibi lisanslamanıza bağlı olarak denetim modu veya engelleme modu kullanılabilir

    • Şu anda Microsoft 365 posta kutularınızın e-posta koruması için üçüncü taraf bir hizmet veya cihaz kullanıyorsunuz. İnternet'ten gelen postalar, Microsoft 365 kuruluşunuza teslim etmeden önce koruma hizmeti aracılığıyla akar. Microsoft 365 koruması mümkün olduğunca düşüktür (hiçbir zaman tamamen kapalı değildir; örneğin, kötü amaçlı yazılım koruması her zaman uygulanır).

      Microsoft 365'e teslim etmeden önce İnternet'ten üçüncü taraf koruma hizmeti veya cihazı aracılığıyla posta akışları.

      Bu ortamlarda yalnızca denetim modu kullanılabilir. Office 365 için Defender Plan 2'yi değerlendirmek için posta akışınızı (MX kayıtları) değiştirmeniz gerekmez.

Office 365 için Defender için değerlendirme ve deneme karşılaştırması

Office 365 için Defender Plan 2'nin değerlendirmesiyle deneme sürümü arasındaki fark nedir? Aynı şey değil mi? Evet ve hayır. Microsoft 365 kuruluşunuzdaki lisanslama tüm farkları oluşturur:

  • Office 365 için Defender Plan 2 yok: Office 365 için Defender Plan 2'niz yoksa (örneğin, tek başına EOP, Microsoft 365 E3, Microsoft 365 İş Ekstra veya Office 365 için Defender Plan 1 eklenti aboneliği), Microsoft Defender portalında aşağıdaki konumlardan Office 365 için Defender Plan 2 deneyimini başlatabilirsiniz:

    Değerlendirme veya denemenin kurulumu sırasında denetim modunu (değerlendirme ilkeleri) veya engelleme modunu (Standart önceden ayarlanmış güvenlik ilkesi) seçebilirsiniz.

    Hangi konumu kullandığınızdan bağımsız olarak, kaydolduysanız plan 2 lisansları Office 365 için Defender gerekli tüm lisansları otomatik olarak sağlarız. Microsoft 365 yönetim merkezi Plan 2 lisanslarını el ile alma ve atama gerekli değildir.

    Otomatik olarak sağlanan lisanslar 90 gün boyunca geçerlidir. Bu 90 günlük sürenin anlamı, kuruluşunuzdaki mevcut lisanslamaya bağlıdır:

    • Office 365 için Defender Plan 1 yok: Office 365 için Defender Plan 1 olmayan kuruluşlar için (örneğin, tek başına EOP veya Microsoft 365 E3) tüm Office 365 için Defender Plan 2 özellikleri (özellikle güvenlik ilkeleri) yalnızca 90 günlük süre boyunca kullanılabilir.

    • Office 365 için Defender Plan 1: Office 365 için Defender Plan 1'e sahip kuruluşlar (örneğin, Microsoft 365 İş Ekstra veya eklenti abonelikleri) zaten Office 365 için Defender Plan 2: Kimlik avı önleme ilkelerinde kimliğe bürünme koruması, Güvenli Ekler ilkeleri ve Güvenli Bağlantılar ilkeleri.

      Denetim modundan (değerlendirme ilkeleri) veya engelleme modundan (Standart önceden ayarlanmış güvenlik ilkesi) güvenlik ilkelerinin süresi dolmaz veya 90 gün sonra çalışmaz. 90 gün sonra biten, Plan 1'de bulunmayan Office 365 için Defender Plan 2'nin otomasyon, araştırma, düzeltme ve eğitim özellikleridir.

    Değerlendirme veya deneme sürümünüzü denetim modunda (değerlendirme ilkeleri) ayarlarsanız, daha sonra engelleme moduna (Standart önceden ayarlanmış güvenlik ilkesi) dönüştürebilirsiniz. Yönergeler için, bu makalenin devamında yer alan Standart korumaya dönüştürme bölümüne bakın.

  • Office 365 için Defender Plan 2: Zaten Office 365 için Defender Plan 2'niz varsa (örneğin, bir Microsoft 365 E5 aboneliğinin parçası olarak) Office 365 için Defender Microsoft'ta seçemezsiniz adresinden 365 deneme sayfasıhttps://security.microsoft.com/trialHorizontalHub.

    Tek seçeneğiniz, konumundaki Office 365 için Microsoft Defender değerlendirme sayfasında Office 365 için Defender değerlendirmesini ayarlamaktırhttps://security.microsoft.com/atpEvaluation. Ayrıca değerlendirme, Denetim modunda (değerlendirme ilkeleri) otomatik olarak ayarlanır.

    Daha sonra, Office 365 için Microsoft Defender değerlendirme sayfasındaki Standart değere dönüştür eylemini kullanarak veya Office 365 için Microsoft Defender değerlendirmede değerlendirmeyi kapatarak engelleme moduna (Standart önceden ayarlanmış güvenlik ilkesi) dönüştürebilirsiniz sayfasına gidin ve standart önceden ayarlanmış güvenlik ilkesini yapılandırın.

    Tanım gereği, Office 365 için Defender Plan 2'ye sahip kuruluşların plan 2 Office 365 için Defender değerlendirmek için ek lisansları yoktur, bu nedenle bu kuruluşlardaki değerlendirmeler süresi sınırsızdır.

Önceki listede yer alan bilgiler aşağıdaki tabloda özetlenmiş:

Organizasyon Kayıt başlangıç
Denemeler sayfası?		 Kayıt başlangıç
Değerlendirme sayfası?		 Kullanılabilir modlar Değerlendirme
Dönem
Tek başına EOP (Exchange Online posta kutusu yok)

Microsoft 365 E3		 Evet Evet Denetim modu

Engelleme modu¹		 90 gün
Office 365 için Defender Plan 1

Microsoft 365 Business Premium		 Evet Evet Denetim modu

Engelleme modu¹		 90 gün²
Microsoft 365 E5 Hayır Evet Denetim modu

Engelleme modu¹ ³		 Sınırsız

¹ Daha önce açıklandığı gibi, İnternet postası Microsoft 365'e teslim etmeden önce üçüncü taraf bir koruma hizmeti veya cihazı üzerinden akıyorsa engelleme modu (Standart ön ayarlı güvenlik ilkesi) kullanılamaz.

² Denetim modundan (değerlendirme ilkeleri) veya engelleme modundan (Standart önceden ayarlanmış güvenlik ilkesi) güvenlik ilkelerinin süresi dolmaz veya 90 gün sonra çalışmaz. Office 365 için Defender Plan 2'ye özel otomasyon, araştırma, düzeltme ve eğitim özellikleri 90 gün sonra çalışmayı durdurur.

³ Değerlendirme denetim modunda ayarlanır (değerlendirme ilkeleri). Kurulum tamamlandıktan sonra herhangi bir noktada, Standart korumaya dönüştürme bölümünde açıklandığı gibi engelleme moduna (Standart ön ayarlı güvenlik ilkesi) dönüştürebilirsiniz.

Değerlendirmeler, denemeler, denetim modu ve engelleme modu arasındaki farkları anladığınıza göre, sonraki bölümlerde açıklandığı gibi değerlendirmenizi veya denemenizi ayarlamaya hazırsınız.

Denetim modunda değerlendirme veya deneme ayarlama

Office 365 için Defender denetim modunda değerlendirdiğinizde veya denediğinizde, Office 365 için Defender tehditleri algılayabilmesi için özel değerlendirme ilkeleri oluşturulduğunu unutmayın. Bu değerlendirme ilkelerinin ayarları, bu makalenin devamında denetim modunda ilkeler bölümünde açıklanmaktadır.

  1. Değerlendirmeyi adresinden Microsoft Defender portalındaki https://security.microsoft.comkullanılabilir konumlardan herhangi birinde başlatın. Örneğin:

  2. Korumayı aç iletişim kutusu, Office 365 için Defender Plan 1 veya Plan 2'ye sahip kuruluşlarda kullanılamaz.

    Korumayı aç iletişim kutusunda Hayır, yalnızca raporlama istiyorum'u ve ardından Devam'ı seçin.

  3. Eklemek istediğiniz kullanıcıları seçin iletişim kutusunda aşağıdaki ayarları yapılandırın:

    • Tüm kullanıcılar: Bu varsayılan ve önerilen seçenektir.

    • Belirli kullanıcılar: Bu seçeneği belirlerseniz, değerlendirmenin geçerli olduğu iç alıcıları seçmeniz gerekir:

      • Kullanıcılar: Belirtilen posta kutuları, posta kullanıcıları veya posta kişileri.
      • Gruplar:
        • Belirtilen dağıtım gruplarının veya posta etkin güvenlik gruplarının üyeleri (dinamik dağıtım grupları desteklenmez).
        • Belirtilen Microsoft 365 Grupları.
      • Etki alanları: Belirtilen kabul edilen etki alanında birincil e-posta adresi olan kuruluştaki tüm alıcılar.

      Kutuya tıklayın, bir değer yazmaya başlayın ve kutunun altındaki sonuçlardan değeri seçin. Bu işlemi gerektiği kadar tekrarlayın. Mevcut bir değeri kaldırmak için kutuda değerin yanındaki öğesini seçin .

      Kullanıcılar veya gruplar için çoğu tanımlayıcıyı (ad, görünen ad, diğer ad, e-posta adresi, hesap adı vb.) kullanabilirsiniz, ancak sonuçlarda ilgili görünen ad gösterilir. Kullanıcılar için, tüm kullanılabilir değerleri görmek için tek başına bir yıldız işareti (*) girin.

      Alıcı koşulunu yalnızca bir kez kullanabilirsiniz, ancak koşul birden çok değer içerebilir:

      • Aynı koşulun birden çok değeri OR mantığını kullanır (örneğin, <alıcı1> veya <alıcı2>). Alıcı belirtilen değerlerden herhangi biri ile eşleşiyorsa, ilke bu değerlere uygulanır.

      • Farklı koşul türleri AND mantığı kullanır. İlkenin bu ilkeye uygulanabilmesi için alıcının belirtilen tüm koşullarla eşleşmesi gerekir. Örneğin, aşağıdaki değerlerle bir koşul yapılandırabilirsiniz:

        • Kullanıcı: romain@contoso.com
        • Gruplar: Yöneticiler

        İlke romain@contoso.com, yalnızca Yöneticiler grubunun da üyesiyse uygulanır. Aksi takdirde ilke ona uygulanmaz.

    Eklemek istediğiniz kullanıcıları seçin iletişim kutusunda işiniz bittiğinde Devam'ı seçin.

  4. Posta akışınızı anlamamıza yardımcı olun iletişim kutusunda aşağıdaki seçenekleri yapılandırın:

    • Etki alanınız için MX kaydını algılamamıza bağlı olarak aşağıdaki seçeneklerden biri otomatik olarak seçilir:

      • Üçüncü taraf ve/veya şirket içi hizmet sağlayıcısı kullanıyorum: Microsoft 365 dışında bir yerde etki alanınızın MX kaydı. Aşağıdaki ayarları doğrulayın veya yapılandırın:

        • Kuruluşunuzun kullandığı üçüncü taraf hizmeti: Aşağıdaki değerlerden birini doğrulayın veya seçin:

          • Diğer: Bu değer, e-posta iletileriniz birden çok ağ geçidinden geçiyorsa, yalnızca Diğer değeri için kullanılabilen her ağ geçidi IP adresini listeleyin. Şirket içi hizmet sağlayıcısı kullanıyorsanız bu değeri kullanın.

            Microsoft 365'e posta göndermek için üçüncü taraf koruma hizmeti veya cihazı tarafından kullanılan IP adreslerinin virgülle ayrılmış bir listesini girin.

          • Barracuda

          • IronPort

          • Mimecast

          • Yazım Denetleme Noktası

          • Sophos

          • Symantec

          • Trend Micro

        • Bu değerlendirmenin uygulanacağı bağlayıcı: Microsoft 365'e posta akışı için kullanılan bağlayıcıyı seçin.

          Bağlayıcılar için Gelişmiş Filtreleme ( liste atlama olarak da bilinir) belirttiğiniz bağlayıcıda otomatik olarak yapılandırılır.

          Microsoft 365'e akan e-postanın önünde üçüncü taraf bir hizmet veya cihaz durduğunda Bağlayıcılar için Gelişmiş Filtreleme İnternet iletilerinin kaynağını doğru şekilde tanımlar ve Microsoft filtreleme yığınının doğruluğunu (özellikle kimlik sahtekarlığı zekasının yanı sıra Tehdit Gezgini ve Otomatik Araştırma & Yanıtı'ndaki (AIR) ihlal sonrası özellikleri büyük ölçüde geliştirir.

      • Yalnızca Microsoft Exchange Online kullanıyorum: Etki alanınızın MX kayıtları Microsoft 365'e işaret etti. Yapılandıracak bir şey kalmadığından Son'u seçin.

    • Microsoft ile veri paylaşma: Bu seçenek varsayılan olarak seçili değildir, ancak isterseniz onay kutusunu seçebilirsiniz.

    Posta akışınızı anlamamıza yardımcı olun iletişim kutusunda işiniz bittiğinde Son'u seçin.

  5. Kurulum tamamlandığında Size etrafı gösterelim iletişim kutusu açılır. Turu başlat veya Kapat'ı seçin.

Engelleme modunda değerlendirme veya deneme ayarlama

Engelleme modunda Office 365 için Defender denediğinizde Standart ön ayarlı güvenliğin açık olduğunu ve belirtilen kullanıcıların (bazıları veya herkes) Standart önceden ayarlanmış güvenlik ilkesine dahil olduğunu unutmayın. Standart önceden ayarlanmış güvenlik ilkesi hakkında daha fazla bilgi için bkz. Önceden ayarlanmış güvenlik ilkeleri.

  1. Deneme sürümünü adresinden Microsoft Defender portalındaki https://security.microsoft.comkullanılabilir konumlardan herhangi birinde başlatın. Örneğin:

  2. Korumayı aç iletişim kutusu, Office 365 için Defender Plan 1 veya Plan 2'ye sahip kuruluşlarda kullanılamaz.

    Korumayı aç iletişim kutusunda Evet, tehditleri engelleyerek kuruluşumu koru'yu ve ardından Devam'ı seçin.

  3. Eklemek istediğiniz kullanıcıları seçin iletişim kutusunda aşağıdaki ayarları yapılandırın:

    • Tüm kullanıcılar: Bu varsayılan ve önerilen seçenektir.

    • Kullanıcıları seçin: Bu seçeneği belirlerseniz, deneme sürümünün geçerli olduğu dahili alıcıları seçmeniz gerekir:

      • Kullanıcılar: Belirtilen posta kutuları, posta kullanıcıları veya posta kişileri.
      • Gruplar:
        • Belirtilen dağıtım gruplarının veya posta etkin güvenlik gruplarının üyeleri (dinamik dağıtım grupları desteklenmez).
        • Belirtilen Microsoft 365 Grupları.
      • Etki alanları: Belirtilen kabul edilen etki alanında birincil e-posta adresi olan kuruluştaki tüm alıcılar.

      Kutuya tıklayın, bir değer yazmaya başlayın ve kutunun altındaki sonuçlardan değeri seçin. Bu işlemi gerektiği kadar tekrarlayın. Mevcut bir değeri kaldırmak için kutuda değerin yanındaki öğesini seçin .

      Kullanıcılar veya gruplar için çoğu tanımlayıcıyı (ad, görünen ad, diğer ad, e-posta adresi, hesap adı vb.) kullanabilirsiniz, ancak sonuçlarda ilgili görünen ad gösterilir. Kullanıcılar için, tüm kullanılabilir değerleri görmek için tek başına bir yıldız işareti (*) girin.

      Alıcı koşulunu yalnızca bir kez kullanabilirsiniz, ancak koşul birden çok değer içerebilir:

      • Aynı koşulun birden çok değeri OR mantığını kullanır (örneğin, <alıcı1> veya <alıcı2>). Alıcı belirtilen değerlerden herhangi biri ile eşleşiyorsa, ilke bu değerlere uygulanır.

      • Farklı koşul türleri AND mantığı kullanır. İlkenin bu ilkeye uygulanabilmesi için alıcının belirtilen tüm koşullarla eşleşmesi gerekir. Örneğin, aşağıdaki değerlerle bir koşul yapılandırabilirsiniz:

        • Kullanıcı: romain@contoso.com
        • Gruplar: Yöneticiler

        İlke romain@contoso.com, yalnızca Yöneticiler grubunun da üyesiyse uygulanır. Aksi takdirde ilke ona uygulanmaz.

    Eklemek istediğiniz kullanıcıları seçin iletişim kutusunda işiniz bittiğinde Devam'ı seçin.

  4. Değerlendirmeniz ayarlanırken bir ilerleme durumu iletişim kutusu görüntülenir. Kurulum tamamlandığında Bitti'yi seçin.

değerlendirmenizi veya Office 365 için Defender denemenizi yönetme

Değerlendirmenizi veya denemenizi denetim modunda ayarladıktan sonra, Office 365 için Defender Plan 2'yi denemenin sonuçları için konumundaki Office 365 için Microsoft Defender değerlendirme sayfasıdırhttps://security.microsoft.com/atpEvaluation.

konumundaki Microsoft Defender portalındahttps://security.microsoft.com, Email & işbirliği>İlkeleri & kuralları>Tehdit ilkeleri'ne> gidin ve Diğerleri bölümünde Değerlendirme modu'nu seçin. Veya doğrudan Office 365 için Microsoft Defender değerlendirme sayfasına gitmek için kullanınhttps://security.microsoft.com/atpEvaluation.

Office 365 için Microsoft Defender değerlendirme sayfasında bulunan eylemler aşağıdaki alt bölümlerde açıklanmıştır.

Değerlendirme ayarlarını yönetme

konumundaki Office 365 için Microsoft Defender değerlendirme sayfasında https://security.microsoft.com/atpEvaluationDeğerlendirme ayarlarını yönet'i seçin.

Açılan MDO değerlendirme ayarlarını yönet açılır penceresinde aşağıdaki bilgiler ve ayarlar bulunur:

  • Değerlendirmenin açık olup olmadığı açılır listenin en üstünde gösterilir (Değerlendirme açık veya Değerlendirme kapalı). Bu bilgileri Office 365 için Microsoft Defender değerlendirme sayfasında da bulabilirsiniz.

    Kapat veya Aç eylemi, değerlendirme ilkelerini kapatmanıza veya açmanıza olanak tanır.

  • Değerlendirmede kalan gün sayısı, açılır listenin en üstünde gösterilir (kalan gün sayısı).

  • Algılama özellikleri bölümü: Aşağıdaki Office 365 için Defender korumalarını açmak veya kapatmak için iki durumlu düğmeleri kullanın:

    • Güvenli Bağlantılar
    • Güvenli Ekleri Kaydetme
    • Kimlik avına karşı koruma

  • Kullanıcılar, gruplar ve etki alanları bölümü: Değerlendirmenin veya denemenin hangi kişilere uygulanacağı hakkında daha önce Denetim modunda değerlendirme veya deneme ayarlama bölümünde açıklandığı gibi değiştirmek için Kullanıcıları, grupları ve etki alanlarını düzenle'yi seçin.

  • Kimliğe bürünme ayarları bölümü:

    • Kimlik avı önleme değerlendirme ilkesinde kimliğe bürünme koruması yapılandırılmamışsa kimliğe bürünme korumasını yapılandırmak için Kimliğe bürünme koruması uygula'yı seçin:

      • Kullanıcı kimliğe bürünme koruması için iç ve dış kullanıcılar (gönderenler).
      • Etki alanı kimliğe bürünme koruması için özel etki alanları.
      • Kimliğe bürünme korumasının dışında tutulacak güvenilir gönderenler ve etki alanları.

      Adımlar temelde Kimlik avı önleme ilkeleri oluşturmak için Microsoft Defender portalını kullanma bölümündeki 5. Adımdaki Kimliğe Bürünme bölümünde açıklanan adımlarla aynıdır.

    • Kimlik avı önleme değerlendirme ilkesinde kimliğe bürünme koruması yapılandırıldıysa, bu bölümde aşağıdakiler için kimliğe bürünme koruması ayarları gösterilir:

      • Kullanıcı kimliğe bürünme koruması
      • Etki alanı kimliğe bürünme koruması
      • Güvenilen kimliğine bürünülen gönderenler ve etki alanları

      Ayarları değiştirmek için Kimliğe bürünme ayarlarını düzenle'yi seçin.

MDO değerlendirme ayarlarını yönet açılır öğesinde işiniz bittiğinde Kapat'ı seçin.

Standart korumaya dönüştürme

Değerlendirmeniz veya denemeniz için, aşağıdaki yöntemlerden birini kullanarak denetim modundan (değerlendirme ilkeleri) engelleme moduna (Standart önceden ayarlanmış güvenlik ilkesi) geçiş yapabilirsiniz:

  • Office 365 için Microsoft Defender değerlendirme sayfasında: Standart korumaya dönüştür'ü seçin
  • MDO değerlendirme ayarlarını yönet açılır penceresinde: Office 365 için Microsoft Defender değerlendirme sayfasında Değerlendirme ayarlarını yönet'i seçin. Açılan ayrıntılar açılır listesinde Standart korumaya dönüştür'ü seçin.

Standart korumaya dönüştür'ü seçtikten sonra açılan iletişim kutusundaki bilgileri okuyun ve devam'ı seçin.

Önceden ayarlanmış güvenlik ilkeleri sayfasında Standart koruma uygulama sihirbazına yönlendirilirsiniz. Değerlendirmeye veya deneme sürümüne dahil edilen ve hariç tutulan alıcıların listesi Standart önceden ayarlanmış güvenlik ilkesine kopyalanır. Daha fazla bilgi için bkz. Kullanıcılara Standart ve Katı önceden ayarlanmış güvenlik ilkeleri atamak için Microsoft Defender portalını kullanma.

  • Standart önceden ayarlanmış güvenlik ilkesindeki güvenlik ilkeleri, değerlendirme ilkelerinden daha yüksek önceliğe sahiptir. Bu, Standart önceden ayarlanmış güvenlikteki ilkelerin her ikisi de mevcut ve açık olsa bile her zaman değerlendirme ilkelerinden önce uygulandığı anlamına gelir.
  • Engelleme modundandenetim moduna geçmenin otomatik bir yolu yoktur. El ile uygulanan adımlar şunlardır:

    1. konumundaki Önceden ayarlanmış güvenlik ilkeleri sayfasında https://security.microsoft.com/presetSecurityPoliciesStandart önceden ayarlanmış güvenlik ilkesini kapatın.

    2. konumundaki Office 365 için Microsoft Defender değerlendirme sayfasında https://security.microsoft.com/atpEvaluationDeğerlendirme değerinin gösterildiğini doğrulayın.

      Değerlendirme kapalı gösteriliyorsa Değerlendirme ayarlarını yönet'i seçin. Açılan MDO değerlendirme ayarlarını yönet açılır penceresinde Aç'ı seçin.

    3. Açılan Değerlendirme ayarları ayrıntıları açılır MDO Yönet bölümündeki Kullanıcılar, gruplar ve etki alanları bölümünde değerlendirmenin geçerli olduğu kullanıcıları doğrulamak için Değerlendirme ayarlarını yönet'i seçin.

Office 365 için Defender değerlendirmeniz veya denemeniz için raporlar

Bu bölümde , denetim modunda ve engelleme modunda kullanılabilen raporlar açıklanmaktadır.

Engelleme modu raporları

Engelleme modu için özel rapor oluşturulmaz, bu nedenle Office 365 için Defender'de kullanılabilen standart raporları kullanın. Özellikle, yalnızca Office 365 için Defender özelliklerine (örneğin, Güvenli Bağlantılar veya Güvenli Ekler) veya aşağıdaki listede açıklandığı gibi Office 365 için Defender algılamalarına göre filtrelenebilen raporlara yönelik raporlar arıyorsunuz:

Denetim modu raporları

Denetim modunda, aşağıdaki listede açıklandığı gibi değerlendirme ilkelerine göre algılamaları gösteren raporlar arıyorsunuz:

Gerekli izinler

Microsoft 365 için Defender'ın değerlendirmesini veya deneme sürümünü ayarlamak için Microsoft Entra ID aşağıdaki izinler gereklidir:

  • Değerlendirmeyi veya denemeyi İçerik Oluşturucu, değiştirin veya silin: Güvenlik Yöneticisi veya Genel Yönetici rollerindeki üyelik.
  • Değerlendirme ilkelerini ve raporlarını denetim modunda görüntüleyin: Güvenlik Yöneticisi veya Güvenlik Okuyucusu rollerine üyelik.

Microsoft Defender portalında Microsoft Entra izinleri hakkında daha fazla bilgi için bkz. Microsoft Defender portalında Microsoft Entra rolleri

Sık sorulan sorular

S: Deneme lisanslarını el ile edinmem veya etkinleştirmem gerekiyor mu?

C: Hayır. Deneme sürümü, daha önce açıklandığı gibi ihtiyaç duymanız durumunda Office 365 için Defender Plan 2 lisanslarını otomatik olarak sağlar.

S: Deneme süresini uzatmak Nasıl yaparım??

Y: Bkz. Deneme sürenizi uzatma.

S: Deneme süresi dolduktan sonra verilerime ne olur?

Y: Deneme süreniz dolduktan sonra, deneme verilerinize (Office 365 için Defender daha önce sahip olmadığınız özelliklerden gelen veriler) 30 gün boyunca erişebilirsiniz. Bu 30 günlük süreden sonra, Office 365 için Defender deneme sürümüyle ilişkili tüm ilkeler ve veriler silinir.

S: Kuruluşumda Office 365 için Defender deneme sürümünü kaç kez kullanabilirim?

Y: En fazla iki kez. İlk deneme süreniz dolarsa, Office 365 için Defender deneme sürümüne yeniden kaydolmak için son kullanma tarihinden sonra en az 30 gün beklemeniz gerekir. İkinci denemenizden sonra başka bir deneme sürümüne kaydolamazsınız.

S: Denetim modunda, Office 365 için Defender iletiler üzerinde hareket ettiği senaryolar var mı?

A: Evet. Hizmetin korunması için, herhangi bir program veya SKU'daki hiç kimse, hizmet tarafından kötü amaçlı yazılım veya yüksek güvenilirlikli kimlik avı olarak sınıflandırılan iletilerde eylem gerçekleştirmeyi devre dışı bırakabilir veya atlayabilir.

S: İlkeler hangi sırayla değerlendirilir?

Y: Önceden ayarlanmış güvenlik ilkeleri ve diğer ilkeler için öncelik sırasına bakın.

Office 365 için Defender değerlendirmeleri ve denemelerle ilişkili ilke ayarları

Denetim modunda ilkeler

Uyarı

Office 365 için Defender değerlendirmesiyle ilişkili tek tek güvenlik ilkelerini oluşturmayı, değiştirmeyi veya kaldırmayı denemeyin. Değerlendirme için tek tek güvenlik ilkeleri oluşturmak için desteklenen tek yöntem, değerlendirmeyi veya denemeyi Microsoft Defender portalında ilk kez denetim modunda başlatmaktır.

Daha önce açıklandığı gibi, değerlendirmeniz veya denemeniz için denetim modunu seçtiğinizde, gözlemlemek için gerekli ayarları içeren ancak iletilerde işlem yapılmayan değerlendirme ilkeleri otomatik olarak oluşturulur.

Bu ilkeleri ve ayarlarını görmek için PowerShell'Exchange Online aşağıdaki komutu çalıştırın:

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79);Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

Ayarlar aşağıdaki tablolarda da açıklanmıştır.

Kimlik avı önleme değerlendirme ilkesi ayarları

Ayar Değer
Name Değerlendirme İlkesi
Admindisplayname Değerlendirme İlkesi
AuthenticationFailAction MoveToJmf
DmarcQuarantineAction Karantina
DmarcRejectAction Reddetmek
Etkin True
EnableFirstContactSafetyTips False
EnableMailboxIntelligence True
EnableMailboxIntelligenceProtection True
EnableOrganizationDomainsProtection False
EnableSimilarDomainsSafetyTips False
EnableSimilarUsersSafetyTips False
EnableSpoofIntelligence True
EnableSuspiciousSafetyTip False
EnableTargetedDomainsProtection False
EnableTargetedUserProtection False
EnableUnauthenticatedSender True
EnableUnusualCharactersSafetyTips False
EnableViaTag True
ExcludedDomains {}
ExcludedSenders {}
HonorDmarcPolicy True
ImpersonationProtectionState El ile
Isdefault False
MailboxIntelligenceProtectionAction NoAction
MailboxIntelligenceProtectionActionRecipients {}
MailboxIntelligenceQuarantineTag DefaultFullAccessPolicy
PhishThresholdLevel 1
İlke Etiketi Boş
RecommendedPolicyType Değerlendirme
SpoofQuarantineTag DefaultFullAccessPolicy
TargetedDomainActionRecipients {}
TargetedDomainProtectionAction NoAction
TargetedDomainQuarantineTag DefaultFullAccessPolicy
TargetedDomainsToProtect {}
TargetedUserActionRecipients {}
TargetedUserProtectionAction NoAction
TargetedUserQuarantineTag DefaultFullAccessPolicy
TargetedUsersToProtect {}

Güvenli Ekler değerlendirme ilkesi ayarları

Ayar Değer
Name Değerlendirme İlkesi
Eylem İzin ver
ActionOnError True*
Admindisplayname Değerlendirme İlkesi
ConfidenceLevelThreshold 80
Etkinleştirmek True
EnableOrganizationBranding False
IsBuiltInProtection False
Isdefault False
OperationMode Gecikme
QuarantineTag AdminOnlyAccessPolicy
RecommendedPolicyType Değerlendirme
Yönlendirme False
RedirectAddress Boş
ScanTimeout 30

* Bu parametre kullanım dışı bırakıldı ve artık kullanılmaz.

Ayar Değer
Name Değerlendirme İlkesi
Admindisplayname Değerlendirme İlkesi
AllowClickThrough True
CustomNotificationText Boş
DeliverMessageAfterScan True
DisableUrlRewrite True
DoNotRewriteUrls {}
EnableForInternalSenders False
EnableOrganizationBranding False
EnableSafeLinksForEmail True
EnableSafeLinksForOffice True
EnableSafeLinksForTeams True
IsBuiltInProtection False
LocalizedNotificationTextList {}
RecommendedPolicyType Değerlendirme
ScanUrls True
TrackClicks True

Denetim modunda değerlendirme veya deneme için alıcı koşullarını ve özel durumlarını yapılandırmak için PowerShell kullanma

Office 365 için Defender değerlendirme ilkeleriyle ilişkili bir kural, değerlendirmenin alıcı koşullarını ve özel durumlarını denetler.

Değerlendirmeyle ilişkili kuralı görüntülemek için PowerShell'Exchange Online aşağıdaki komutu çalıştırın:

Get-ATPEvaluationRule

Değerlendirmenin uygulanacağı kişiyi değiştirmek için powershell Exchange Online kullanmak için aşağıdaki söz dizimini kullanın:

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

Bu örnekte, belirtilen güvenlik işlemleri (SecOps) posta kutuları için değerlendirmeden özel durumlar yapılandırılır.

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

Denetim modunda değerlendirmeyi veya denemeyi açmak veya kapatmak için PowerShell kullanma

Değerlendirmeyi denetim modunda açmak veya kapatmak için, değerlendirmeyle ilişkili kuralı etkinleştirir veya devre dışı bırakırsınız. Değerlendirme kuralının State özellik değeri, kuralın Etkin mi yoksa Devre Dışı mı olduğunu gösterir.

Değerlendirmenin şu anda etkin mi yoksa devre dışı mı olduğunu belirlemek için aşağıdaki komutu çalıştırın:

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

Açıksa değerlendirmeyi kapatmak için aşağıdaki komutu çalıştırın:

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

Kapalıysa değerlendirmeyi açmak için aşağıdaki komutu çalıştırın:

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

Engelleme modunda ilkeler

Daha önce açıklandığı gibi, engelleme modu ilkeleri önceden ayarlanmış güvenlik ilkeleri için Standart şablon kullanılarak oluşturulur.

Exchange Online PowerShell kullanarak Standart önceden ayarlanmış güvenlik ilkesiyle ilişkilendirilmiş tek tek güvenlik ilkelerini görüntülemek ve önceden ayarlanmış güvenlik ilkesi için alıcı koşullarını ve özel durumlarını görüntülemek ve yapılandırmak için bkz. PowerShell'de önceden ayarlanmış güvenlik ilkeleri Exchange Online.