Aracılığıyla paylaş

Microsoft Defender XDR Unified rol tabanlı erişim denetimindeki (RBAC) yenilikler

  • Makale

Bu makalede, Microsoft Defender XDR Unified rol tabanlı erişim denetiminin (RBAC) en son sürümü için yeni özellikler ve önemli ürün güncelleştirmeleri hakkında bilgi sağlanır.

Mayıs 2024

Office 365 için Microsoft Defender müşterileri için gelişmiş avcılıkta E-posta & işbirliği şemasına erişmek için izin modeli, Tehdit Gezgini ile uyumlu olacak şekilde güncelleştirildi.

Bu değişikliğin bir parçası olarak, Office 365 için Defender ile Birleşik RBAC kullanan müşteriler, analistlere gelişmiş tehdit avcılığında E-posta & işbirliği şemasına erişim vermek için Güvenlik işlemleri \ Ham veri \ E-posta & işbirliği meta verileri (okuma) iznini kullanmalıdır.

Office 365 için Defender için Güvenlik işlemleri \ Güvenlik verileri \ Güvenlik verileri temel bilgileri (okuma) iznine sahip kullanıcılar artık gelişmiş tehdit avcılığında E-posta & işbirliği şemasına erişemeyecek, ancak Uyarılar & davranışları şemasına erişimlerini sürdürecektir.

Ocak 2024

Microsoft Defender XDR Unified RBAC artık GCC High ve DoD müşterilerinin kullanımına sunulmuştur. Desteklenen iş yükleri ve desteklenen veri kaynakları hakkında daha fazla bilgi edinmek için bkz. Microsoft Defender XDR Birleşik rol tabanlı erişim denetimi (RBAC).

Rolleri tek tek iş yüklerinin RBAC modellerinden Microsoft Defender XDR Unified RBAC'ye aktarma işlemi geliştirildi. Yöneticiler artık bir rolü içeri aktarmadan önce seçim aşamasını içeri aktarmak için rollerdeki rol adına tıklayarak rolün izinlerini ve atamasını görüntüleyebilir.

Aralık 2023

Microsoft Defender XDR Unified RBAC genel kullanıma sunuldu

Microsoft Defender XDR Unified RBAC genel kullanıma sunuldu. Bu teklif GCC Moderate müşterileri tarafından da kullanılabilir. Desteklenen iş yükleri ve desteklenen veri kaynakları hakkında daha fazla bilgi edinmek için bkz. Microsoft Defender XDR Birleşik rol tabanlı erişim denetimi (RBAC).

Ekim 2023

Office 365 için Microsoft Defender için Exchange Online izin yönetimi artık Office 365 için Defender rollerinin ve izinlerinin tam tümleştirilmesini sağlayan Microsoft Defender XDR Birleşik rol tabanlı erişim denetiminde (RBAC) destekleniyor

Microsoft Defender XDR Unified Role-Based Erişim Denetimi (RBAC) modeli artık Office 365 için Microsoft Defender için tüm güvenlik izni yönetimi senaryolarını destekliyor.

E-posta & işbirliği rolleri (adresinde Microsoft Defender portalında https://security.microsoft.com/emailandcollabpermissionsyapılandırılır) tarafından denetlenen senaryolar için mevcut desteğe ek olarak, Microsoft Defender XDR Unified RBAC artık korumayla ilgili Exchange Online izinlerinin yönetimini de destekler. Bu izinler daha önce yalnızca konumundaki https://admin.exchange.microsoft.com/#/adminRolesExchange yönetim merkezinde (EAC) yönetilebilir. Artık desteklenen Exchange Online izinleri hakkında daha fazla bilgi edinmek için bkz. Exchange Online izin eşlemesi.

Eylül 2023

Microsoft Defender XDR Birleşik rol tabanlı erişim denetimi (RBAC) için rolleri dışarı aktarma

Artık Birleşik RBAC'deki mevcut rollerinizi kolayca bir CSV dosyasına aktarabilirsiniz. Dışarı aktarılan dosya rol adı, dahil edilen izinler, atanan kullanıcılar veya kullanıcı grupları ve atanan veri kaynakları gibi ayrıntıları içerir. Bir rolün birden çok ataması olduğunda, her atama CSV dosyasında ayrı bir satırda listelenir. CSV ayrıca kiracıda bulunan her iş yükü için Birleşik RBAC etkinleştirme durumunun anlık görüntüsünü içerir. Daha fazla bilgi için bkz. Rolleri düzenleme, silme ve dışarı aktarma.

Ağustos 2023

Algılama ayarlama ve Güvenlik ayarları izinleri

Artık Microsoft Defender 365 Unified RBAC'de Algılama ayarlama (yönetme) adlı yeni bir ayrıntılı izin atayabilirsiniz. Algılama Ayarlama (yönetme) izninin verilmesi, güvenlik işlemleri analistlerine tam Güvenlik Ayarları (yönetme) izni vermeden Özel Algılama, Uyarı Ayarlama ve Risk Ihlal Kurallarının Tehdit Göstergeleri oluşturmasına ve yönetmesine olanak tanır.

Rolü oluştururken veya güncelleştirirken Yetkilendirme ve ayarlar \ Güvenlik ayarları'nı seçerek yeni izinleri özel bir role ekleyebilirsiniz. Daha fazla bilgi için bkz. Microsoft Defender XDR Unified RBAC ile özel roller oluşturma.

Güvenlik ayarları izin adı Çekirdek güvenlik ayarları olarak güncelleştirildi. Bu değişikliğin mevcut roller ve izinler üzerinde hiçbir etkisi yoktur.

Microsoft Defender Güvenlik Açığı Yönetimi izinleri artık Microsoft Defender XDR Unified rol tabanlı erişim denetimi (RBAC) ile tümleştirildi

Artık Microsoft Defender XDR Birleşik RBAC modelinin bir parçası olarak Microsoft Defender Güvenlik Açığı Yönetimi için erişimi denetleyebilir ve ayrıntılı izinler vekleyebilirsiniz. Daha fazla bilgi için bkz. Microsoft Defender 365 Birleşik rol tabanlı erişim denetimi (RBAC). Yeni izinleri, rolü oluştururken Güvenlik duruş izinleri grubundan seçerek özel bir role ekleyebilirsiniz. Daha fazla bilgi için bkz. Microsoft Defender XDR Unified RBAC ile özel roller oluşturma.

Microsoft Defender XDR Unified rol tabanlı erişim denetimi (RBAC) ile Microsoft Güvenli Puan izinleri tümleştirmesi artık Genel Önizleme'de

Microsoft Defender XDR Unified RBAC modelinin bir parçası olarak Microsoft Güvenli Puan deneyimi için erişimi denetleyebilir ve ayrıntılı izinler vekleyebilirsiniz. Daha fazla bilgi için bkz. Microsoft Defender XDR Unified rol tabanlı erişim denetimi (RBAC) ile izinleri yönetme.

Microsoft Defender XDR Unified RBAC'de yeni bir dosya koleksiyonu izni artık Genel Önizleme'de

Artık Microsoft Defender XDR Unified RBAC'de kullanıcıların analiz için dosya toplamasına veya indirmesine olanak tanıyan yeni bir ayrıntılı izin atayabilirsiniz. Bu izin, Uç Nokta için Microsoft Defender kullanıcılarının dosyaları doğrudan dosya sayfasından ve canlı yanıt konsolundaki canlı yanıt araştırması sırasında indirmesini sağlar. Rolü oluştururken Güvenlik işlemleri izinler grubundan seçerek yeni izni özel bir role ekleyebilirsiniz. Daha fazla bilgi için bkz. Microsoft Defender XDR Unified RBAC ile özel roller oluşturma.

Diğer Microsoft Defender güvenlik ürünleriyle ilgili yenilikler hakkında daha fazla bilgi için bkz: