macOS için ağ koruması
Şunlar için geçerlidir:
- Uç Nokta Planı 1 için Microsoft Microsoft Defender XDR
- Uç Nokta Planı 2 için Microsoft Microsoft Defender XDR
- Microsoft Defender XDR
Genel bakış
Microsoft Ağ koruması, cihazlarınızın İnternet tabanlı olaylardan saldırı yüzeyini azaltmaya yardımcı olur. Çalışanların aşağıdakileri barındırabilecek tehlikeli etki alanlarına erişmek için herhangi bir uygulama kullanmasını engeller:
- kimlik avı dolandırıcılığı
- Patla -tır
- İnternet'te diğer kötü amaçlı içerikler
Ağ koruması, düşük saygınlık kaynaklarına bağlanmaya çalışan tüm giden HTTP trafiğini engellemek için smartscreen Microsoft Defender XDR kapsamını genişletir. Giden HTTP trafiğindeki bloklar etki alanına veya konak adına bağlıdır.
Kullanılabilirlik
MacOS için Ağ Koruması artık en düşük gereksinimleri karşılayan tüm Uç Nokta için Microsoft Defender eklenen macOS cihazlarında kullanılabilir. Şu anda yapılandırılmış olan Ağ Koruması ve Web Tehdit Koruması ilkelerinizin tümü, Ağ Koruması'nın blok modu için yapılandırıldığı macOS cihazlarında uygulanır.
macOS için Ağ Koruması'nı piyasaya çıkarmak için aşağıdaki eylemleri öneririz:
- Ağ Korumasını test etmek için kullanabileceğiniz küçük bir cihaz kümesi için bir cihaz grubu İçerik Oluşturucu.
- Ağ Koruması'nın Blok modunda olduğu macOS cihazlarını hedefleyen Web Tehdit Koruması, Özel Risk Göstergeleri, Web İçeriği Filtreleme ve Microsoft Defender for Cloud Apps zorlama ilkelerinin etkisini değerlendirin.
- Bu cihaz grubuna bir denetim veya blok modu ilkesi dağıtın ve herhangi bir sorun veya bozuk iş akışı olmadığını doğrulayın.
- Dağıtılana kadar ağ korumasını daha büyük bir cihaz kümesine aşamalı olarak dağıtın.
Geçerli özellikler
- Etki Alanları ve IP'lerde Güvenliği Aşmanın Özel Göstergeleri.
- Web İçeriği Filtreleme desteği:
- Microsoft Defender portalında oluşturulan ilkeler aracılığıyla kapsamı cihaz grupları olan web sitesi kategorilerini engelleyin.
- İlkeler, macOS için Microsoft Edge Chromium de dahil olmak üzere tarayıcılara uygulanır.
- Gelişmiş Avcılık - Ağ Olayları Makine Zaman Çizelgesi'ne yansıtılır ve güvenlik araştırmalarına yardımcı olmak için Gelişmiş Avcılık'ta sorgulanabilir.
- Microsoft Defender for Cloud Apps:
- Gölge BT bulma - Kuruluşunuzda hangi uygulamaların kullanıldığını belirleyin.
- Uygulamaları engelleme - Tüm uygulamaların (Slack ve Facebook gibi) kuruluşunuzda kullanılmasını engelleyin.
- Ağ Koruması ile birlikte veya yan yana kurumsal VPN:
- Şu anda hiçbir VPN çakışması tanımlanmış değildir.
- Çakışmalarla karşılaşırsanız, bu sayfanın en altında listelenen geri bildirim kanalı aracılığıyla geri bildirim sağlayabilirsiniz.
Bilinen sorunlar
- Block/Warn UX özelleştirilebilir değildir ve diğer genel görünüm değişiklikleri gerektirebilir. (Daha fazla tasarım iyileştirmesi yapmak için müşteri geri bildirimleri toplanıyor)
- VMware'in "Uygulama Başına Tünel" özelliğiyle ilgili bilinen bir uygulama uyumsuzluğu sorunu vardır. (Bu uyumsuzluk, "Uygulama Başına Tünel" üzerinden geçen trafiğin engellenmesine neden olabilir.)
- Blue Coat Proxy ile ilgili bilinen bir uygulama uyumsuzluğu sorunu var. (Bu uyumsuzluk, hem Blue Coat Ara Sunucusu hem de Ağ Koruması etkinleştirildiğinde ilgisiz uygulamalarda ağ katmanı kilitlenmelerine neden olabilir.)
Önemli notlar
- Bağlantıyı Kes düğmesini kullanarak Sistem Tercihleri'nden ağ korumasını denetlemenizi önermiyoruz. Bunun yerine, macOS için ağ korumasını denetlemek için mdatp komut satırı aracını veya JAMF / Intune kullanın.
- macOS web tehdit korumasının etkinliğini değerlendirmek için, macOS için Microsoft Edge dışındaki tarayıcılarda denemenizi öneririz (örneğin, Safari). macOS için Microsoft Edge, değerlendirdiğiniz Mac ağ koruması özelliğinin açık olup olmamasına bakılmaksızın etkinleştirilen yerleşik web tehdit korumasına sahiptir.
Not
macOS için Microsoft Edge şu anda web içeriği filtrelemeyi, özel göstergeleri veya diğer kurumsal özellikleri desteklememektedir. Ancak ağ koruması, ağ koruması etkinse macOS için Microsoft Edge'e bu korumayı sağlar.
Önkoşullar
- Lisanslama: Uç Nokta Planı 1 için Microsoft Defender XDR veya Uç Nokta Planı 2 için Microsoft Defender XDR (deneme olabilir)
- Eklenen Makineler:
- En düşük macOS sürümü: 11
- Ürün sürümü 101.94.13 veya üzeri
Dağıtım yönergeleri
Uç Nokta için Microsoft Defender XDR
Microsoft AutoUpdate aracılığıyla en son ürün sürümünü yükleyin. Microsoft AutoUpdate'i açmak için Terminal'den aşağıdaki komutu çalıştırın:
open /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app
Genel belgelerimizdeki yönergeleri kullanarak ürünü kuruluş bilgilerinizle yapılandırın.
Ağ koruması varsayılan olarak devre dışıdır, ancak aşağıdaki modlardan birinde (zorlama düzeyleri olarak da adlandırılır) çalışacak şekilde yapılandırılabilir:
- Denetim: İş kolu uygulamalarını etkilemediğinden emin olmak veya blokların ne sıklıkta oluştuğu hakkında fikir edinmek için kullanışlıdır
- Engelle: ağ koruması kötü amaçlı web sitelerine bağlantıyı engeller
- Devre dışı: Ağ korumasıyla ilişkili tüm bileşenler devre dışı bırakıldı
Bu özelliği şu yollardan biriyle dağıtabilirsiniz: el ile, JAMF aracılığıyla veya Intune aracılığıyla. Aşağıdaki bölümlerde bu yöntemlerin her biri ayrıntılı olarak açıklanmaktadır.
El ile dağıtım
Zorlama düzeyini yapılandırmak için Terminal'den aşağıdaki komutu çalıştırın:
mdatp config network-protection enforcement-level --value [enforcement-level]
Örneğin, ağ korumasını engelleme modunda çalışacak şekilde yapılandırmak için aşağıdaki komutu yürütebilirsiniz:
mdatp config network-protection enforcement-level --value block
Ağ korumasının başarıyla başlatıldığını onaylamak için Terminal'den aşağıdaki komutu çalıştırın ve "başlatıldı" yazdırdığını doğrulayın:
mdatp health --field network_protection_status
JAMF dağıtımı
Başarılı bir JAMF dağıtımı, ağ korumasının zorlama düzeyini ayarlamak için bir yapılandırma profili gerektirir. Bu yapılandırma profilini oluşturduktan sonra ağ korumasını etkinleştirmek istediğiniz cihazlara atayın.
Zorlama düzeyini yapılandırma
Not: Burada listelenen yönergeleri kullanarak Mac'te Endpoint için Microsoft Defender XDR zaten yapılandırdıysanız, daha önce dağıtmış olduğunuz plist dosyasını aşağıda listelenen içerikle güncelleştirin ve JAMF'den yeniden dağıtın.
- Bilgisayarlar>Yapılandırma Profilleri'nde, ÖzelAyarlar & Seçenekler> Uygulamaları'nı seçin
- Dosyayı Karşıya Yükle 'yi seçin (PLIST dosyası)
- Tercih etki alanını com.microsoft.wdav olarak ayarlayın
- Aşağıdaki plist dosyasını karşıya yükleyin
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>networkProtection</key>
<dict>
<key>enforcementLevel</key>
<string>block</string>
</dict>
</dict>
</plist>
Intune dağıtımı
Başarılı bir Intune dağıtımı, ağ korumasının zorlama düzeyini ayarlamak için bir yapılandırma profili gerektirir. Bu yapılandırma profilini oluşturduktan sonra ağ korumasını etkinleştirmek istediğiniz cihazlara atayın.
Intune kullanarak zorlama düzeyini yapılandırma
Not
Mac'te önceki yönergeleri (XML dosyasıyla) kullanarak Uç Nokta için Microsoft Defender zaten yapılandırdıysanız, önceki Özel yapılandırma ilkesini kaldırın ve aşağıdaki yönergelerle değiştirin.
- Cihaz yapılandırmasını yönet'i> açın. Profilleri>Yönet>İçerik Oluşturucu Profil'i seçin.
- Platform'ı macOS ve Profil türü'nüAyarlar kataloğu olarak değiştirin. Oluştur’u seçin.
- Profil için bir ad belirtin.
- Yapılandırma ayarları ekranında Ayarlar ekle'yi seçin. Microsoft Defender>Ağ koruması'nı seçin ve Zorlama düzeyi onay kutusunu işaretleyin.
- Zorlama düzeyini engelleyecek şekilde ayarlayın. İleri’yi seçin
- Yapılandırma profilini açın ve com.microsoft.wdav.xml dosyasını karşıya yükleyin. (Bu dosya 3. adımda oluşturulmuştur.)
- Tamam'ı seçin
- AtamalarıYönet'i> seçin. Ekle sekmesinde, ağ korumasını etkinleştirmek istediğiniz cihazları seçin.
Mobileconfig dağıtımı
Yapılandırmayı Microsoft dışı MDM çözümleriyle kullanılabilen veya cihazlara doğrudan dağıtılan bir .mobileconfig dosyası aracılığıyla dağıtmak için:
Aşağıdaki yükü com.microsoft.wdav.xml.mobileconfig olarak kaydedin
<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1"> <dict> <key>PayloadUUID</key> <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadOrganization</key> <string>Microsoft</string> <key>PayloadIdentifier</key> <string>com.microsoft.wdav</string> <key>PayloadDisplayName</key> <string>Microsoft Defender ATP settings</string> <key>PayloadDescription</key> <string>Microsoft Defender ATP configuration settings</string> <key>PayloadVersion</key> <integer>1</integer> <key>PayloadEnabled</key> <true/> <key>PayloadRemovalDisallowed</key> <true/> <key>PayloadScope</key> <string>System</string> <key>PayloadContent</key> <array> <dict> <key>PayloadUUID</key> <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string> <key>PayloadType</key> <string>com.microsoft.wdav</string> <key>PayloadOrganization</key> <string>Microsoft</string> <key>PayloadIdentifier</key> <string>com.microsoft.wdav</string> <key>PayloadDisplayName</key> <string>Microsoft Defender ATP configuration settings</string> <key>PayloadDescription</key> <string/> <key>PayloadVersion</key> <integer>1</integer> <key>PayloadEnabled</key> <true/> <key>networkProtection</key> <dict> <key>enforcementLevel</key> <string>block</string> </dict> </dict> </array> </dict> </plist>Yukarıdaki dosyanın doğru kopyalandığını doğrulayın. Terminal'den aşağıdaki komutu çalıştırın ve Tamam çıkışını elde ettiğini doğrulayın:
plutil -lint com.microsoft.wdav.xml
Özellikleri keşfetme
Web tehdit koruması kullanarak kuruluşunuzu web tehditlerine karşı korumayı öğrenin.
- Web tehdit koruması, Uç Nokta için Microsoft Defender'da web korumasının bir parçasıdır. Cihazlarınızın web tehditlerine karşı güvenliğini sağlamak için ağ korumasını kullanır.
Özel Gösterge türündeki blokları almak için Özel Risk Göstergeleri akışında ilerleyin.
Web içeriği filtrelemeyi keşfedin.
Not
Bir ilkeyi kaldırıyorsanız veya cihaz gruplarını aynı anda değiştiriyorsanız, bu durum ilke dağıtımında gecikmeye neden olabilir. Profesyonel ipucu: Bir cihaz grubunda herhangi bir kategori seçmeden bir ilke dağıtabilirsiniz. Bu eylem, engelleme ilkesi oluşturmadan önce kullanıcı davranışını anlamanıza yardımcı olmak için yalnızca denetim ilkesi oluşturur.
Cihaz grubu oluşturma, Uç Nokta Için Defender Plan 1 ve Plan 2'de desteklenir.
Uç Nokta için Microsoft Defender Cloud Apps için Defender ile tümleştirin ve ağ koruması etkinleştirilmiş macOS cihazlarınız uç nokta ilkesi zorlama özelliklerine sahiptir.
Not
Bulma ve diğer özellikler şu anda bu platformlarda desteklenmiyor.
Senaryo
Aşağıdaki senaryolar desteklenir.
Web tehdit koruması
Web tehdit koruması, Uç Nokta için Microsoft Defender XDR web korumasının bir parçasıdır. Cihazlarınızın web tehditlerine karşı güvenliğini sağlamak için ağ korumasını kullanır. Web tehdit koruması, macOS için Microsoft Edge ve Chrome ve Firefox gibi Popüler Microsoft dışı tarayıcılarla tümleştirilerek web proxy'si olmadan web tehditlerini durdurur. Web tehdit koruması, cihazları şirket içinde veya dışarıdayken koruyabilir. Web tehdit koruması aşağıdaki site türlerine erişimi durdurur:
- kimlik avı siteleri
- kötü amaçlı yazılım vektörleri
- sitelerinden yararlanma
- güvenilmeyen veya saygınlığı düşük siteler
- özel gösterge listenizde engellenen siteler
Daha fazla bilgi için bkz . Kuruluşunuzu web tehdidine karşı koruma
Güvenliğin Aşılmasına ilişkin Özel Göstergeler
Risk (ICS) eşleştirmesinin göstergesi, her uç nokta koruma çözümünde önemli bir özelliktir. Bu özellik SecOps'a algılama ve engelleme (önleme ve yanıt) için göstergelerin listesini ayarlama olanağı verir.
İçerik Oluşturucu varlıkların algılanmasını, önlenmesini ve dışlanmasını tanımlayan göstergeler. Gerçekleştirilecek eylemin yanı sıra eylemin ne zaman uygulanacağı ve uygulanacağı cihaz grubunun kapsamını tanımlayabilirsiniz.
Şu anda desteklenen kaynaklar Uç Nokta için Defender'ın bulut algılama altyapısı, otomatik araştırma ve düzeltme altyapısı ve uç nokta önleme altyapısıdır (virüsten koruma Microsoft Defender).
Daha fazla bilgi için bkz. IP'ler ve URL'ler/etki alanları için İçerik Oluşturucu göstergeleri.
Web içeriği filtreleme
Web içeriği filtreleme, Uç Nokta için Microsoft Defender ve İş için Microsoft Defender'daki Web koruma özelliklerinin bir parçasıdır. Web içeriği filtreleme, kuruluşunuzun web sitelerine erişimi içerik kategorilerine göre izlemesine ve düzenlemesine olanak tanır. Bu web sitelerinin çoğu (kötü amaçlı olmasalar bile) uyumluluk düzenlemeleri, bant genişliği kullanımı veya diğer endişeler nedeniyle sorunlu olabilir.
Belirli kategorileri engellemek için cihaz gruplarınız genelinde ilkeleri yapılandırın. Kategorinin engellenmesi, belirtilen cihaz grupları içindeki kullanıcıların kategoriyle ilişkili URL'lere erişmesini engeller. Engellenmeyen tüm kategoriler için URL'ler otomatik olarak denetlenür. Kullanıcılarınız URL'lere kesinti olmadan erişebilir ve daha özel bir ilke kararı oluşturmaya yardımcı olmak için erişim istatistikleri toplarsınız. Görüntüledikleri sayfadaki bir öğe engellenen bir kaynağa çağrı yapıyorsa kullanıcılarınız bir engelleme bildirimi görür.
Web içeriği filtreleme, Ağ Koruması (Safari, Chrome, Firefox, Brave ve Opera) tarafından gerçekleştirilen bloklarla birlikte ana web tarayıcılarında kullanılabilir. Tarayıcı desteği hakkında daha fazla bilgi için bkz . Önkoşullar.
Raporlama hakkında daha fazla bilgi için bkz. Web içeriği filtreleme.
Bulut Uygulamaları için Microsoft Defender
Microsoft Defender for Cloud Apps /Cloud App Kataloğu, uç nokta için Microsoft Defender XDR erişirken son kullanıcıların uyarılmasını istediğiniz uygulamaları tanımlar ve bunları İzlendi olarak işaretler. İzlenen uygulamalar altında listelenen etki alanları daha sonra Uç Nokta için Microsoft Defender XDR eşitlenir:
10-15 dakika içinde, bu etki alanları Microsoft Defender XDR'da Gösterge > URL'leri/Action=Warn ile Etki Alanları altında listelenir. Zorlama SLA'sı içinde (bu makalenin sonundaki ayrıntılara bakın), son kullanıcılar bu etki alanlarına erişmeye çalışırken uyarı iletileri alıyor:
Son kullanıcı izlenen etki alanlarına erişmeye çalıştığında Uç Nokta için Defender tarafından uyarılır.
Kullanıcı, engellenen uygulamanın adı (örneğin, Blogger.com) dahil olmak üzere işletim sistemi tarafından görüntülenen aşağıdaki bildirim iletisiyle birlikte bir düz blok deneyimi alır
Son kullanıcı bir blokla karşılaşırsa, kullanıcının iki olası çözümü vardır:
Kullanıcı atlama
- Bildirim iletisi deneyimi için: Engellemeyi kaldır düğmesine basın. Kullanıcı web sayfasını yeniden yükleyerek devam edip bulut uygulamasını kullanabilir. (Bu eylem, sonraki 24 saat boyunca geçerlidir ve bu işlemden sonra kullanıcının engellemesini bir kez daha kaldırması gerekir)
Kullanıcı eğitimi
- Bildirim iletisi deneyimi için: Bildirim iletisinin kendisine basın. Son kullanıcı, Microsoft Defender for Cloud Apps'de genel olarak ayarlanan özel bir yeniden yönlendirme URL'sine yönlendirilir (Bu sayfanın en altında daha fazla bilgi)
Not
İzleme uygulama başına atlama sayısı** – Microsoft Defender for Cloud Apps'daki Uygulama sayfasında kaç kullanıcının uyarıyı atlamış olduğunu izleyebilirsiniz.
Ek
Son kullanıcı eğitim merkezi SharePoint site şablonu
Birçok kuruluş için, Microsoft Defender for Cloud Apps tarafından sağlanan bulut denetimlerini almak ve yalnızca gerektiğinde son kullanıcılarla ilgili sınırlamalar belirlemek değil, aynı zamanda onları aşağıdaki konularda eğitmek ve onlara koçluk yapmak da önemlidir:
- belirli bir olay
- neden oldu?
- bu kararın arkasındaki düşünce nedir?
- blok sitelerle karşılaşmanın riski nasıl azaltılabilir?
Beklenmeyen bir davranışla karşılaştığında, kullanıcıların karışıklıkları mümkün olduğunca fazla bilgi vererek, yalnızca neler olduğunu açıklamakla kalmaz, aynı zamanda işlerini tamamlamak üzere bir bulut uygulaması seçtiklerinde daha fazla bilgi edinmeleri için eğitmek için de azaltılabilir. Örneğin, bu bilgiler şunları içerebilir:
- İnternet ve bulut kullanımı için kuruluş güvenlik ve uyumluluk ilkeleri ve yönergeleri
- Kullanım için onaylı/önerilen bulut uygulamaları
- Kullanım için kısıtlanmış/engellenen bulut uygulamaları
Bu sayfa için, kuruluşunuzun temel bir SharePoint sitesi kullanmasını öneririz.
Bilmeniz gereken önemli şeyler
- Uygulama etki alanlarının yayılması ve uç nokta cihazlarında güncelleştirilerek İzlendi olarak işaretlenmesi iki saate kadar (genellikle daha az) sürebilir.
- Varsayılan olarak, kuruluştaki tüm eklenen uç noktalar için Microsoft Defender for Cloud Apps portalında İzlendi olarak işaretlenmiş tüm uygulamalar ve etki alanları için eylem gerçekleştirilir.
- Tam URL'ler şu anda desteklenmiyor ve Microsoft Defender for Cloud Apps altında tam URL'ler listeleniyorsa uç nokta için Microsoft Defender for Cloud Apps Microsoft Defender XDR gönderilmez Microsoft Defender for Cloud Apps izlenen uygulamalar bu nedenle kullanıcı erişim girişiminde uyarı almaz (örneğin, drive.google.com desteklenirken google.com/drive desteklenmez).
Üçüncü taraf tarayıcılarda son kullanıcı bildirimi yok mu? Bildirim iletisi ayarlarınızı denetleyin.
Ayrıca bkz.
- Mac'te Uç Nokta için Microsoft Defender XDR
- Cloud Apps için Microsoft Microsoft Defender XDR ile Uç Nokta tümleştirmesi için Microsoft Defender XDR
- Microsoft Edge'deki yenilikçi özellikleri tanımaya başlama
- Ağınızı koruyun
- Ağ korumasını açın
- Web koruması
- Göstergeleri oluşturun
- Web içeriği filtreleme
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.
Geri Bildirim
Çok yakında: 2024 boyunca, içerik için geri bildirim mekanizması olarak GitHub Sorunları’nı kullanımdan kaldıracak ve yeni bir geri bildirim sistemiyle değiştireceğiz. Daha fazla bilgi için bkz. https://aka.ms/ContentUserFeedback.
Gönderin ve geri bildirimi görüntüleyin