Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Overview
Not
Cihaz grubu oluşturma, Defender for Endpoint Plan 1 ve Plan 2’de desteklenmektedir.
Kurumsal bir senaryoda, güvenlik işlemi ekiplerine genellikle bir cihaz kümesi atanır. Bu cihazlar, etki alanları, bilgisayar adları veya belirlenen etiketler gibi bir dizi öznitelik temelinde birlikte gruplandırılır.
Uç Nokta için Microsoft Defender'da cihaz grupları oluşturabilir ve bunları kullanarak şunları yapabilirsiniz:
- İlgili uyarılara ve verilere erişimi RBAC rolleri atanmış belirli Microsoft Entra kullanıcı gruplarıyla sınırlandırma
- Farklı cihaz kümeleri için farklı otomatik düzeltme ayarlarını yapılandırma
- Otomatik araştırmalarda uygulanacak belirli düzeltme düzeylerini atama
- Araştırmada, Grup filtresini kullanarak Cihazlar listesini belirli cihaz gruplarına göre filtreleyin.
Belirli eylemleri kimin gerçekleştirebileceğini denetlemek veya bir kullanıcı grubuna cihaz grupları atayarak bilgileri görmek için rol tabanlı erişim (RBAC) bağlamında cihaz grupları oluşturabilirsiniz. Daha fazla bilgi için bkz. Rol tabanlı erişim denetimini kullanarak portal erişimini yönetme.
İpucu
RBAC uygulamasını kapsamlı bir şekilde incelemek için şunu okuyun: SOC'niz RBAC ile tam kapasite mi çalışıyor.
Cihaz grubu oluşturma işleminin bir parçası olarak şunları yapacaksınız:
- Bu grup için otomatik düzeltme düzeyini ayarlayın. Düzeltme düzeyleri hakkında daha fazla bilgi için bkz. Tehditleri araştırmak ve düzeltmek için Otomatik araştırmayı kullanma.
- Cihaz adına, etki alanına, etiketlere ve işletim sistemi platformuna göre hangi cihazların cihaz grubuna ait olduğunu belirleyen eşleşen kuralı belirtin. Bir cihaz diğer gruplarla da eşleştirilirse, yalnızca en yüksek dereceli cihaz grubuna eklenir.
- Cihaz grubuna erişimi olması gereken Microsoft Entra kullanıcı grubunu seçin.
- Cihaz grubunu oluşturulduktan sonra diğer gruplara göre sıralayın.
Not
Bir cihaz grubuna herhangi bir Microsoft Entra grubu atamazsanız tüm kullanıcılar tarafından erişilebilir.
Cihaz grubu oluşturma
Not
İş için Defender cihaz grupları farklı yönetilir. Daha fazla bilgi için bkz. İş için Microsoft Defender cihaz grupları.
Not
Kiracı başına en fazla 2.000 cihaz grubu oluşturabilirsiniz.
Important
Başlamadan önce, atamak istediğiniz Microsoft Entra kullanıcı gruplarının RBAC rolleri ile yapılandırılmış olduğundan emin olun.
konumundaki Microsoft Defender portalında https://security.microsoft.comAyarlar>Uç Noktaları İzinleri> bölümüne>gidin Cihaz grupları. Veya doğrudan cihaz grupları sekmesine gitmek için kullanın https://security.microsoft.com/securitysettings/endpoints/machine_groups.
Cihaz grupları sekmesinde Cihaz grubu ekle'yi seçin.
Cihaz grubu ekleme sihirbazı açılır. Genel sayfasında aşağıdaki ayarları yapılandırın:
- Cihaz grubu adı: Cihaz grubu için benzersiz, açıklayıcı bir ad girin.
-
Düzeltme düzeyi: Aşağıdaki değerlerden birini seçin:
- Otomatik yanıt yok
- Semi - Tüm klasörler için onay gerekiyor
- Semi - Geçici olmayan klasörler için onay gereklidir
- Kısmi - Sistem klasörleri için onay gerekli
- Tam düzeltme
- Açıklama: İsteğe bağlı bir açıklama girin.
İleri’yi seçin
Cihazlar sayfasında, hangi cihazların gruba ait olduğunu belirleyen eşleşen kuralı yapılandırın. Cihaz adı, etki alanı, etiketler ve işletim sistemi platformuna göre koşullar tanımlayabilirsiniz. Belirtilen tüm koşullarla eşleşen cihazlar gruba eklenir. Eşleştirme kurallarının ve otomatik araştırmaların birlikte nasıl çalıştığı hakkında bilgi için bkz. Otomatik araştırma nasıl başlar?
İpucu
Cihazları gruplandırmada etiketlemeyi kullanmak için bkz. Cihaz etiketlerini oluşturma ve yönetme.
İleri'yi seçin.
Önizleme cihazları sayfasında Önizlemeyi göster'i seçerek önceki sayfada yapılandırdığınız cihaz kuralıyla eşleşen en fazla 10 cihazı gösterin. Önizlemesi yapılan cihazlardan memnunsanız İleri'yi seçin.
Kullanıcı erişimi sayfasında, oluşturduğunuz cihaz grubuna erişebilen kullanıcı gruplarını atayın.
Not
Yalnızca RBAC rollerine atanan Microsoft Entra kullanıcı gruplarına erişim verebilirsiniz.
Cihaz grubunu oluşturmaya hazır olduğunuzda Gönder'i seçin.
Cihaz gruplarını yönetme
Eşleştirme sırasında daha yüksek veya daha düşük öncelik verilmesi için cihaz grubunun derecesini yükseltebilir veya indirgeyebilirsiniz. 1 derecesine sahip bir cihaz grubu, en yüksek dereceli grupdur. Bir cihaz birden fazla grupla eşleştirildiğinde, yalnızca en yüksek dereceli gruba eklenir. Grupları düzenleyebilir ve silebilirsiniz.
Uyarı
Cihaz grubunun silinmesi e-posta bildirim kurallarını etkileyebilir. Bir cihaz grubu bir e-posta bildirim kuralı altında yapılandırılırsa, bu kuraldan kaldırılır. Cihaz grubu, bir e-posta bildirimi için tanımlanmış tek grupsa, bu e-posta bildirim kuralı da cihaz grubuyla birlikte silinecektir.
Varsayılan olarak, cihaz gruplarına portal erişimi olan tüm kullanıcılar erişebilir. Cihaz grubuna Microsoft Entra kullanıcı grupları atayarak varsayılan davranışı değiştirebilirsiniz.
Hiçbir grupla eşleşmeyen cihazlar, Gruplanmamış cihazlar (varsayılan) grubuna eklenir. Bu grubun derecesini değiştiremez veya silemezsiniz. Ancak, bu grubun düzeltme düzeyini değiştirebilir ve bu gruba erişebilecek Microsoft Entra kullanıcı gruplarını tanımlayabilirsiniz.
Not
Cihaz grubu yapılandırmasında değişikliklerin uygulanması birkaç dakika kadar sürebilir. Bazı ortamlarda değişikliklerin tamamen yayılması birkaç saat sürebilir. Örneğin, yeni cihaz grupları oluşturulduktan sonra birkaç saate kadar Varlık>Cihazları altında filtre seçenekleri olarak görünmeyebilir.
Cihaz grubu tanımları ekleme
Cihaz grubu tanımı her koşul için birden çok değer içerebilir. Tek bir cihaz grubunun tanımına birden çok etiket, cihaz adı ve etki alanı ayarlayabilirsiniz.
- Yeni bir cihaz grubu oluşturun ve ardından Cihazlar sekmesini seçin.
- Koşullardan biri için ilk değeri ekleyin.
- Aynı özellik türünde daha fazla satır eklemek için seçin
+.
İpucu
Özellik başına birden çok değere izin veren aynı koşul türündeki satırlar arasında 'OR' işlecini kullanın. Etiket, cihaz adı, etki alanı gibi her özellik türü için en fazla 10 satır (değer) ekleyebilirsiniz.
Cihaz grubu tanımları hakkında daha fazla bilgi için bkz. Cihaz grupları - Microsoft 365 güvenlik.