İş için Microsoft Defender'da güvenlik ilkelerinizi ve ayarlarınızı ayarlama, gözden geçirme ve düzenleme

Bu makalede güvenlik ilkelerinizi gözden geçirme, oluşturma veya düzenleme ve İş için Defender'da gelişmiş ayarlarda gezinme konusunda size yol gösterilir.

Varsayılan ilkeler

İş için Defender'ı ayarlarken (veya bakımını yaparken) sürecin önemli bir parçası aşağıdakiler gibi varsayılan ilkelerinizi gözden geçirmeyi içerir:

• Yeni nesil koruma
• Güvenlik duvarı koruması

Ek ilkeler

Varsayılan güvenlik ilkelerinize ek olarak, şunlar gibi başka ilkeler de ekleyebilirsiniz:

• Web içeriği filtreleme
• Denetimli klasör erişimi (Microsoft Intune gerektirir)
• Saldırı yüzeyi azaltma kuralları (ASR kuralları Intune'da yapılandırılır)

Gelişmiş özellikler ve ayarlar

Aşağıdakiler gibi gelişmiş özelliklerin ayarlarını görüntüleyebilir ve düzenleyebilirsiniz:

• Gelişmiş özellikleri açma (veya kapatma);
• Microsoft Defender portalında hangi saat diliminin kullanılacağını belirtme; ve
• Önizleme özelliklerinin kullanıma sunulduklarında alınıp alınmayacağı.

Güvenlik ilkelerinin ve cihazların nerede yönetileceğini seçme

Güvenlik ilkelerinizi ayarlamaya başlamadan önce hangi portalı kullanmak istediğinizi seçmeniz gerekir. Cihazları eklemek ve güvenlik ilkeleri oluşturmak veya düzenlemek için Microsoft Defender portalını veya Microsoft Intune yönetim merkezini kullanmayı seçebilirsiniz. Aşağıdaki tabloda her iki seçenek de açıklanmaktadır.

Seçeneği	Açıklama
Microsoft Defender portalı	Microsoft Defender portalı (https://security.microsoft.com/), şirketinizin cihazlarını, güvenlik ilkelerini ve İş için Defender'daki güvenlik ayarlarını yönetmek için tek noktadan bir mağazadır. Basitleştirilmiş bir yapılandırma işlemiyle cihazları eklemek, güvenlik ilkelerinize ve ayarlarınıza erişmek, Microsoft Defender Güvenlik Açığı Yönetimi panosunu kullanmak ve olayları tek bir yerde görüntülemek ve yönetmek için Microsoft Defender portalını kullanabilirsiniz. Şu anda denetimli klasör erişimi ve saldırı yüzeyi azaltma kurallarının Microsoft Intune yönetim merkezinde ayarlandığını ve yapılandırıldığını unutmayın.
Microsoft Intune yönetim merkezi	Microsoft Intune yönetim merkezi (https://intune.microsoft.com/), iş gücünüzün cihazları ve uygulamaları ile şirket verilerinize nasıl erişeceklerini yönetmenize olanak tanır. Cihazları ekleyebilir ve Intune güvenlik ilkelerinize ve ayarlarınıza erişebilirsiniz. İş için Defender'da saldırı yüzeyi azaltma kurallarını ayarlamak ve yapılandırmak için Intune de kullanabilirsiniz. Intune, İş için Defender'ın tek başına sürümüne dahil değildir, ancak bu sürüme eklenebilir. Şirketiniz Intune kullanıyorsa, cihazlarınızı ve güvenlik ilkelerinizi yönetmek için kullanmaya devam etmeyi seçebilirsiniz. Daha fazla bilgi için bkz. Microsoft Intune'da uç nokta güvenlik ilkeleriyle cihaz güvenliğini yönetme

Intune kullanıyorsanız ve Yapılandırma yönetimi>Cihaz yapılandırması'na giderek Microsoft Defender portalında güvenlik ilkelerini görüntülemeye veya düzenlemeye çalışırsanız, Intune kullanmaya devam etmeyi seçmeniz veya Microsoft Defender kullanmaya geçmeniz istenir portal yerine, aşağıdaki ekran görüntüsünde gösterildiği gibi:

Yukarıdaki görüntüde, bunun yerine İş için Defender yapılandırmasını kullanma, küçük ve orta ölçekli işletmeler için tasarlanmış basitleştirilmiş bir yapılandırma deneyimi sağlayan Microsoft Defender portalını kullanmayı ifade eder. Microsoft Defender portalını kullanmayı tercih ederseniz, ilke çakışmalarını önlemek için Intune'deki mevcut güvenlik ilkelerini silmeniz gerekir. Diğer ayrıntılar için bkz. İlke çakışmasını çözmem gerekiyor.

Not

Güvenlik ilkelerinizi Microsoft Defender portalında yönetiyorsanız, bu ilkeleri Virüsten Koruma veya Güvenlik Duvarı ilkeleri olarak listelendikleri Intune yönetim merkezinde görüntüleyebilirsiniz. güvenlik duvarı ilkelerinizi Intune yönetim merkezinde görüntülediğinizde, iki ilke listelenir: biri güvenlik duvarı koruması ve diğeri özel kurallar için.

İlke listenizi Microsoft Intune yönetim merkezi aracılığıyla dışarı aktarabilirsiniz.

Sonraki adımlar

1. Virüsten koruma/kötü amaçlı yazılımdan koruma uygulamak ve ağ korumasını etkinleştirmek için yeni nesil koruma ilkelerinizi gözden geçirin veya düzenleyin.
2. Güvenlik duvarı ilkelerinizi gözden geçirin veya düzenleyin.
3. Web içeriği filtreleme ilkenizi ayarlayın ve web korumasını otomatik olarak etkinleştirin.
4. Fidye yazılımı koruması için denetimli klasör erişim ilkenizi ayarlayın.
5. Saldırı yüzeyi azaltma kurallarınızı etkinleştirin.
6. Gelişmiş özellikler ve Microsoft Defender portalı için ayarları gözden geçirin.