Microsoft Defender XDR ile Sıfır Güven

Şunlar için geçerlidir:

  • Microsoft Defender XDR

Microsoft Defender XDR, genişletilmiş algılama ve yanıt (XDR) sağlayarak güçlü bir Sıfır Güven stratejisine ve mimarisine katkıda bulunur. Microsoft Defender XDR diğer Microsoft XDR araçları ve hizmetleriyle birlikte çalışır ve eksiksiz bir XDR/SIEM çözümü için güvenlik bilgileri ve olay yönetimi (SIEM) kaynağı olarak Microsoft Sentinel ile tümleştirilebilir.

Microsoft Defender XDR, Uç noktalar, e-posta, uygulamalar ve kimlikler dahil olmak üzere Microsoft 365 ortamınızdaki sinyal, tehdit ve uyarı verilerini otomatik olarak toplayan, ilişkilendiren ve analiz eden bir XDR çözümüdür.

Sıfır Güven mimarisindeki Microsoft Defender XDR gösteren diyagram.

Çizimde: Microsoft Defender koruma için XDR özellikleri sağlar:

  • Dizüstü bilgisayarlar ve mobil cihazlar dahil olmak üzere uç noktalar
  • E-posta da dahil olmak üzere Office 365 verileri
  • Kuruluşunuzun kullandığı diğer SaaS uygulamaları dahil olmak üzere bulut uygulamaları
  • Şirket içi Active Directory Domain Services (AD DS) ve Active Directory Federasyon Hizmetleri (AD FS) sunucuları

Microsoft Defender, Sıfır Güven ilkelerini aşağıdaki yollarla uygulamanıza yardımcı olur:

Sıfır Güven ilkesi Karşıladığı:
Açıkça doğrula Microsoft Defender kullanıcılar, kimlikler, cihazlar, uygulamalar ve e-postalar arasında XDR sağlar.
En az ayrıcalıklı erişim kullan Microsoft Entra ID Koruması ile kullanıldığında, Microsoft Defender kimlik tarafından ortaya konan risk düzeyine göre kullanıcıları engeller. Microsoft Entra ID Koruması, Microsoft Defender ayrı olarak lisanslanır ve Microsoft Entra ID P2'ye dahil edilir.
İhlal varsay Microsoft Defender, ortamı sürekli olarak tehditlere ve güvenlik açıklarına karşı tarar. Otomatik araştırma ve yalıtma uç noktaları dahil olmak üzere otomatik düzeltme görevleri uygulayabilir.

Birleşik güvenlik operasyonlarıyla Sıfır Güven'ı genişletin

Defender portalındaki birleşik güvenlik operasyonları, Sıfır Güven'ı Defender XDR'in ötesine genişletir:

  • Microsoft Sentinel analitik ve otomasyon, Defender Threat Intelligence zenginleştirmesi, Microsoft Güvenlik Exposure Management bağlamı, Defender for Cloud sinyalleri ve Microsoft Entra ID Koruması riskini kullanarak açıkça doğrulayın.
  • En az ayrıcalık ilkesini kullanın; Defender birleşik rol tabanlı erişim denetimi (RBAC), Microsoft Entra Privileged Identity Management (PIM), Koşullu Erişim uygulama denetimi ve Security Copilot adına kimlik doğrulaması ile.
  • Defender XDR otomatik saldırı kesintisi, Microsoft Sentinel otomasyon kuralları ve oyun kitapları, Defender for Cloud yanıt yetenekleri ve Microsoft Entra risk bildirimleri ile ihlal varsayın.

Microsoft Defender’ı Sıfır Güven stratejinize ve mimarinize eklemek için, Microsoft Defender bileşenlerinin pilot uygulamasını gerçekleştirme ve dağıtımına yönelik yöntemli bir kılavuz için Pilot uygulaması yapma ve Microsoft Defender’ı dağıtma bölümüne gidin. Aşağıdaki tabloda bu konuların neler içerdiği özetlemektedir.

İçerir Önkoşullar Şunları içermez:
Tüm bileşenler için değerlendirme ve pilot ortamı ayarlayın:
  • Microsoft Defender for Identity
  • Office 365 için Defender
  • Microsoft Defender for Endpoint
  • Bulut Uygulamaları için Microsoft Defender

Tehditlere karşı korunun

Tehditleri araştırın ve karşı yanıt verin
Microsoft Defender her bileşeni için mimari gereksinimleri kılavuzuna bakın. Microsoft Entra ID Koruması bu çözüm kılavuzuna dahil değildir. 1. Adım'a dahildir. Sıfır Güven kimliği ve cihaz erişim korumasını yapılandırın.

Sonraki adımlar

Microsoft Defender hizmetleri için Sıfır Güven hakkında daha fazla bilgi edinin:

Microsoft 365 ile Sıfır Güven dağıtım planıyla güçlü bir Sıfır Güven stratejisine ve mimarisine katkıda bulunan diğer Microsoft 365 özellikleri hakkında daha fazla bilgi edinin.

Sıfır Güven Rehberlik Merkezi ile Sıfır Güven ve kurumsal ölçekli strateji ve mimari oluşturma hakkında daha fazla bilgi edinin.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.