Şunu yapılandır Microsoft IntuneMicrosoft Intune for more security (Önizleme)

Bu belgedeki güvenlik önerileri, Microsoft IntuneMicrosoft Intune öğesini kullanarak kuruluşunuzun güvenlik duruşunu geliştirmenize yardımcı olmak için tasarlanmıştır. Bu öneriler, NIST tarafından geliştirilenler gibi kabul edilen endüstri standartlarından, Microsoft'ta dahili olarak kullandığımız yapılandırma temellerinden ve müşterilerimizden edindiğimiz deneyimlerden etkilenir. Intune için bu makaledeki öneriler cihazlara odaklanmıştır, ancak aşağıdaki Microsoft Güvenli Gelecek Girişimi sütunları tarafından yönlendirilir:

  • Kimlikleri ve gizli dizileri koruma
  • Kiracıları koruma ve üretim sistemlerini yalıtma
  • Ağları koruyun
  • Mühendislik sistemlerini koruyun
  • Siber tehditleri izleme ve tespit etme
  • Yanıt ve düzeltmeyi hızlandırın

İpucu

Bazı kuruluşlar bu önerileri aynen yazıldığı gibi kabul ederken, diğerleri kendi iş gereksinimlerine göre değişiklik yapmayı seçebilir.

Lisansların kullanılabildiği yerlerde aşağıdaki denetimlerin tümünün uygulanmasını öneririz. Bu desenler ve uygulamalar, bu çözümün üzerine inşa edilen diğer kaynaklar için güvenli bir temel sağlamaya yardımcı olur. Zamanla bu belgeye daha fazla denetim eklenecektir.

Otomatik değerlendirme

Bu kılavuzu kiracının yapılandırmasına göre el ile denetlemek zaman alıcı ve hataya açık olabilir. Sıfır Güven Değerlendirmesi, bu güvenlik yapılandırma öğelerini ve daha fazlasını test etmek için bu işlemi otomasyonla dönüştürür. Daha fazla bilgi için Sıfır Güven Değerlendirme Nedir?

Güvenli Kiracı

Kiracı düzeyinde yönetim, kimlik ve yapılandırma tutarlılığı sağlayın.

Çek En Düşük Lisans Gereksinimleri
Temsilci ile yönetimi ve en az ayrıcalıklı erişimi desteklemek için kapsam etiketi yapılandırması zorunlu kılındı Microsoft Intune Plan 1
Kullanıcı farkındalığı ve güvenli bir katılım sağlamak için cihaz kaydı bildirimleri zorunlu kılınır Microsoft Intune Plan 1
Yönetilmeyen uç noktalardan kaynaklanan riskleri ortadan kaldırmak için Windows otomatik cihaz kaydı zorunlu tutulur Microsoft Intune Plan 1
Microsoft Entra IDMicrosoft Entra ID P1 (for Conditional Access)
Uyumluluk ilkeleri Windows cihazlarını korur Microsoft Intune Plan 1
Uyumluluk ilkeleri macOS cihazlarını korur Microsoft Intune Plan 1
Uyumluluk ilkeleri, tam olarak yönetilen ve şirkete ait Android cihazları korur Microsoft Intune Plan 1
Uyumluluk ilkeleri kişisel Android cihazları korur Microsoft Intune Plan 1
Uyumluluk ilkeleri iOS/iPadOS cihazlarını korur Microsoft Intune Plan 1
Platform SSO, macOS cihazlarında kimlik doğrulamayı güçlendirecek şekilde yapılandırılmıştır Microsoft Intune Plan 1
Microsoft Entra IDMicrosoft Entra ID P1 (for Conditional Access)
Yönetilmeyen Android tehditlerinden kaynaklanan riski azaltmak için Uç Nokta için Defender otomatik kaydı zorunlu kılındı Microsoft Intune Plan 1
Uç Nokta için Defender Plan 1
Cihaz temizleme kuralları etkin olmayan cihazları gizleyerek kiracı hijyenini korur Microsoft Intune Plan 1
Hüküm ve Koşullar ilkeleri hassas verilere erişimi korur Microsoft Intune Plan 1
Şirket Portalı markalama ve destek ayarları, kullanıcı deneyimini ve güvenini geliştirir Microsoft Intune Plan 1
Endpoint Analytics, Windows cihazlarındaki riskleri belirlemeye yardımcı olmak için etkinleştirilir Microsoft Intune Plan 1

Lisans ayrıntıları için bkz:

Cihazların güvenliğini sağlayın

Cihaz yapılandırması ve güvenlik ilkeleri aracılığıyla uç noktaların güvenliğini sağlayın.

Çek En Düşük Lisans Gereksinimleri
Windows'taki yerel yönetici kimlik bilgileri Windows LAPS tarafından korunur Microsoft IntuneMicrosoft Intune Plan
macOS'taki yerel yönetici kimlik bilgileri, kayıt sırasında macOS LAPS tarafından korunur Microsoft Intune Plan 1
Windows'ta yerel hesap kullanımı, yetkisiz erişimi azaltmak için kısıtlanmıştır Microsoft Intune Plan 1
Windows'taki veriler BitLocker şifrelemesi ile korunmaktadır Microsoft Intune Plan 1
FileVault şifrelemesi, macOS aygıtlarındaki verileri korur Microsoft Intune Plan 1
Authentication on Windows uses İş İçin Windows Helloİş İçin Windows Hello Microsoft Intune Plan 1
Saldırı Yüzeyini Azaltma kuralları, güvenlik açığı bulunan sistem bileşenlerinin kötüye kullanılmasını önlemek için Windows cihazlarına uygulanır Microsoft Intune Plan 1
Uç Nokta için Defender Plan 1
Defender AntivirusDefender Virüsten Koruma ilkeleri Windows cihazlarını kötü amaçlı yazılımlardan korur Microsoft Intune Plan 1
Uç Nokta için Defender Plan 1
Defender AntivirusDefender Virüsten Koruma ilkeleri macOS cihazlarını kötü amaçlı yazılımlardan korur Microsoft Intune Plan 1
Uç Nokta için Defender Plan 1
Windows Güvenlik Duvarı ilkeleri yetkisiz ağ erişimine karşı koruma sağlar Microsoft Intune Plan 1
macOS Güvenlik Duvarı ilkeleri, yetkisiz ağ erişimine karşı koruma sağlar Microsoft Intune Plan 1
Windows UpdateWindows Update ilkeleri, yamalanmamış güvenlik açıklarından kaynaklanan riski azaltmak için uygulanır Microsoft Intune Plan 1
Güvenlik duruşunu güçlendirmek için Windows cihazlarına güvenlik temelleri uygulanır Microsoft Intune Plan 1
Yama uygulanmamış güvenlik açıklarından kaynaklanan riski azaltmak için macOS güncelleştirme ilkeleri uygulanır Microsoft Intune Plan 1
Düzeltme eki uygulanmamış güvenlik açıklarından kaynaklanan riski azaltmak için iOS/iPadOS güncelleştirme ilkeleri zorunlu kılınır Microsoft Intune Plan 1

Lisans ayrıntıları için bkz:

Güvenli Veri

Cihazlardaki ve aktarımdaki verileri koruyun ve kuruluş verilerine güvenli erişim sağlayın.

Çek En Düşük Lisans Gereksinimleri
Android'deki veriler, uygulama koruma ilkeleriyle korunmaktadır Microsoft Intune Plan 1
iOS/iPadOS'taki veriler uygulama koruma ilkeleri tarafından korunur Microsoft Intune Plan 1
Koşullu Erişim ilkeleri, yönetilmeyen uygulamalardan erişimi engeller Microsoft Intune Plan 1
Microsoft Entra IDMicrosoft Entra ID P1 (for Conditional Access)
Koşullu Erişim ilkeleri, uyumlu olmayan cihazlardan erişimi engeller Microsoft Intune Plan 1
Microsoft Entra IDMicrosoft Entra ID P1 (for Conditional Access)
Güvenli Wi-Fi profilleri, iOS aygıtlarını yetkisiz ağ erişimine karşı korur Microsoft Intune Plan 1
Güvenli Wi-Fi profilleri, macOS aygıtlarını yetkisiz ağ erişimine karşı korur Microsoft Intune Plan 1
Güvenli Wi-Fi profilleri, Android cihazları yetkisiz ağ erişimine karşı korur Microsoft Intune Plan 1

Lisans ayrıntıları için bkz:

İlgili içerik

  • Last updated on