Share via

Microsoft Defender XDR Birleşik rol tabanlı erişim denetimindeki izinler (RBAC)

  • Makale

Microsoft Defender XDR Birleşik rol tabanlı erişim denetiminde (RBAC), bir rolü özelleştirmek için her izin grubundan izinleri seçebilirsiniz.

Şunlar için geçerlidir:

Birleşik RBAC izin ayrıntılarını Microsoft Defender XDR

Aşağıdaki tabloda, kullanıcılarınızın yapması gereken görevlere göre yapılandırabilecekleri izinler listelenir:

Not

Aksi belirtilmedikçe, tüm izinler desteklenen tüm iş yükleri için geçerlidir ve veri kaynağı ve atama aşamasında seçilen veri kapsamına uygulanır.

Güvenlik işlemleri – Güvenlik verileri

Günlük işlemleri yönetme ve olaylara ve önerilere yanıt verme izinleri.

İzin adı Düzey Açıklama
Güvenlik verileriyle ilgili temel bilgiler Okuma Olaylar, uyarılar, araştırmalar, gelişmiş tehdit avcılığı, cihazlar, gönderimler, değerlendirme laboratuvarı ve raporlar hakkındaki bilgileri görüntüleyin.
Uyarılar Yönetme Uyarıları yönetin, otomatik araştırma başlatın, taramalar çalıştırın, araştırma paketlerini toplayın ve cihaz etiketlerini yönetin.
Yanıt Yönetme Yanıt eylemleri gerçekleştirin, bekleyen düzeltme eylemlerini onaylayın veya reddedin ve otomasyon için engellenen ve izin verilen listeleri yönetin.
Temel canlı yanıt Yönetme Canlı yanıt oturumu başlatın, dosyaları indirin ve cihazlarda uzaktan salt okunur eylemler gerçekleştirin.
Gelişmiş canlı yanıt Yönetme Canlı yanıt oturumlarını İçerik Oluşturucu ve cihazlarda dosyaları karşıya yükleme ve betikleri uzaktan çalıştırma gibi gelişmiş eylemler gerçekleştirin.
Dosya koleksiyonu Yönetme Yürütülebilir dosyalar da dahil olmak üzere analiz için ilgili dosyaları toplayın veya indirin.
Email & işbirliği karantinası Yönetme Karantinaya alınan e-postayı görüntüleyin ve bırakın.
Email & işbirliği gelişmiş eylemleri Yönetme E-postayı gereksiz e-posta klasörüne, silinmiş öğelere veya e-postanın geçici ve sabit olarak silinmesi de dahil olmak üzere gelen kutusuna taşıyın veya silin.

Güvenlik işlemleri – Ham veriler (Email & işbirliği)

İzin adı Düzey Açıklama
İşbirliği meta verilerini Email & Okuma Gelişmiş tehdit avcılığı, tehdit gezgini, kampanyalar ve e-posta varlığı gibi bir tehdit avcılığı senaryolarında e-posta ve işbirliği verilerini görüntüleyin.
İşbirliği içeriğini Email & Okuma E-posta içeriğini ve eklerini görüntüleyin ve indirin.

Güvenlik duruşu – Duruş yönetimi

Kuruluşun güvenlik duruşunu yönetme ve güvenlik açığı yönetimi gerçekleştirme izinleri.

İzin adı Düzey Açıklama
Güvenlik açığı yönetimi Okuma Aşağıdakiler için Defender Güvenlik Açığı Yönetimi verilerini görüntüleyin: yazılım ve yazılım envanteri, zayıflıklar, eksik KB'ler, gelişmiş tehdit avcılığı, güvenlik temelleri değerlendirmesi ve cihazlar.
Özel durum işleme Yönetme Defender Güvenlik Açığı Yönetimi'nde güvenlik önerisi özel durumlarını İçerik Oluşturucu ve etkin özel durumları yönetin.
Düzeltme işleme Yönetme Defender Güvenlik Açığı Yönetimi'nde düzeltme biletlerini İçerik Oluşturucu, yeni istekler gönderin ve düzeltme etkinliklerini yönetin.
Uygulama işleme Yönetme Defender Güvenlik Açığı Yönetimi'nde güvenlik açığı olan uygulamaları ve yazılımları engelleme ve engellemelerini kaldırma dahil olmak üzere yönetin.
Güvenlik temeli değerlendirmesi Yönetme Cihazlarınızın güvenlik sektörü temellerine uygun olup olmadığını değerlendirebilmeniz için profilleri İçerik Oluşturucu ve yönetin.
Güvenli Puan Okuma / Yönetme Verilere erişimi olan kullanıcılar ve Güvenli Puan verilerini görecekleri ürünler de dahil olmak üzere Güvenli Puan verilerinin izinlerini yönetin.

Yetkilendirme ve ayarlar

Güvenlik ve sistem ayarlarını yönetme ve rol oluşturma ve atama izinleri.

İzin adı Düzey Açıklama
Yetkilendirme Okuma / Yönetme Cihaz gruplarını ve özel ve yerleşik rolleri görüntüleyin veya yönetin.
Temel güvenlik ayarları Okuma / Yönetme Microsoft Defender portalının temel güvenlik ayarlarını görüntüleyin veya yönetin.
Algılama ayarlama Yönetme Microsoft Defender portalında Özel algılamalar, Uyarı Ayarlama ve Tehdit Göstergeleri gibi algılamalarla ilgili görevleri yönetin.
Sistem ayarları Okuma / Yönetme Microsoft Defender portalı için genel sistem ayarlarını görüntüleyin veya yönetin.

Sonraki adımlar

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.