Kullanıcı gizliliğini korumak için etkinlik izlemeyi yapılandırma

Microsoft Defender for Cloud Apps'ta faaliyet gizliliğini nasıl yapılandıracağınızı öğrenin; böylece kullanıcıları izleyecek şekilde ve kuruluşunuzun gizlilik düzenlemelerine uyabilirsiniz. Bu makale, gizlilik kullanıcı gruplarının nasıl kurulacağını, özel etkinlikleri görüntülemek için yönetici izinlerinin nasıl atalacağını ve bu faaliyetleri etkinlik günlüğünde nasıl görüntüleneceğini ele almaktadır.

Etkinlik gizliliğine genel bakış

Microsoft Defender for Cloud Apps, kuruluşların grup üyeliğine göre hangi kullanıcıları izlemek istediklerini ayrıntılı olarak belirlemesine olanak tanır. Etkinlik gizliliği, kullanıcı gizliliğinden ödün vermeden kuruluşunuzun uyumluluk düzenlemelerini izlemenizi sağlar. Etkinlik gizliliği, etkinlik günlüğünde kullanıcıların etkinliklerini gizleyerek gizliliklerini korurken onları izlemenizi sağlar. Bu özel etkinlikleri yalnızca yetkili yöneticiler görüntüleyebilir ve her örnek idare günlüğünde denetlenir.

Not

Özel etkinlikler Microsoft Defender XDR Gelişmiş Avcılık'a iletilmez ve SIEM tümleştirmemizde aktarılmaz.

Etkinlik gizliliği kullanıcı gruplarını yapılandırma

Defender for Cloud Apps izlemek istediğiniz kullanıcılarınız olabilir, ancak uyumluluk düzenlemelerine bağlı olarak, bunu yapabilecek kişileri sınırlamanız gerekir. Etkinlik gizliliği, o grup üyelerinin yaptığı faaliyetlerin varsayılan olarak gizleneceğini belirten bir kullanıcı grubunu tanımlamanızı sağlar.

Kullanıcı gizlilik gruplarınızı yapılandırmak için önce kullanıcı gruplarını Defender for Cloud Apps içeri aktarmanız gerekir. Varsayılan olarak, aşağıdaki grupları görürsünüz:

• Uygulama kullanıcı grubu - Microsoft 365 ve Microsoft Entra uygulamaları tarafından gerçekleştirilen etkinlikleri görmenizi sağlayan yerleşik bir grup.

• Dış kullanıcılar grubu - Kuruluşunuz için yapılandırdığınız yönetilen etki alanlarının üyesi olmayan tüm kullanıcılar.

1. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Sistem'in altında Kapsamlı dağıtım ve gizlilik'i seçin.

2. Defender for Cloud Apps tarafından izlenecek belirli grupları ayarlamak için Etkinlik gizliliği sekmesinde +Grup ekle'yi seçin.

3. Kullanıcı grupları ekle iletişim kutusundaki Kullanıcı gruplarını seç'in altında, Defender for Cloud Apps içinde özel hale getirmek istediğiniz tüm grupları seçin ve ardından Ekle'yi seçin.

   

   Not

   Bir kullanıcı grubu eklendikten sonra, grubun kullanıcıları tarafından gerçekleştirilen tüm etkinlikler o tarihten sonra özel hale getirilir. Mevcut etkinlikler etkilenmez.

Özel etkinlikleri görüntülemek için yönetici izni atama

Belirli yöneticilere özel etkinlikleri görüntüleme izni vermek için şu adımları izleyin:

1. Microsoft Defender Portalı'nın sol tarafındaki menüde İzinler'i seçin.

2. Cloud Apps'in altında Etkinlik Gizliliği İzinleri'ni seçin.

   

3. Belirli yöneticilere özel etkinlikleri görüntüleme izni vermek için Etkinlik gizliliği izinleri sekmesinde +Kullanıcı ekle'yi seçin.

4. Yönetici izni ekle iletişim kutusunda, yöneticinin UPN'sini veya e-posta adresini girin ve İzin ekle'yi seçin.

   

   Not

   Özel etkinlikleri görüntüleme izni yalnızca yöneticilere atanabilir.

Özel etkinlikleri görüntüleyin

Bir yöneticiye özel etkinlikleri görüntüleme için uygun izin verildikten sonra, yönetici bu faaliyetleri etkinlik kaydında görmeyi seçebilir.

Özel etkinlikleri etkinlik günlüğünde görüntüleyin

1. Etkinlik günlüğü sayfasında, etkinlik tablosunun sağında Tablo ayarları'nı ve ardından Özel etkinlikleri göster'i seçin.

   

2. Özel etkinlikleri göster diyalogunda, özel etkinliklerin gösterilmesinin denetlendiğini anladığınızdan emin olmak için Ok'u seçin. Doğrulandıktan sonra, özel faaliyetler faaliyet günlüğünde gösterilir ve özel faaliyetlerin gösterilme eylemi yönetişim günlüğüne kaydedilir.

İpucu

Özel etkinlikleri göster seçeneği belirlenmiş olarak dışarı aktardığınızda, dışarı aktarmanın içindeki etkinlikler hala özeldir ve hiçbir etkinlik ayrıntısı gösterilmez.

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen Microsoft Defender XDR desteğine başvurun.