Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
İş için Microsoft Defender'daki otomatik araştırma ve düzeltme (AIR) özellikleri önceden yapılandırılmıştır ve yapılandırılamaz. Uç Nokta için Microsoft Defender'de AIR'i çeşitli otomasyon düzeylerinden birine yapılandırabilirsiniz. Otomasyon düzeyiniz, AIR araştırmalarından sonraki düzeltme eylemlerinin otomatik olarak mı yoksa yalnızca onay üzerine mi gerçekleştirildiğini etkiler.
Important
1 Eylül 2026 itibarıyla Otomatik Araştırma ve Yanıt (AIR) artık ayrı bir araştırma deneyimi olarak çalışmayacak veya Microsoft Defender'da el ile tetikleme için kullanılamayacaktır.
AIR algılama ve yanıt özellikleri, Microsoft Defender’ın varsayılan virüsten koruma yığınının bir parçası olarak zaten sunulur ve otomatik olarak çalışır. İsteğe bağlı araştırmalarda gerektiğinde tam virüsten koruma taraması çalıştırın.
- Tam otomasyon (önerilen), kötü amaçlı olduğu belirlenen yapıtlarda düzeltme eylemlerinin otomatik olarak gerçekleştirildiği anlamına gelir. (Tam otomasyon varsayılan olarak İş için Defender olarak ayarlanır.)
- Yarı otomasyon , bazı düzeltme eylemlerinin otomatik olarak gerçekleştirildiği, ancak diğer düzeltme eylemlerinin gerçekleştirilmeden önce onay beklediği anlamına gelir. (Otomasyon düzeyleri'ndeki tabloya bakın.)
- Bekleyen veya tamamlanan tüm düzeltme eylemleri İşlem Merkezi'nde (https://security.microsoft.com ) izlenir.
İpucu
En iyi sonuçlar için , AIR'i yapılandırırken tam otomasyon kullanmanızı öneririz. Geçen yıl toplanan ve analiz edilen veriler, tam otomasyon kullanan müşterilerin daha düşük otomasyon düzeylerini kullanan müşterilere kıyasla %40 daha yüksek güvenilirlikli kötü amaçlı yazılım örneklerinin kaldırıldığını gösteriyor. Tam otomasyon, stratejik girişimlerinize daha fazla odaklanmak için güvenlik operasyonları kaynaklarınızın serbestleştirilmesine yardımcı olabilir.
Not
Cihaz grubu oluşturma, Defender for Endpoint Plan 1 ve Plan 2 kapsamında desteklenir.
Otomasyon düzeyleri
| Otomasyon düzeyi | Açıklama |
|---|---|
|
Tam - tehditleri otomatik olarak giderir ( tam otomasyon olarak da adlandırılır) |
Tam otomasyon ile, düzeltme eylemleri kötü amaçlı olarak kabul edilen varlıklarda otomatik olarak gerçekleştirilir. Gerçekleştirilen tüm düzeltme eylemleri Geçmiş sekmesindeki İşlem Merkezi'nde görüntülenebilir. Gerekirse, bir düzeltme eylemi geri alınabilir. Tam otomasyon önerilir ve 16 Ağustos 2020 tarihinde veya sonrasında oluşturulan uç nokta için Defender'a sahip kiracılar için varsayılan olarak seçilidir ve henüz cihaz grubu tanımlanmamıştır. Tam otomasyon, İş için Defender'de varsayılan olarak ayarlanır. |
|
Kısmen - tüm klasörler için onay gerektir ( yarı otomasyon olarak da adlandırılır) |
Bu yarı otomasyon düzeyiyle, tüm dosyalardaki düzeltme eylemleri için onay gerekir. Bu tür bekleyen eylemler İşlem Merkezi'nde, Beklemede sekmesinde görüntülenebilir ve onaylanabilir. Bekleyen eylemler yedi gün sonra zaman aşımına uğradı. Bir eylem zaman aşımına uğradıysa davranış, eylemin reddedilmesiyle aynıdır. Bu yarı otomasyon düzeyi, 16 Ağustos 2020'den önce Uç Nokta için Microsoft Defender ile oluşturulan ve hiçbir cihaz grubu tanımlanmamış kiracılar için varsayılan olarak seçilir. |
|
Kısmi - ana klasörlerin düzeltilmesi için onay gerekir (aynı zamanda bir yarı otomasyon türü) |
Bu yarı otomasyon düzeyiyle, çekirdek klasörlerdeki dosyalarda veya yürütülebilir dosyalarda gereken düzeltme eylemleri için onay gerekir. Çekirdek klasörler , Windows (\windows\*) gibi işletim sistemi dizinlerini içerir. Düzeltme eylemleri, diğer (çekirdek olmayan) klasörlerdeki dosyalarda veya yürütülebilir dosyalarda otomatik olarak yapılabilir. Çekirdek klasörlerdeki dosyalar veya yürütülebilir dosyalar için bekleyen eylemler İşlem Merkezi'ndeBeklemede sekmesinde görüntülenebilir ve onaylanabilir. Diğer klasörlerdeki dosyalarda veya yürütülebilir dosyalarda gerçekleştirilen eylemler İşlem Merkezi'nde, Geçmiş sekmesinde görüntülenebilir. |
|
Semi - geçici olmayan klasörlerin düzeltilmesi için onay gerektirir (aynı zamanda bir yarı otomasyon türü) |
Bu yarı otomasyon düzeyiyle, geçici klasörlerde* olmayan dosyalarda veya yürütülebilir dosyalarda gereken düzeltme eylemleri için onay gerekir. Geçici klasörler aşağıdaki örnekleri içerebilir:
Düzeltme eylemleri, geçici klasörlerdeki dosyalarda veya yürütülebilir dosyalarda otomatik olarak yapılabilir. Geçici klasörlerde yer almayan dosyalar veya yürütülebilir dosyalar için bekleyen eylemler İşlem Merkezi'ndeBeklemede sekmesinde görüntülenebilir ve onaylanabilir. Geçici klasörlerdeki dosyalar veya yürütülebilir dosyalar üzerinde gerçekleştirilen eylemler İşlem Merkezi'ndeGeçmiş sekmesinde görüntülenebilir ve onaylanabilir. |
|
Otomatik yanıt yok ( otomasyon yok olarak da adlandırılır) |
Otomasyon olmadan, otomatik araştırma kuruluşunuzun cihazlarında çalışmaz. Sonuç olarak, otomatik araştırma sonucunda hiçbir düzeltme eylemi gerçekleştirilmedi veya beklemede değil. Ancak, virüsten koruma ve yeni nesil koruma özelliklerinizin nasıl yapılandırıldığına bağlı olarak, istenmeyebilecek uygulamalardan koruma gibi diğer tehdit koruma özellikleri etkin olabilir. *Kuruluşunuzun cihazlarının güvenlik duruşunu azalttığı için otomasyon yok seçeneğinin kullanılması önerilmez. Otomasyon düzeyinizi tam otomasyona (veya en azından yarı otomasyona) ayarlamayı göz önünde bulundurun. |
Otomasyon düzeyleri hakkında önemli noktalar
Tam otomasyonun güvenilir, verimli ve güvenli olduğu kanıtlanmıştır ve tüm müşteriler için önerilir. Tam otomasyon, stratejik girişimlerinize daha fazla odaklanabilmeleri için kritik güvenlik kaynaklarınızı serbesttir.
Defender for Endpoint kullanan yeni kiracılar (16 Ağustos 2020 tarihinde veya sonrasında oluşturulan kiracılar dahil) varsayılan olarak tam otomasyon şeklinde ayarlanır.
İş için Defender varsayılan olarak tam otomasyonu kullanır. İş için Defender, cihaz gruplarını Uç Nokta için Defender ile aynı şekilde kullanmaz. Böylece tam otomasyon açılır ve İş için Defender tüm cihazlara uygulanır.
Güvenlik ekibiniz bir otomasyon düzeyine sahip cihaz grupları tanımladıysa, bu ayarlar dağıtılan yeni varsayılan ayarlar tarafından değiştirilmez.
Varsayılan otomasyon ayarlarınızı koruyabilir veya kuruluş gereksinimlerinize göre değiştirebilirsiniz. Ayarlarınızı değiştirmek için otomasyon düzeyinizi ayarlayın.
Not
İş için Defender, otomatik araştırma için gerçek zamanlı korumaya bağlıdır. Otomatik araştırmayı etkinleştirmek için gerçek zamanlı korumanın etkin ve etkin modda olması gerekir.