Uç Nokta için Microsoft Defender

  • Makale

Şunlar için geçerlidir:

Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Uç Nokta için Microsoft Defender, kurumsal ağların gelişmiş tehditleri engellemesine, algılamasına, araştırmasına ve yanıtlamasına yardımcı olmak için tasarlanmış bir kurumsal uç nokta güvenlik platformudur.

Not

Örnek uç noktalar dizüstü bilgisayarları, telefonları, tabletleri, bilgisayarları, erişim noktalarını, yönlendiricileri ve güvenlik duvarlarını içerebilir.

İpucu

Uç Nokta için Microsoft Defender, Uç Nokta için Defender Plan 1 ve Plan 2 şeklinde iki planda kullanılabilir. Plan 2 için yeni bir Microsoft Defender Güvenlik Açığı Yönetimi eklentisi kullanıma sunuldu.

Yeni Defender Güvenlik Açığı Yönetimi eklentisi de dahil olmak üzere her planda yer alan özellikler ve özellikler hakkında daha fazla bilgi için bkz. Güvenlik & uyumluluğu için Microsoft 365 kılavuzu.

Uç Nokta için Defender hakkında daha fazla bilgi edinmek için aşağıdaki videoyu izleyin:

Uç Nokta için Defender, Windows 10 ve Microsoft'un sağlam bulut hizmetinde yerleşik olarak bulunan aşağıdaki teknoloji bileşimini kullanır:

  • Uç nokta davranış algılayıcıları: Windows 10 katıştırılmış olan bu algılayıcılar işletim sisteminden davranış sinyallerini toplar ve işler ve bu algılayıcı verilerini özel, yalıtılmış, bulut Uç Nokta için Microsoft Defender örneğine gönderir.

  • Bulut güvenlik analizi: Windows ekosistemi, kurumsal bulut ürünleri (Office 365 gibi) ve çevrimiçi varlıklar genelinde büyük veri, cihaz öğrenmesi ve benzersiz Microsoft optiklerinden yararlanma, davranış sinyalleri içgörülere, algılamalara ve gelişmiş tehditlere yönelik önerilen yanıtlara çevrilir.

  • Tehdit bilgileri: Microsoft avcıları, güvenlik ekipleri tarafından oluşturulan ve iş ortakları tarafından sağlanan tehdit zekası tarafından geliştirilen tehdit bilgileri, Uç Nokta için Defender'ın saldırgan araçlarını, tekniklerini ve yordamlarını tanımlamasını ve toplanan algılayıcı verilerinde gözlemlendiğinde uyarılar oluşturmasını sağlar.

Uç Nokta için Microsoft Defender

Güvenlik Açığı Yönetimi
Core Defender Güvenlik Açığı Yönetimi
Saldırı yüzeyini azaltma
Saldırı yüzeyini azaltma
Yeni nesil koruma
Yeni nesil koruma
Uç nokta algılama ve yanıt
Uç nokta algılama ve yanıt
Otomatik araştırma ve düzeltme
Otomatik araştırma ve düzeltme
Microsoft Tehdit Uzmanları
Microsoft Tehdit Uzmanları
Merkezi yapılandırma ve yönetim, API'ler
Centralized configuration and administration, APIs
Microsoft Defender XDR
Microsoft Defender XDR

İpucu

Önemli

Windows olmayan platformlardaki özellikler Windows'un özelliklerinden farklı olabilir. Windows dışı platformlar için hangi özelliklerin kullanılabilir olduğu hakkında daha fazla bilgi için bkz. Windows dışı platformlar için Uç Nokta için Microsoft Defender.

Core Defender Güvenlik Açığı Yönetimi

Yerleşik temel güvenlik açığı yönetimi özellikleri, uç nokta güvenlik açıklarının ve yanlış yapılandırmaların keşfi, değerlendirmesi, önceliklendirilmesi ve düzeltilmesi için modern bir risk tabanlı yaklaşım kullanır. Güvenlik duruşunuzu değerlendirme ve riski azaltma becerinizi daha da geliştirmek amacıyla Plan 2 için yeni bir Defender Güvenlik Açığı Yönetimi eklentisi kullanıma sunulmuştur.

Kullanabileceğiniz farklı güvenlik açığı yönetimi özellikleri hakkında daha fazla bilgi için bkz. Microsoft Defender Güvenlik Açığı Yönetimi tekliflerini karşılaştırma.

Saldırı yüzeyini azaltma

Saldırı yüzeyi azaltma özellikleri kümesi, yığındaki ilk savunma hattını sağlar. Yapılandırma ayarlarının düzgün ayarlandığından ve güvenlik açığından yararlanma azaltma tekniklerinin uygulandığından emin olarak, özellikler saldırılara ve kötüye kullanıma karşı dayanıklıdır. Bu özellik kümesi, kötü amaçlı IP adreslerine, etki alanlarına ve URL'lere erişimi düzenleyen ağ korumasını ve web korumasını da içerir.

Yeni nesil koruma

Ağınızın güvenlik çevresini daha da güçlendirmek için Uç Nokta için Microsoft Defender her türlü yeni tehdidi yakalamak için tasarlanmış yeni nesil korumayı kullanır.

Uç nokta algılama ve yanıt

Uç nokta algılama ve yanıt özellikleri, ilk iki güvenlik sütununu geçmiş olabilecek gelişmiş tehditleri algılamak, araştırmak ve yanıtlamak için kullanılır. Gelişmiş tehdit avcılığı , ihlalleri proaktif olarak bulmanıza ve özel algılamalar oluşturmanıza olanak tanıyan sorgu tabanlı bir tehdit avcılığı aracı sağlar.

Otomatik araştırma ve düzeltme

Uç Nokta için Microsoft Defender, gelişmiş saldırılara hızlı bir şekilde yanıt verebilmekle birlikte, uyarı hacmini dakikalar içinde azaltmaya yardımcı olan otomatik araştırma ve düzeltme özellikleri sunar.

Cihazlar için Microsoft Güvenlik Puanı

Uç Nokta için Defender, kurumsal ağınızın güvenlik durumunu dinamik olarak değerlendirmenize, korumasız sistemleri belirlemenize ve kuruluşunuzun genel güvenliğini geliştirmek için önerilen eylemleri gerçekleştirmenize yardımcı olan Cihazlar için Microsoft Güvenli Puanı içerir.

Microsoft Tehdit Uzmanları

Uç Nokta için Microsoft Defender'ın yeni yönetilen tehdit avcılığı hizmeti proaktif avcılık, öncelik belirleme ve Güvenlik operasyon merkezlerinin (SOC) tehditleri hızla ve doğru bir şekilde tanımlamasını ve yanıtlamasını daha da güçlendiren ek bağlam ve içgörüler sağlar.

Önemli

Uç Nokta için Defender müşterilerinin proaktif Hedefli Saldırı Bildirimleri almak ve isteğe bağlı uzmanlarla işbirliği yapmak için Microsoft Tehdit Uzmanları yönetilen tehdit avcılığı hizmetine başvurmaları gerekir. İsteğe Bağlı Uzmanlar bir eklenti hizmetidir. Microsoft Tehdit Uzmanları yönetilen tehdit avcılığı hizmetine kabul edildikten sonra hedeflenen Saldırı Bildirimleri her zaman dahil edilir.

Henüz kaydolmadıysanız ve avantajlarını yaşamak istiyorsanız, uygulamak için Ayarlar>Genel>Gelişmiş özellikler>Microsoft Tehdit Uzmanları'e gidin. Kabul edildikten sonra, Hedefli Saldırı Bildirimleri'nin avantajlarından yararlanır ve İsteğe Bağlı Uzmanlar'ın 90 günlük denemesini başlatırsınız. tam bir İsteğe Bağlı Uzmanlar aboneliği almak için Microsoft temsilcinize başvurun.

Merkezi yapılandırma ve yönetim, API'ler

Uç Nokta için Microsoft Defender mevcut iş akışlarınızla tümleştirin.

Microsoft çözümleriyle tümleştirme

Uç Nokta için Defender, aşağıdakiler de dahil olmak üzere çeşitli Microsoft çözümleriyle doğrudan tümleştirilir:

  • Bulut için Microsoft Defender
  • Microsoft Sentinel
  • Intune
  • Bulut Uygulamaları için Microsoft Defender
  • Kimlik için Microsoft Defender
  • Office için Microsoft Defender
  • Skype Kurumsal

Microsoft Defender XDR

Microsoft Defender XDR, Uç Nokta için Defender ve çeşitli Microsoft güvenlik çözümleriyle gelişmiş saldırıları algılamak, önlemek, araştırmak ve otomatik olarak yanıtlamak için uç nokta, kimlik, e-posta ve uygulamalar arasında yerel olarak tümleşen birleşik bir ihlal öncesi ve sonrası kurumsal savunma paketi oluşturur.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.