Cihazlarınızı doğru yapılandırıldığından emin olun

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2
• Microsoft Defender XDR

Uç nokta için Defender'i deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Düzgün yapılandırılmış cihazlarla tehditlere karşı genel dayanıklılığı artırabilir ve saldırıları algılama ve yanıtlama yeteneğinizi geliştirebilirsiniz. Güvenlik yapılandırma yönetimi, cihazlarınızın şunlardan emin olmasını sağlar:

• Uç Nokta için Microsoft Defender'a ekleme
• Uç Nokta için Defender güvenlik temeli yapılandırmasını karşılama veya aşma
• Stratejik saldırı yüzeyi risk azaltmaları var

Microsoft Defender portalındaUç Noktalar>Yapılandırma yönetimi>Panosu'na gidin.

Cihaz yapılandırma yönetimi sayfası

Microsoft Intune ve Microsoft Defender portalındaki cihaz yönetimi sayfalarına doğrudan ve ayrıntılı bağlantılar aracılığıyla yapılandırma durumunu kurumsal düzeyde izleyebilir ve düşük ekleme kapsamı, uyumluluk sorunları ve kötü iyileştirilmiş saldırı yüzeyi risk azaltmalarına yanıt olarak hızla eyleme geçebilirsiniz.

Bunu yaparken şu avantajlardan yararlanabilirsiniz:

• Cihazlarınızdaki olayların kapsamlı görünürlüğü
• Ham olayları işlemeye ve ihlal etkinliğini ve tehdit göstergelerini tanımlamaya yönelik güçlü tehdit bilgileri ve güçlü cihaz öğrenme teknolojileri
• Kötü amaçlı implantların yüklenmesini, sistem dosyalarının ve işlemlerinin ele geçirilmesi, veri sızdırma ve diğer tehdit etkinliklerinin etkili bir şekilde durdurulması için yapılandırılmış tam bir güvenlik özellikleri yığını
• Tehdit etkinliğine karşı stratejik savunmaları en üst düzeye çıkarırken üretkenlik üzerindeki etkiyi de en aza indiren iyileştirilmiş saldırı yüzeyi risk azaltmaları

Cihazları Intune yönetimine kaydetme

Cihaz yapılandırma yönetimi, kuruluşunuzdaki cihazların envanterini ve temel güvenlik yapılandırmasını oluşturmak için Intune cihaz yönetimiyle yakından çalışır. Intune tarafından yönetilen Windows cihazlarında yapılandırma sorunlarını izleyebilir ve yönetebilirsiniz.

Cihazlarınızın düzgün yapılandırıldığından emin olmadan önce bunları Intune yönetimine kaydedin. Intune kaydı sağlamdır ve Windows cihazları için çeşitli kayıt seçeneklerine sahiptir. Intune kayıt seçenekleri hakkında daha fazla bilgi için Windows cihazları için kaydı ayarlama hakkında bilgi edinin.

Not

Windows cihazlarını Intune'a kaydetmek için yöneticilere zaten lisans atanmış olmalıdır. Cihaz kaydı için lisans atama hakkında bilgi edinin.

İpucu

Intune aracılığıyla cihaz yönetimini iyileştirmek için Intune'u Uç Nokta için Defender'a bağlayın.

Gerekli izinleri alma

Varsayılan olarak, yalnızca Microsoft Entra ID'de Genel Yönetici veya Intune Hizmet Yöneticisi rolü atanmış kullanıcılar cihazları ekleme ve güvenlik temelini dağıtma için gereken cihaz yapılandırma profillerini yönetebilir ve atayabilir.

Önemli

Microsoft, rolleri en az izinle kullanmanızı önerir. Bu, kuruluşunuzun güvenliğini artırmaya yardımcı olur. Genel Yönetici, mevcut bir rolü kullanamıyorsanız acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.

Size başka roller atanmışsa gerekli izinlere sahip olduğunuzdan emin olun:

• Cihaz yapılandırmalarına yönelik tam izinler
• Güvenlik temellerine yönelik tam izinler
• Cihaz uyumluluk ilkelerine yönelik okuma izinleri
• Kuruluşa yönelik okuma izinleri

Intune'da cihaz yapılandırma izinleri

İpucu

Intune'da izin atama hakkında daha fazla bilgi edinmek için özel roller oluşturma hakkında bilgi edinin.

Daha fazla bilgi

Makale	Açıklama
Uç Nokta için Defender'a eklenen cihazları alma	Intune ile yönetilen cihazların ekleme durumunu izleyin ve Intune aracılığıyla daha fazla cihaz ekleyin.
Uç Nokta için Defender güvenlik temeline uyumluluğu artırma	Temel uyumluluğu ve uyumsuzluğu izleyin. Intune ile yönetilen daha fazla cihaza güvenlik temeli dağıtın.
ASR kuralı dağıtım ve algılamalarını iyileştirme	Microsoft Defender portalında etki analizi araçlarını kullanarak kural dağıtımını ve ince ayar algılamalarını gözden geçirin.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.