Defender for Cloud özelliklerindeki yenilikler

Bu makalede Microsoft Defender for Cloud'deki yenilikler özetlemektedir. Önizleme aşamasındaki veya genel kullanılabilirlikteki (GA) yeni özellikler, özellik güncellemeleri, gelecekteki özellik planlamaları ve vazgeçilmiş işlevler hakkında bilgiler içerir.

• Bu sayfa, Defender for Cloud'daki en son güncelleştirmelerle sık sık güncelleştirilir.

• Güvenlik önerileri ve uyarıları hakkında en son bilgileri öneriler ve uyarılardaki yenilikler bölümünde bulabilirsiniz.

• Altı aydan eski öğeleri arıyorsanız, bunları Yenilikler arşivinde bulabilirsiniz.

Temmuz 2026

Plan etkinleştirme API'si artık kullanım dışı bırakılmış beş Defender planına eklemeyi engelliyor

5 Temmuz 2026

Derhal geçerli olmak üzere, kullanım dışı bırakılmış beş Microsoft Defender for Cloud fiyatlandırma planı için plan etkinleştirme API'si aracılığıyla ekleme işlemi engellenmiştir. Bu güncelleştirme, Microsoft kullanımdan kaldırma ilkesiyle uyumlu hale gelir ve bu planların kullanıcı arabiriminde zaten engellendiği mevcut portal davranışıyla eşleşir.

Bu güncelleştirme yalnızca yeni etkinleştirme için geçerlidir. Bu planlardaki mevcut abonelikler, mevcut deneyimlerinde hemen bir değişiklik olmaksızın ürün erişimi, sunduğu değer ve faturalandırmadan yararlanmaya devam eder.

Bu planlar için resmi bir kullanımdan kaldırılma tarihi duyurulmadı. Müşterilerin önerilen planlara geçmeleri önerilir.

Yeni kapsayıcı güvenliği özellikleri genel kullanıma sunuldu

1 Temmuz 2026

Microsoft Defender for Cloud'daki aşağıdaki kapsayıcı güvenliği özellikleri genel kullanıma sunuldu:

• Kubernetes için kapsayıcı düzeyinde yanlış yapılandırma önerileri: tüm kümeler yerine tek tek kapsayıcıları değerlendiren Defender CSPM aracısız, kapsayıcı düzeyinde KSPM önerileri. Şu küme düzeyi önerileri artık kullanım dışı bırakılmıştır: HostPath birimi bağlama kısıtlamaları, izin verilen bağlantı noktaları zorlaması, konak ağı/bağlantı noktası kısıtlamaları, CAP_SYS_ADMIN özellik kısıtlamaları ve AppArmor profili kısıtlamaları. Kapsayıcı güvenliği önerileri hakkında daha fazla bilgi edinin.
• Azure Kubernetes Service sürüm yükseltme önerisi: AKS tarafından yönetilen sistem pod’larındaki güvenlik açıklarını gidermek için gerekli en düşük AKS sürüm yükseltmesini belirleyen uygulanabilir öneri. Kapsayıcılar için Kubernetes düğümü güvenlik açıklarını vegüvenlik önerilerini gözden geçirme ve düzeltme hakkında daha fazla bilgi edinin.
• EKS ve GKE'de çalışma zamanında keşfedilen kapsayıcı görüntüleri için güvenlik açığı değerlendirmesi: Güvenlik açığı değerlendirmesini Amazon EKS ve Google GKE'de çalışma zamanında keşfedilen görüntüleri kapsayacak şekilde genişletir ve Azure, AWS ve GCP genelinde birleşik kapsam sunar. Kapsayıcılar için güvenlik açığı değerlendirmesi hakkında daha fazla bilgi edinin.
• EKS ve GKE için Kubernetes düğümü güvenlik açığı değerlendirmesi: Kubernetes düğümü (konak) güvenlik açığı değerlendirmesini EKS ve GKE'ye genişleterek mevcut AKS özelliğiyle eşliği getirir. Kubernetes düğümü güvenlik açığı değerlendirmesi hakkında daha fazla bilgi edinin.
• Docker Sağlamlaştırılmış kapsayıcı görüntüleri için tarama desteği: Güvenlik açığı tarama kapsamını Docker Sağlamlaştırılmış kapsayıcı görüntülerine genişletir. Desteklenen tüm dağıtımlar için bkz. Güvenlik açığı değerlendirmesi için kayıt defterleri ve görüntüler desteği.

Defender for Containers’da Kubernetes yanlış yapılandırma uygulaması artık genel kullanıma sunuldu

1 Temmuz 2026

Microsoft Defender for Containers'da Kubernetes yanlış yapılandırma denetimi artık genel kullanıma sunulmuştur. Bu özellik Kubernetes kaynak yapılandırmalarını erişim zamanında değerlendirir ve Microsoft güvenlik en iyi uygulama kurallarını karşılamayen dağıtımları denetleyebilir veya engelleyebilir.

Bu sürümle birlikte, Kubernetes yanlış yapılandırma yaptırımı otomatik hazırlama aracılığıyla kullanılabilir.

• AKS ve Azure Arc özellikli Kubernetes: Kubernetes API erişimiyle Defender for Containers’ı etkinleştirin.
• AWS ve GCP: Aracısız tehdit korumasına sahip Kapsayıcılar için Defender etkinleştirin.

Helm ile manuel dağıtım halen desteklenmektedir.

Kubernetes yanlış yapılandırma zorlaması hakkında daha fazla bilgi edinin.

Sunucusuz kapsayıcı iş yükleri için keşif ve güvenlik duruşu artık genel kullanıma sunuldu

1 Temmuz 2026

Sunucusuz kapsayıcı iş yüklerine yönelik keşif ve güvenlik duruşu artık Microsoft Defender for Cloud'da genel kullanıma sunulmuştur.

Bu özellik envanter görünürlüğü, yanlış yapılandırmalar ve güvenlik açığı değerlendirme bulguları için güvenlik önerileri ve AWS Fargate üzerinde Azure Container Apps, Azure Container Instances ve Amazon Elastic Container Service (ECS) için saldırı yolu analizi sağlar.

Sunucusuz kapsayıcı iş yükleri için keşif ve duruş hakkında daha fazla bilgi edinin.

Haziran 2026

Defender for APIs ve Defender CSPM ile API güvenlik duruşu yönetimi için BAE coğrafyasında ek Azure bölgeleri desteği

30 Haziran 2026

Defender CSPM ile API'ler ve API güvenlik duruşu yönetimi için Microsoft Defender, aşağıdaki Azure bölgelerdeki özelliklerini sağlayacak şekilde genişletilmiştir:

• UAE North
• UAE Central

Bu bölgelerde Azure API Management hizmetlerine sahip olan müşteriler artık Microsoft Defender'ın API'ler için sunduğu özellikleri ve Defender CSPM ile API güvenlik duruş yönetimi özelliklerini kullanabilir. Azure İşlev Uygulamaları ve Azure Logic Apps için Defender CSPM'deki API bulma ve güvenlik duruşu özellikleri de bu bölgelere genişletildi.

Microsoft Defender for APIs ve Defender CSPM ile API güvenlik duruşu yönetimi hakkında daha fazla bilgi edinin.

Azure Kamu bulutunda Defender for Key Vault’ın genel kullanıma sunulması

30 Haziran 2026

Bu genel kullanılabilirlik duyurusuyla, Azure Kamu buluttaki Key Vault planına yönelik Defender artık özellik kapsamı ve çalışma zamanı koruma özelliklerindeki ticari bulut teklifiyle uyumlu hale geliyor.

Key Vault için Microsoft Defender hakkında daha fazla bilgi için bkz. Key Vault için Microsoft Defender genel bakış.

Özellik ve bulut kullanılabilirliği hakkında daha fazla bilgi için bkz. Defender for Cloud için destek matrisi.

Genişletilmiş çoklu bulut güvenlik kapsamı genel kullanıma sunuldu

30 Haziran 2026

Microsoft Defender for Cloud'nin genişletilmiş çoklu bulut güvenlik kapsamı genel kullanıma sunuldu. Bu sürüm AWS ve GCP ortamları için duruş değerlendirmesini önemli ölçüde genişleterek veri, kimlik ve erişim, ağ, işlem ve kapsayıcı kategorileri genelinde yaklaşık 90 yeni kaynak türü ve 200'den fazla yeni güvenlik önerisi için destek ekler.

Bu sürüme neler dahildir:

• AWS ve GCP kaynakları için 200'den fazla yeni güvenlik önerisi genel kullanıma sunuldu ve Bulut güvenlik puanınıza katkıda bulundu.
• Amazon EMR, Amazon Neptune, AWS DMS, AWS DataSync, Amazon FSx, Amazon Kendra, Amazon Keyspaces, Amazon Kinesis, Amazon MQ, Amazon QuickSight, AWS AppFlow, AWS AppSync, AWS CodeBuild, AWS Cognito, AWS Comprehend gibi hizmetler dahil olmak üzere yaklaşık 90 ek AWS ve GCP kaynak türü desteği.

Bulut güvenliği puanının etkisi:

GA ile bu öneriler artık Bulut güvenlik puanınızı etkiler. Puan değişiklikleri görürseniz bunlar, ortamınızın güvenliğinde bir düşüş değil, değerlendirilen AWS ve GCP varlığınızın daha geniş kapsamını yansıtır. Daha fazla kaynak değerlendirildikçe, daha fazla görünürlük elde edersiniz ve düzeltme çalışmalarının daha iyi önceliklendirilmesini sağlarsınız.

Neyin ve neden değiştiğini anlamanıza yardımcı olmak için portal şunları içerir:

• "Yeni" etiketi: Son 30 gün içinde sunulan öneriler, öneriler listesinde Yeni etiketiyle işaretlenir, böylece son eklenen bulguları hızla belirleyebilirsiniz.
• Değişiklik günlüğü: Hangi yeni önerilerin eklendiğini ve puanınızı nasıl etkilediğini açıklayan bir değişiklik günlüğü girdisi açmak için Bulut güvenli puan kartında Güncelleştirmeleri görüntüle'yi seçin.
• Portal başlığı: Bulut güvenli puan sayfasındaki bir başlık, genişletmenin neden olduğu puan değişikliklerini ve bağlam için değişiklik günlüğünün bağlantılarını vurgular.

Yeni ve güncelleştirilmiş önerilerin tam listesi için bkz. Öneriler ve uyarılardaki yenilikler.

Çoklu bulut öneri kataloğunun tamamını gözden geçirmek için kategoriye göre öneriler başvurusuna bakın:

• İşlem önerileri
• Önerilen kapsayıcılar
• Veri önerileri
• Kimlik ve erişim önerileri
• Ağ bağlantı tavsiyeleri

Bulut güvenlik puanının nasıl hesaplanmış olduğunu ve bunu nelerin etkilediğini anlamak için bkz. Defender for Cloud'de güvenli puan.

Bulut güvenliği raporlaması genel kullanıma sunuldu

30 Haziran 2026

Microsoft Defender portalında bulut güvenliği raporlaması genel kullanıma sunuldu. Yerleşik ve özel raporları kullanarak kuruluşunuz genelinde bulut güvenliği içgörüleri oluşturabilir, özelleştirebilir ve paylaşabilirsiniz.

Bu sürümle, özel raporlar oluştururken kartları özelleştirerek her kartın görüntülediği verileri belirli raporlama gereksinimlerinize uyacak şekilde uyarlamanızı sağlayabilirsiniz.

Bulut güvenliği raporlaması hakkında daha fazla bilgi edinin.

İşlev Uygulamaları ve Logic Apps için API güvenlik duruşu yönetimi genel kullanıma sunuldu

18 Haziran 2026

Azure İşlev Uygulamaları ve Azure Logic Apps barındırılan API'ler için Defender bulut güvenlik duruş yönetimi (Defender CSPM) planında API bulma ve güvenlik duruşu yönetimi genel kullanıma sunuldu. Bu özellik, Microsoft Defender for Cloud api güvenlik duruşu yönetimini Azure API Management ötesinde sunucusuz ve iş akışı API'lerinize genişletir.

Bu sürümle şunları yapabilirsiniz:

• Defender for Cloud'a otomatik olarak eklenen Azure API Management'ta yönetilen API'lerin yanı sıra Function Apps ve Logic Apps'te barındırılan API'leri keşfedin.
• Kimliği doğrulanmamış API'ler, İnternet'e açık API'ler, etkin olmayan veya uykuda olmayan API'ler ve şifrelenmemiş trafiğe izin veren API'ler gibi risk faktörleriyle API güvenlik önerilerini değerlendirin.
• Bulut Güvenlik Gezgini ve saldırı yolu analizini kullanarak ortamınız genelinde API risklerini ve saldırı yollarını araştırın.

API güvenlik duruşu yönetimi ve Defender CSPM ile API güvenlik duruşu etkinleştirme hakkında daha fazla bilgi edinin.

Bulut kapsamı için genişletilmiş kapsayıcı desteği

17 Haziran 2026

Microsoft Defender for Cloud, bulut kapsamları için desteklenen ortam temel öğelerini kapsayıcıyla ilgili ek kaynaklar içerecek şekilde genişletti. Bulut kapsamları artık aşağıdaki yeni ortam türlerini destekliyor:

• K8s ad alanı: Ayrıntılı erişim denetimi için kaynakları Kubernetes ad alanına göre düzenleme
• K8s kümesi: Kapsamlı güvenlik yönetimi için tüm Kubernetes kümelerini gruplandırma
• Kayıt defteri (çoklu bulut):Birden çok bulut sağlayıcısının kapsayıcı kayıt defterlerini dahil etme
• Depo (çoklu bulut):Farklı bulut platformlarında yapıt depolarını yönetme

Bu eklemeler kapsayıcı ve Kubernetes kaynaklarını gruplandırırken daha fazla esneklik sağlayarak bulut kapsamlarını çok bulutlu ortamlarda operasyonel sınırlar ve güvenlik gereksinimleriyle daha iyi hizalamanıza yardımcı olur.

Bulut kapsamları hakkında daha fazla bilgi alın.

Yeni çoklu bulut güvenlik önerileri artık genel önizlemede

9 Haziran 2026

Genel önizlemede 60'tan fazla çoklu bulut güvenlik önerisi kullanıma sunuldu. Bu öneriler AppFlow, AppStream, AppSync, Athena, Otomatik Ölçeklendirme, CodeBuild, Cognito, Comprehend, DMS, DataSync, FSx, Kendra, Keyspaces, Kinesis, MQ, Neptune ve QuickSight gibi AWS hizmetleri genelinde kapsam sağlar.

Yeni öneriler veri güvenliği, kimlik ve erişim, ağ, işlem ve kapsayıcı kategorilerine yayılarak çoklu bulut varlığınızda şifreleme, erişim denetimi, günlüğe kaydetme, ağ açığa çıkarma, yedekleme ve iş yükü sağlamlaştırma senaryolarını değerlendirmenize yardımcı olur.

Amazon MSK ve OpenSearch Hizmeti için ek önizleme önerileri eklendi (TLS zorlaması, genel erişim, kimliği doğrulanmamış erişim, şifreleme, denetim günlüğü, ayrıntılı erişim denetimi, VPC erişimi, müşteri tarafından yönetilen anahtarlar ve hizmet güncelleştirme hijyeni) ve Google tarafından yönetilen sertifikalarda Uygulama Altyapısı SSL sertifikası süre sonu ve DNS yetkilendirmesi için GCP ağ önerileri eklendi.

Kullanılabilir önerilerin tam listesi için bkz . Güvenlik önerileri.

SQL Güvenlik Açığı Değerlendirmesi Hızlı Yapılandırması artık Azure SQL Yönetilen Örneği ve Azure Synapse Analytics çalışma alanları için genel kullanıma sunuldu

8 Haziran 2026

SQL Güvenlik Açığı Değerlendirmesi (SQL VA) Express Yapılandırması için Defender artık Azure SQL Yönetilen Örneği ve Azure Synapse Analytics çalışma alanlarında genel kullanıma sunulmuştur. Hızlı Yapılandırma zaten Azure SQL Veritabanı için genel kullanıma sunulmuştur ve artık desteklenen Azure PaaS SQL kaynak türlerinde ek ücret ödemeden kullanılabilir.

Express Configuration ile müşteri tarafından yönetilen bir depolama hesabı sağlamadan veya yönetmeden SQL VA'yı etkinleştirebilirsiniz. Hızlı Yapılandırma önerilen etkinleştirme modudur ve sql VA kurallarının tamamı, haftalık otomatik taramalar, isteğe bağlı taramalar ve temel yönetim dahil olmak üzere Klasik Yapılandırma ile aynı güvenlik değerini sağlar.

Yeni birleşik SQL VA REST API’si; Azure SQL Veritabanı, Azure SQL Yönetilen Örneği, Azure Synapse Analytics çalışma alanları ve makinelerdeki SQL Server genelinde, buna Azure VM’lerindeki SQL Server ile Azure Arc özellikli SQL Server da dahil olmak üzere, tutarlı bir yönetim arabirimi sunar.

Abonelik düzeyinde yaklaşan otomatik etkinleştirme:

Sonraki ay Defender for Cloud, Azure SQL Veritabanları için Defender etkinleştirildiği abonelikler için abonelik düzeyinde SQL VA Express Yapılandırması'nın otomatik olarak etkinleştirilmesini kullanıma sunmaya başlayacaktır. Mevcut bir SQL VA yapılandırması olmayan Azure SQL Yönetilen Örnekleri ve Azure Synapse Analytics çalışma alanları için SQL VA Express Yapılandırması etkinleştirilecektir. Klasik Yapılandırma veya Hızlı Yapılandırma ile zaten yapılandırılmış kaynaklar etkilenmez ve mevcut temeller ve tarama sonuçları korunur.

SQL güvenlik açığı değerlendirmesi ve güvenlik açığı değerlendirmesinietkinleştirme hakkında daha fazla bilgi edinin.

Sunucusuz kapsayıcı iş yükleri için bulma ve güvenlik duruşu (Önizleme)

4 Haziran 2026

Microsoft Defender for Cloud artık önizleme kapsamında, desteklenen sunucusuz kapsayıcı iş yükleri için keşif ve güvenlik duruşu kapsamı da sunuyor.

Bu özellik envanter görünürlüğü, yanlış yapılandırmalar ve güvenlik açığı değerlendirme bulguları için güvenlik önerileri ve Azure Container Apps ve Azure Container Instances için saldırı yolu analizi ekler.

Sunucusuz kapsayıcı iş yükleri için keşif ve güvenlik duruşu (Önizleme) hakkında daha fazla bilgi edinin.

Defender for Containers'da Kubernetes yanlış yapılandırmalarının uygulanması (Önizleme)

3 Haziran 2026

Kubernetes yanlış yapılandırma yaptırımı artık Microsoft Defender for Containers'da genel önizleme kapsamında sunulmaktadır. Bu özellik, Kubernetes güvenliğini denetimden dağıtım zamanında denetim veya engelleme moduna genişleterek riskli Kubernetes dağıtımlarının üretime ulaşmadan önce engellenmesini sağlar.

Kubernetes yanlış yapılandırma uygulaması, Kubernetes kaynak yapılandırmalarını kabul sırasında değerlendirir ve mevcut dağıtım sonrası izlemeyi proaktif uygulamayla tamamlayarak Microsoft Defender güvenliğine yönelik en iyi uygulama kurallarını uygular. Özelliği etkinleştirdikten sonra Denetim modunda otomatik olarak bir varsayılan güvenlik kuralı oluşturulur. Uyumlu olmayan dağıtımları etkin bir şekilde önlemek için blok modunu kullanacak şekilde kurallar yapılandırabilirsiniz.

Bu özellik yalnızca ticari bulutlarda kullanılabilir. ABD Hükümeti, Çin Hükümeti ve diğer bağımsız bölgeler dahil olmak üzere ulusal veya bağımsız bulutlarda kullanılamaz.

Daha fazla bilgi için bkz. Kapsayıcılar için Defender'da geçitli dağıtımı etkinleştirme.

EKS ve GKE'de çalışma zamanında keşfedilen konteyner görüntülerine yönelik güvenlik açığı değerlendirmesi genişletildi (Önizleme)

4 Haziran 2026

Defender for Cloud artık güvenlik açığı değerlendirmesini Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine (GKE) üzerinde çalışma zamanında keşfedilen kapsayıcı görüntüleri için de sunuyor. Daha önce güvenlik açığı değerlendirmesi, kayıt defteri tabanlı görüntüleri kapsmıştı. Bu güncelleştirmeyle, çalışma zamanında bulunan ve daha önce kayıt defterinden taranmamış görüntüler de değerlendirilerek ek bulgular sağlanıyor ve çalışan iş yükleriyle ilgili daha fazla görünürlük sağlanıyor.

Bu özellik, aynı öneri modelini ve iş akışlarını kullanarak Azure, AWS ve GCP genelinde birleşik bir güvenlik açığı değerlendirmesi deneyimi sunar. Bu özelliği kullanmak için AWS veya GCP'nin Defender for Cloud'a eklenmiş olması gerekir. Ek görüntü türleri tarandıkça faturanız artabilir.

Kapsayıcılar için güvenlik açığı değerlendirmesi hakkında daha fazla bilgi edinin.

EkS ve GKE'ye genişletilmiş Kubernetes düğümü güvenlik açığı değerlendirmesi (Önizleme)

2 Haziran 2026

Defender for Cloud artık Kubernetes düğümü (konak) güvenlik açığı değerlendirmesini Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine'e (GKE) genişleterek mevcut Azure Kubernetes Service (AKS) özelliğine eşlik getiriyor.

Bu özellik, EKS ve GKE ortamlarındaki Kubernetes düğüm VM'lerindeki işletim sistemi düzeyinde güvenlik açıklarını algılar. Güvenlik açıkları algılandığında, Defender for Cloud etkilenen düğüm havuzlarını tanımlayan ve düzeltme eki uygulanmış bir Kubernetes veya düğüm sürümüne yükseltmeniz için size yol gösteren bir "Kubernetes düğümlerini yükseltme" önerisi ortaya çıkar. Ek görüntü türleri tarandıkça faturanız artabilir.

Önemli ayrıntılar:

• Kapsayıcı iş yüklerini değil, Kubernetes konak düğümlerini (işletim sistemi/altyapı katmanı) kapsar.
• Azure, AWS ve GCP genelinde tutarlı görünürlük ve birleşik düzeltme kılavuzu sağlar.

Aracısız taramanın etkin olduğu AWS veya GCP’nin Defender for Cloud’a eklenmiş olmasını gerektirir.

Kubernetes düğümü güvenlik açığı değerlendirmesi hakkında daha fazla bilgi edinin.

AWS RDS'de Open-Source İlişkisel Veritabanları için Microsoft Defender genel kullanılabilirliği

1 Haziran 2026

Open-Source İlişkisel Veritabanları için Microsoft Defender artık Amazon Web Services İlişkisel Veritabanı Hizmeti (AWS RDS) örnekleri için genel kullanıma sunulmuştur.

1 Haziran 2026 itibarıyla plan, daha önce özelliğin önizleme sürümüne dahil edilen AWS RDS örnekleri için ücretlendirme yapar. Kullanım, Temmuz 2026 faturanızda görünmeye başlar.

AWS RDS'de Aurora PostgreSQL, Aurora MySQL, PostgreSQL, MySQL ve MariaDB gibi desteklenen açık kaynak ilişkisel veritabanları için veritabanı tehdit koruması ve hassas veri keşfi almaya devam edebilirsiniz.

Önizleme sırasında AWS RDS'de Open-Source İlişkisel Veritabanlarını eklerseniz korumayı korumak için herhangi bir işlem yapmanız gerekmez. Özellik otomatik olarak genel kullanılabilirliğe geçirildi.

Vazgeçmek ve gelecekte oluşabilecek ücretlerden kaçınmak için ilgili AWS hesabında Açık Kaynak İlişkisel Veritabanları'nı devre dışı bırakın.

Open-Source İlişkisel Veritabanları için Microsoft Defender ve veritabanı koruma planlarını <1> yönetme hakkında daha fazla bilgi edinin.

Kubernetes için kapsayıcı düzeyinde yanlış yapılandırma önerileri (Önizleme)

1 Haziran 2026

Defender for Cloud artık Defender CSPM’ye entegre, aracısız, konteyner düzeyinde Kubernetes Güvenlik Duruş Yönetimi (KSPM) yanlış yapılandırma önerilerini kullanıma sunarak önceki küme düzeyindeki bulguların yerine daha ayrıntılı ve uygulanabilir içgörüler sağlıyor.

Yeni öneriler, CPU/bellek sınırları, güvenilen kayıt defterleri, ayrıcalık yükseltme, hassas konak ad alanları, salt okunur kök dosya sistemi, yalnızca HTTPS erişimi, API kimlik bilgilerini otomatik bağlama, Linux özellikleri, ayrıcalıklı kapsayıcılar ve kök olarak çalıştırma gibi alanları kapsayan tüm kümeler yerine tek tek kapsayıcıları değerlendirir.

Önemli ayrıntılar:

• Kapsayıcı düzeyi ve küme düzeyi önerileri, geçiş döneminde geçici olarak bir arada bulunabilir. Küme düzeyi önerileri GA'da kullanımdan kaldırılacaktır.
• Kullanımdan kaldırma için aşağıdaki küme düzeyinde öneriler ayarlanır: HostPath birimi bağlama kısıtlamaları, izin verilen bağlantı noktaları zorlaması, konak ağı/bağlantı noktası kısıtlamaları, CAP_SYS_ADMIN özellik kısıtlamaları ve AppArmor profili kısıtlamaları.
• Çalışma zamanı aracısı gerekmez; aracısız mimari kullanılır.
• Yüksek hacimli ortamlar için ölçek denetimleri içerir.

Kapsayıcı güvenliği önerileri hakkında daha fazla bilgi edinin.

Sistem pod güvenlik açıkları için AKS'yi yükseltmeye yönelik yeni eyleme dönüştürülebilir öneri (Önizleme)

1 Haziran 2026

Defender for Cloud artık AKS tarafından yönetilen sistem podlarındaki güvenlik açıklarını düzeltmenize yardımcı olan yeni, eyleme dönüştürülebilir bir öneri Azure Kubernetes Service Sürümünü yükselt (önizleme) sağlar.

Bu, önceki eyleme geçirilemeyen önerinin yerine çözüme kavuşturulabilir bir giderim yolu sunarak ekiplerin doğrudan giderebilecekleri güvenlik açıklarına odaklanmasına yardımcı olurken, kümenin risklere açıklığına dair net görünürlüğü korur.

Kapsayıcılar için Kubernetes düğümü güvenlik açıklarını vegüvenlik önerilerini gözden geçirme ve düzeltme hakkında daha fazla bilgi edinin.

Azure ve AWS için sunucusuz koruma genel kullanıma sunuldu

1 Haziran 2026

Azure ve Amazon Web Services (AWS) için sunucusuz koruma artık Defender for Cloud genel kullanıma sunuldu.

Bu özellik sunucusuz kaynakları keşfetmenize ve bunları Azure Web Apps, Azure İşlevleri ve AWS Lambda genelinde yanlış yapılandırmalar, güvenlik açıkları ve güvenli olmayan bağımlılıklar açısından değerlendirmenize yardımcı olur.

Sunucusuz koruma nedir?, Sunucusuz koruma önerileri ve bulut desteği kullanılabilirliği hakkında daha fazla bilgi edinin.

Mayıs 2026

Geçitli dağıtım, ikili kayma algılama ve kötü amaçlı yazılım algılama için özel küme koruması (Önizleme)

31 Mayıs 2026

Özel kümeler artık geçitli dağıtım, ikili kayma algılama ve önizlemede kötü amaçlı yazılım algılama için Defender algılayıcısını destekliyor.

Bu güncelleştirme Kapsayıcılar için Defender kapsamını kapsayıcı koruması için algılayıcı tabanlı özellikleri kullandığınız özel küme senaryolarına genişletir.

Önizleme yolu için özel küme yükleme yönergeleri için bkz. Deploy Defender for Containers to private clusters (Önizleme).

Özellik düzeyindeki destek ayrıntıları için bkz. Defender for Containers özellikleri için erişim düzenleri ve özel küme desteği.

EKS ve GKE düğümleri için kötü amaçlı yazılım algılama (Önizleme)

31 Mayıs 2026

Kötü amaçlı yazılım algılama özelliği artık Amazon Elastic Kubernetes Service (EKS) düğümleri ve Google Kubernetes Engine (GKE) düğümleri için önizleme aşamasındadır.

Bu güncelleştirme Kubernetes düğümü kötü amaçlı yazılım kapsamını Azure Kubernetes Service (AKS) ötesine genişletir, böylece kötü amaçlı yazılımları daha çok bulutlu ortamlarda algılayabilirsiniz.

Daha fazla bilgi için bkz . Kubernetes düğümlerine genel bakış ve Kubernetes düğümleri için kötü amaçlı yazılım uyarılarını gözden geçirme ve düzeltme.

Microsoft Defender for Storage’ta Azure Dosyalar için isteğe bağlı kötü amaçlı yazılım taramasının genel kullanıma sunulması

26 Mayıs 2026

Depolama için Microsoft Defender'da Azure Dosyalar isteğe bağlı kötü amaçlı yazılım taraması genel kullanıma sunuldu.

Bu özellik, blob ve dosya içeren Azure Depolama hesapları tarayabilmeniz için isteğe bağlı kötü amaçlı yazılım taramayı genişletir.

Taramaları Azure portalından veya REST API kullanarak başlatabilirsiniz. Ayrıca Azure Logic Apps, Azure Otomasyonu runbook'ları ve PowerShell betiklerini kullanarak taramaları otomatikleştirebilirsiniz.

İsteğe bağlı kötü amaçlı yazılım tarama hakkında daha fazla bilgi edinin.

AWS RDS'de Open-Source İlişkisel Veritabanları için Microsoft Defender Genel Kullanıma Sunulacak

24 Mayıs 2026

Açık Kaynak İlişkisel Veritabanları için Microsoft Defender, Amazon Web Services Relational Database Service (AWS RDS) örnekleri için June 1, 2026 tarihinde genel kullanıma sunulacaktır.

1 Haziran 2026'dan itibaren plan, özelliğin önizlemesine zaten dahil edilmiş AWS RDS örnekleri için ücretlendirmeye başlayacaktır. Kullanım, Temmuz 2026 faturanızda görünmeye başlar. AWS RDS'de Aurora PostgreSQL/MySQL, PostgreSQL, MySQL ve MariaDB gibi desteklenen açık kaynak ilişkisel veritabanları için veritabanı tehdit koruması ve hassas veri keşfi almaya devam edebilirsiniz.

AWS RDS üzerinde Open-Source İlişkisel Veritabanlarını önizleme aşamasındayken dahil ettiyseniz, korumanın sürmesi için herhangi bir işlem yapmanız gerekmez; hizmet otomatik olarak GA durumuna geçecektir.

vazgeçmek ve gelecekte ücretlendirilmemek için, 1 Haziran 2026'dan önce ilgili AWS hesabında Açık Kaynak İlişkisel Veritabanları'nı devre dışı bırakın.

Open-Source İlişkisel Veritabanları için Microsoft Defender ve veritabanı koruma planlarını <1> yönetme hakkında daha fazla bilgi edinin.

Microsoft Defender portalında bulut güvenliği raporlama (Önizleme)

20 Mayıs 2026, Saat 20:00

Microsoft Defender portalı artık tümleşik bulut güvenliği raporlama özelliklerini içerir ve kuruluşunuz genelinde güvenlik içgörüleri oluşturmanıza, özelleştirmenize ve paylaşmanıza olanak tanır.

Bulut güvenliği raporlaması ile şunları yapabilirsiniz:

• Bulut güvenlik verilerinin önceden tanımlanmış görünümlerini sağlayan CNAPP Yönetici Özeti ve Bulut Duruşu gibi yerleşik raporları görüntüleme
• Bölümleri, kartları ve düzeni kendi gereksinimlerinize uyacak şekilde çoğaltarak ve değiştirerek mevcut raporları özelleştirme
• Bölümleri tanımlayıp ilgili kartları seçerek sıfırdan özel raporlar oluşturma
• Proje katılımcıları ve liderlikle paylaşmak için raporları PDF'ye aktarma
• Görünürlük ayarlarını kullanarak rapor erişimini denetleme (Özel, Kiracı düzeyinde erişim veya Genel)
• Raporları türe ve görünürlüğe göre filtreleme ve düzenleme

CNAPP Yönetici Özeti raporu, tehdit algılama, güvenli puan eğilimleri, güvenlik açığı yönetimi, güvenlik önerileri, araştırma ve yanıt etkinliği ve mevzuat uyumluluğu durumu gibi buluta özel uygulama koruma platformu sinyallerinin birleştirilmiş bir görünümünü sağlar.

Bulut Duruşu raporu, genel bulut güvenliği duruşunuzun merkezi bir görünümünü sunarak güvenlik riskini değerlendirmenize, zaman içindeki ilerleme durumunu izlemenize ve ortamlar ve iş yükleri genelindeki düzeltme çalışmalarını önceliklendirmenize yardımcı olur.

Bulut güvenlik raporlarına erişmek için Microsoft Defender portalındaki Reporting sayfasına gidin ve Cloud sekmesini seçin.

Microsoft Defender portalında Cloud güvenlik raporlaması hakkında daha fazla bilgi edinin.

Docker Sağlamlaştırılmış kapsayıcı görüntüleri için tarama desteği (önizleme)

19 Mayıs 2026

Microsoft Defender for Cloud'un Microsoft Defender Güvenlik Açığı Yönetimi tarafından desteklenen güvenlik açığı tarayıcısı, tarama kapsamını Docker Sağlamlaştırılmış kapsayıcı görüntülerine genişletiyor ve docker Images'daki güvenlik açıklarını belirleyerek mümkün olan en güvenli derlemeleri gönderdiklerini doğrular. Ek görüntü türleri tarandıkça faturanız artabilir. Bu değişikliğin dağıtımı birkaç hafta boyunca aşamalı olarak gerçekleşir ve kullanıcı eylemi gerektirmez.

Desteklenen tüm dağıtımlar için bkz. Güvenlik açığı değerlendirmesi için kayıt defterleri ve görüntüler desteği.

Yönetilen bir XDR seçeneği olarak Sunucular için Microsoft Defender Uzmanları

18 Mayıs 2026

Defender for Cloud artık sunucu iş yükleri için yönetilen bir genişletilmiş algılama ve yanıt (XDR) hizmeti olarak Microsoft Defender Uzmanlarıyla ortak çalışıyor.

Microsoft analistler ve otomasyon, Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) ve şirket içi ortamlar genelinde Sunucular için Plan 1 veya Plan 2 Defender tarafından korunan makinelerdeki tehditleri algılamak, önceliklendirmek ve yanıtlamak için birlikte çalışır. Sunucular için Defender Experts ayrı olarak satılır ve Tehdit Avcılığı için Defender Uzmanları ile Ask Defender Experts öğelerini içerir.

Microsoft Defender Experts for Servers hakkında daha fazla bilgi edinin.

SQL Güvenlik Açığı Değerlendirmesi Express Yapılandırması artık Azure SQL Yönetilen Örneği ve Synapse için kullanılabilir (Önizleme)

17 Mayıs 2026

SQL Güvenlik Açığı Değerlendirmesi (VA) Hızlı Yapılandırması artık Azure SQL Yönetilen Örneği ve Azure Synapse Analytics Çalışma Alanları için önizleme sürümünde kullanıma sunulmuştur. Güvenlik açığı temelleri ve tarama sonuçları için Microsoft yönetilen bu depolama aracı, ek ücret ödemeden Azure SQL Veritabanı için sağlanan deneyimin aynısını genişletir.

Bu sürümle birlikte, Azure SQL Yönetilen Örnekleri veya Synapse Çalışma Alanlarını kullanan müşteriler artık müşteri tarafından yönetilen bir depolama hesabı yapılandırmadan SQL VA'yı etkinleştirebilir. Hızlı Yapılandırma, önerilen etkinleştirme modudur ve basitleştirilmiş kurulum deneyimiyle Klasik Yapılandırma (müşteri tarafından yönetilen depolama) ile aynı güvenlik değerini sağlar.

Yeni birleştirilmiş REST API, makinelerde Azure SQL Veritabanı, Azure SQL Yönetilen Örneği, Synapse Çalışma Alanları ve SQL (Azure VM ve Arc özellikli SQL) genelinde SQL VA için tutarlı bir yönetim yüzeyi sağlar.

SQL güvenlik açığı değerlendirmesine genel bakış ve güvenlik açığı değerlendirmesinietkinleştirme hakkında daha fazla bilgi edinin.

Kapsayıcılar için Defender algılayıcısı için Helm yüklemesi güncelleştirildi

6 Mayıs 2026

Helm kullanan Kapsayıcılar için Defender algılayıcı yüklemesi artık yükleme betikleri yerine doğrudan Helm grafiği dağıtımını kullanıyor. Güncelleştirilmiş akış Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine (GKE) kümeleri için ortama özgü Helm komutlarını içerir.

Helm kullanarak kapsayıcılar için Defender sensörünü yükleme hakkında daha fazla bilgi edinin.

Azure portalında Defender for Cloud için tek tek önerilerin genel kullanılabilirliği ve eski gruplandırılmış önerilerin kullanımdan kaldırılması

5 Mayıs 2026

Daha önce gruplandırılmış öneriler olarak temsil edilen Defender for Cloud için tek tek öneriler artık Azure portalında genel olarak kullanılabilir (GA).

Azure portal güvenli puan davranışı:

Azure portalındaki klasik güvenli puan, bu tek tek önerilerden de etkilenir. Ancak, tek tek öneriler daha önce gruplandırılmış eşdeğerlerinin yerini aldığı ve puanı işlevsel olarak kararlı tutmak için tasarlandığından, genel puanda önemli bir değişiklik beklememelisiniz.

Kullanımdan kaldırma bildirimi: Eski gruplandırılmış öneriler

Gruplandırılmış öneri türleri Azure portalından kullanım dışı bırakılmıştır ve 31 Temmuz 2026'da kaldırılacaktır. Bu öneriler şu anda Kullanımdan kaldırma için ayarlanmış olarak etiketlenir.

Daha fazla bilgi için bkz. Güvenlik önerileri ve gruplandırılmış önerilerden tek tek önerilere geçiş.

Risk tabanlı Bulut güvenlik puanı için günlük puan hesaplama iyileştirmesi

5 Mayıs 2026

Günlük Bulut güvenli puan değerlerinin hesaplanma şeklini, duruşunuzu ve gün boyunca yapılan eylemlerin etkisini daha doğru yansıtacak şekilde geliştirdik.

Günlük puanlar, günün her noktasında puanın daha tutarlı ve hassas bir görünümünü sağlayarak gün içindeki ortalama değerler yerine gün sonu anlık görüntülerini temsil eder. Bu, puan değişikliklerini daha iyi anlamanıza ve bunları gün boyunca yapılan değişikliklerle ilişkilendirmenize yardımcı olur.

Geçmiş değerler bu tanımla uyumlu olacak şekilde yeniden hesaplanmıştır, bu nedenle bu dönemdeki eğilimleri karşılaştırırken küçük farklılıklar görebilirsiniz.

Daha fazla bilgi için bkz. Bulut güvenli puanı.

Defender portalıyla Defender for Cloud tümleştirmesinin genel kullanılabilirliği

5 Mayıs 2026

Microsoft Defender for Cloud artık Microsoft Defender portalıyla tümleştirilmiştir ve bulut güvenliği duruş yönetimi ile tehdit korumasını tek bir deneyimde birleştirir. Bu tümleştirme, Azure, Amazon Web Services (AWS) ve Google Cloud Platform (GCP) gibi hibrit ve çoklu bulut ortamlarında merkezi bir görünüm sağlar.

Önemli özellikler:

• Duruş içgörüleri, risk tabanlı öncelik belirleme ve ilerleme izleme ile birleşik bulut güvenliği panosu
• Zenginleştirilmiş risk, sistem durumu ve kapsam verileriyle merkezi bir bulut varlığı envanteri
• Güvenlik skoru, öneriler, saldırı yolları ve güvenlik açıkları dahil olmak üzere Microsoft Güvenlik Açığı Yönetimi (MSEM) aracılığıyla tümleşik güvenlik durumu yönetimi.
• Geliştirilmiş günlük güvenli puan hesaplamaları da dahil olmak üzere daha doğru değerlendirme ve öncelik belirleme için risk tabanlı Bulut güvenli puanı. Yalnızca Defender portalında kullanılabilir
• İyileştirilmiş öncelik belirleme ve idare için ayrı bulguları olan yeni bir öneri modeli (bu bireysel öneriler, gruplandırılmış bir önerinin parçası yerine ayrıntılı, bağlam açısından algılanan bulgularına göre puana katkıda bulunduğundan, risk tabanlı Bulut güvenli puan hesaplamalarını etkileyebilir)

Bu tümleştirme, güvenlik ekiplerinin ortamlarının tamamında riskleri tek bir konumdan izlemesine, önceliklendirmesine ve bunlara yanıt vermesine olanak tanır.

Daha fazla bilgi için bkz. Defender portalında Defender for Cloud

Microsoft Defender for Cloud ve GitHub Gelişmiş Güvenlik tümleştirmesinin genel kullanılabilirliği

3 Mayıs 2026, İstanbul

Microsoft Defender for Cloud ve GitHub Gelişmiş Güvenlik (GHAS) arasında yerel tümleştirme genel kullanıma sunuldu. Bu tümleştirme, Defender for Cloud gelen çalışma zamanı güvenlik sinyallerini GHAS'deki kod düzeyinde güvenlik açığı yönetimine bağlayarak geliştiricilerin ve güvenlik ekiplerinin gerçek üretim riskine göre güvenlik açıklarını önceliklendirmesine ve düzeltmesine olanak tanır.

Önemli özellikler:

• GitHub'da çalışma zamanı bağlamı: GHAS uyarıları, Defender for Cloud'dan gelen çalışma zamanı risk faktörleriyle zenginleştirilir; bunlara internete açıklık, hassas verilere erişim ve yanal hareket potansiyeli dahildir.
• AI destekli düzeltme: GitHub Copilot Otomatik Düzeltme, verimlilik için çoklu düzeltme paketleme ile doğrulanmış, birleştirmeye hazır güvenlik düzeltmeleri sağlar.
• Güvenlik kampanyaları: Güvenlik ekipleri, geliştirici ekiplerini öncelikli güvenlik açıkları konusunda harekete geçirebilmek için Defender for Cloud hedefli GitHub Güvenlik Kampanyalarını tetikleyebilir.
• İki yönlü eşitleme: GitHub sorunlarının durum ve sahiplik değişiklikleri dakikalar içinde Defender for Cloud ile eşitlenir.

Ön koşullar:

• Defender Bulut Güvenliği Konum Yönetimi (DCSPM) planı
• Defender for Cloud'da yapılandırılmış bağlayıcılı GitHub hesabı
• GitHub Gelişmiş Güvenlik lisansı bağlı depolar üzerinde

GitHub Gelişmiş Güvenlik tümleştirmesi ve tümleştirmeyi dağıtma hakkında daha fazla bilgi edinin.

Nisan 2026

EKS Bottlerocket için Kapsayıcılar için Defender çalışma zamanı koruması artık genel olarak kullanılabilir.

30 Nisan 2026

Kapsayıcılar için Defender çalışma zamanı koruması artık genel kullanılabilirlik açısından Amazon Elastic Kubernetes Service (EKS) üzerinde AWS Bottlerocket işletim sistemlerini destekliyor.

Kapsayıcılar için çalışma zamanı koruması Defender hakkında daha fazla bilgi edinin.

Kötü amaçlı yazılımdan koruma algılama ve engelleme genel kullanıma sunuldu

30 Nisan 2026

Kapsayıcı çalışma zamanı kötü amaçlı yazılım algılama ve engelleme, Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine (GKE) için Defender'da genel kullanıma sunulmuştur.

Kötü amaçlı yazılımdan koruma algılama ve engelleme, bir kapsayıcı sistemin kötü amaçlı yazılım olarak tanımlamış olduğu bir yürütülebilir dosya çalıştırdığında kötü amaçlı yazılımları algılar ve engeller. Yasal etkinlikleri olası tehditlerden ayırmak için uyarılar ve engelleme koşulları ayarlayan kötü amaçlı yazılımdan koruma ilkeleri tanımlayabilirsiniz.

Kötü amaçlı yazılımdan koruma algılama ve engelleme hakkında daha fazla bilgi edinin.

Kubernetes için DNS Algılama artık genel kullanıma sunuldu

30 Nisan 2026

Kubernetes için DNS Algılama özelliği artık Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine (GKE) kapsayıcıları için Defender genel kullanıma sunuldu.

DNS Algılama, kötü amaçlı etki alanlarıyla iletişim ve DNS tüneli gibi şüpheli etkinlikleri algılamak için kapsayıcılı iş yüklerinden DNS sorgularını izler. Bu özellik, Helm aracılığıyla dağıtılan Defender algılayıcısını gerektirir.

Defender for Containers'da DNS Algılama kullanılabilirliği hakkında daha fazla bilgi edinin.

Azure portalındaki Depolama Merkezi'nde Depolama için Defender tümleştirmesinin genel kullanıma sunulması

20 Nisan 2026

Bu tümleştirme, Depolama için Defender'ı doğrudan yerel depolama yönetimi deneyimine entegre eder. Bu yaklaşım, müşterilerin depolama güvenliği duruşlarını büyük ölçekte anlamasını ve geliştirmesini kolaylaştırır.

Müşteriler artık Depolama tehdit koruması ve güvenlik duruşu kapsamını depolama kaynaklarının yanında doğrudan Depolama Merkezi'nde Defender görüntüleyebilir.

Depolama Merkezi, Depolama için Defender koruma durumu hakkında merkezi ve depolamaya özgü bir bakış açısı sağlar. Bu görünüm müşterilerin şunları hızla anlamasına yardımcı olur:

1. Hangi depolama hesaplarının korunduğu, kısmen korunduğu veya korunmadığı
2. Kötü amaçlı yazılım tarama, etkinlik izleme ve hassas veri bulmanın etkinleştirildiği yerler
3. Azure Blob Depolama ve Azure Dosyalar depolamada güvenlik boşluklarının bulunduğu yer

Azure storage hakkında daha fazla bilgi edinin.

Azure Kamu bulutunda kapsayıcı güvenliği yeteneklerinin genel erişime açılması

1 Nisan 2026, İstanbul

Hizmet, Savunma Bakanlığı (DoD) ve sivil kurumlar dahil olmak üzere ABD federal ve kamu kurumlarının, kapsayıcılı ortamlar için bulut güvenlik duruşu yönetimi, güvenlik açığı değerlendirmesi ve çalışma zamanı tehdit koruması sağlayarak Kubernetes iş yüklerinin güvenliğini sağlamasına yardımcı olur.

Azure Kamu bulutunda, Kapsayıcılar için Defender planı, Kubernetes'i aracısız keşfetme, kapsamlı envanter, saldırı yolu analizi, gelişmiş risk avcılığı, güvenlik açığı değerlendirmesi, uyumluluk ve çalışma zamanı koruma özellikleri gibi kapsamda yer alan ticari bulut teklifi ile şimdi uyumlu.

Kapsayıcılar için Microsoft Defender hakkında daha fazla bilgi için bkz. Kapsayıcılar için Microsoft Defender'a Genel Bakış.

Özellik ve bulut kullanılabilirliği hakkında daha fazla bilgi için, Defender for Cloud'daki Containers destek matrisine bakın.

Fairfax müşterileri için makine planındaki SQL sunucuları için Defender'a güncelleştirme

1 Nisan 2026, İstanbul

Microsoft Defender for Cloud'daki SQL Server makineleri planı, Azure, AWS, GCP ve yerel makinelerde barındırılan SQL Server örneklerini korur.

Ekleme işlemini basitleştirmek ve koruma kapsamını geliştirmek için Nisan ayı sonunda Fairfax müşterileri için gelişmiş bir aracı çözümü sunuyoruz. Yeni çözüm mevcut SQL altyapısını kullandığından artık Azure İzleyici Aracısı'nı (AMA) dağıtmanız gerekmez.

Gerekli müşteri eylemleri:

• Makineler Üzerinde SQL Sunucusu için Defender yapılandırmasını güncelleştirme: Eğer Nisan 2026'dan önce Makinelerde SQL Sunucusu için Defender planını etkinleştirdiyseniz, yapılandırmanızı güncellemek için bu talimatları izleyin.
• SQL Server örnekleri koruma durumunu doğrulayın: Tahmini başlangıç tarihi olan Mayıs 2026 ile, ortamlarınız genelindeki SQL Server örneklerinizin koruma durumunu doğrulamanız gerekir. SQL için Defender'ın makine yapılandırmasındaki dağıtım sorunlarını giderme hakkında bilgi edinin.

Mart 2026

Depolama için Defender'de otomatik kötü amaçlı yazılım düzeltme

31 Mart 2026 Salı

Depolama için Defender'de otomatik kötü amaçlı yazılım düzeltmesi genel kullanıma sunuldu.

Defender for Cloud artık karşıya yükleme veya isteğe bağlı kötü amaçlı yazılım taraması sırasında algılanan kötü amaçlı blobları otomatik olarak geçici olarak silmenizi sağlar. Geçici olarak silinen bloblar karantinaya alınır ve daha fazla araştırma için kurtarılabilir.

Azure portalında veya API aracılığıyla Microsoft Defender for Cloud abonelik veya depolama hesabı düzeyinde otomatik kötü amaçlı yazılım düzeltmesini etkinleştirebilir veya devre dışı bırakabilirsiniz.

Kötü amaçlı bloblar için yerleşik otomatik kötü amaçlı yazılım düzeltmesini kullanmayı öğrenin.

API'ler için Defender'a yönelik ek Azure bölgeleri desteği ve Defender CSPM ile API güvenlik duruşu yönetimi.

31 Mart 2026 Salı

Defender CSPM ile API'ler ve API güvenlik duruşu yönetimi için Microsoft Defender, aşağıdaki Azure bölgelerdeki özelliklerini sağlayacak şekilde genişletilmiştir:

• Sweden Central
• Güney İsveç
• Almanya Batı Merkez
• Almanya Kuzey
• Italy North
• France Central
• France South
• Norway East
• Norway West
• Kuzey İsviçre
• Switzerland West
• Korea Central
• Güney Kore
• Güney Afrika - Kuzey
• Güney Afrika Batı

Bu bölgelerde Azure API Management hizmetlerine sahip olan müşteriler artık Microsoft Defender'ın API'ler için sunduğu özellikleri ve Defender CSPM ile API güvenlik duruş yönetimi özelliklerini kullanabilir. Azure İşlev Uygulamaları ve Azure Logic Apps için Defender CSPM'deki API bulma ve güvenlik duruşu özellikleri de bu bölgelere genişletildi. Bu özellik hala önizleme aşamasındadır.

Microsoft Defender for APIs ve Defender CSPM ile API güvenlik duruşu yönetimi hakkında daha fazla bilgi edinin.

Azure Machine Learning için yapay zeka modeli güvenliği (Önizleme)

30 Mart 2026

Microsoft Defender for Cloud artık Azure Machine Learning kayıt defterleri ve çalışma alanları için önizleme aşamasında yapay zeka modeli güvenliği sunuyor. Yapay zeka modeli güvenliği, güvenlik ekiplerinin dağıtımdan önce özel yapay zeka modellerini bulmasına ve taramasına ve Bulut için Defender'daki bulguları gözden geçirmelerine yardımcı olur.

Yapay zeka modeli güvenliğini kullanarak şunları yapabilirsiniz:

• Azure Machine Learning kayıt defterlerinde ve çalışma alanlarında yapay zeka modellerini keşfedin
• Desteklenen model artefaktlarını kötü amaçlı yazılımlara ve güvenli olmayan operatörlere karşı tara
• Defender for Cloud'da güvenlik bulgularını gözden geçirme ve ortaya çıkarılmış sorunları düzeltme
• CI/CD tümleştirmeleri için CLI tabanlı tarama gerçekleştirme

Yapay zeka modeli güvenliği hakkında daha fazla bilgi edinin.

AWS ve GCP için genişletilmiş çoklu bulut kapsamı (Önizleme)

29 Mart 2026

Microsoft Defender for Cloud, AWS ve GCP için daha geniş yerel kapsama alanıyla çoklu bulut duruş yönetimini genişletir. Bu güncelleştirme, işlemci, veritabanları, depolama, analiz, ağ, kimlik, gizli bilgiler, DevOps ve Yapay Zeka/ML hizmetleri genelinde ek kaynak türleri için bulma ve duruş değerlendirmesi ekler.

Varlık envanteri: Yeni desteklenen AWS ve GCP kaynakları artık Varlık envanteri deneyiminde bulunur ve görünür hale gelir.

Güvenlik önerileri: Yaklaşık 150 yeni öneri, yeni desteklenen kaynaklardaki yanlış yapılandırmaları ve duruş boşluklarını belirlemeye yardımcı olur.

Güvenlik önerileri hakkında daha fazla bilgi edinin.

Dosya Bütünlüğünü İzleme, eski Windows makineleri için MDE aracısı sürüm 10.8799+ gerektirir

Uç Nokta için Microsoft Defender'daki (MDE) işlem hattı değişikliği nedeniyle, Dosya Bütünlüğünü İzleme artık eski Windows makinelerinde (alt düzey istemciler) düzgün işlevsellik için Sunucular için Defender Windows istemcisi (Uç Nokta için Microsoft Defender aracısı) sürüm 10.8799 veya üzerini gerektiriyor.

Önemli ayrıntılar:

• Etkilenen sistemler: Eski Windows makineleri (Windows Server 2016, Windows Server 2012 R2 ve diğer alt düzey istemciler)
• Gerekli sürüm: Sunucular için Defender Windows istemcisi (MDE aracısı) 10.8799 veya üzeri
• Etki: FIM izleme, minimum gereksinimin altındaki sürümlerde düzgün çalışmaz

Dosya Bütünlüğünü İzleme ve Dosya Bütünlüğünü İzleme'yietkinleştirme hakkında daha fazla bilgi edinin.

AKS Otomatik (GA) için Kubernetes geçitli dağıtım desteği

12 Mart 2026

Kubernetes geçitli dağıtımı artık AKS Otomatik kümeleri için genel kullanıma sunuldu.

Bu özelliği kullanmak için kube-system ad alanında Helm kullanarak Kapsayıcılar için Defender sensörünü yükleyin. Algılayıcı şu anda AKS eklentisi aracılığıyla yüklüyse Helm yükleme betiği eklentiyi devre dışı bırakır ve Helm kullanarak algılayıcıyı yeniden dağıtır.

Helm yükleme betikleri, algılayıcının AKS Otomatik kümelerindeki kube-system namespace'e dağıtılması için destek sağlayacak şekilde güncelleştirildi.

"Değerlendirilmedi" önerileri için önem derecesini temel alan risk ataması

11 Mart 2026

Daha önce Değerlendirilmedi olarak görünen öneriler artık öneri önem derecesinden türetilen bir risk düzeyi alır. Sonuç olarak, bu öneriler artık atanan risk düzeyine göre öneriler listesinde önceliklendirilecektir.

Daha önce değerlendirilmemiş öneriler artık risk hesaplamalarına dahil olduğundan, bu değişiklik önerilerin genel durumunu etkileyebilir ve Güvenli Puan'ı da etkiler.

Defender CSPM etkin olmayan müşteriler için bu güncelleştirme Değerlendirilmemiş risk durumunu kaldırır ve bunun yerine önem derecesine dayalı risk ekler.

Tam bağlamsal, ortama duyarlı risk değerlendirmesinden yararlanmak için abonelikte Defender CSPM etkinleştirilmesi gerekir.

Daha fazla bilgi için bkz . Güvenlik önerileri.

Öneriler için çalışma zamanı zenginleştirme kodu (Önizleme)

10 Mart 2026

Microsoft Defender for Cloud artık yazılım geliştirme yaşam döngüsü (SDLC) genelinde uçtan uca görünürlük sağlayan ‘koddan çalışma zamanına’ özellikleri sunuyor. Bu özellik, güvenlik ekiplerinin çalışma zamanı güvenlik sorunlarını kaynak kodu kaynaklarına kadar izlemesine ve güvenlik açıklarının tüm patlama yarıçapını anlamasına yardımcı olur.

Önemli özellikler:

• SDLC Zinciri Görünürlüğü: İşlem hatları, kayıt defterleri ve çalışma zamanı ortamları aracılığıyla kaynak koddan güvenlik sorunlarını izleme
• Patlama Yarıçapı Analizi: Tek bir kod değişikliğinden kaç varlığın etkilendiğini anlama
• Çalışma Zamanından Kaynağa İzleme: Özgün güvenlik sorunlarının kaynağını belirlemek için çalışma zamanı önerilerinden geriye doğru gidin
• Eyleme Dönüştürülebilir Düzeltme: Yalnızca çalışma zamanı semptomlarını ele almak yerine tekrarlayan gerilemeleri önlemek için kaynakta sorunları düzeltin

Koddan çalışma zamanı önkoşullarına kapsayıcı görüntüleri eşleştirme hakkında daha fazla bilgi edinin. Öneriler için çalışma zamanına kadar kod zenginleştirme hakkında daha fazla bilgi edinin.

Depolama için Microsoft Defender'da Azure Dosyaları'nda isteğe bağlı kötü amaçlı yazılım taraması (Önizleme)

10 Mart 2026

Depolama için Microsoft Defender'da Azure Dosyaları için isteğe bağlı kötü amaçlı yazılım taraması artık önizleme aşamasındadır. Bu önizleme, mevcut isteğe bağlı kötü amaçlı yazılım tarama özelliğini genişletir ve bloblar ve dosyalar içeren Azure Depolama hesaplarının tamamını taramanıza olanak tanır.

Taramaları Azure portalı kullanıcı arabiriminde veya Temsili Durum Aktarımı (REST) uygulama programlama arabirimi (API) ile başlatabilirsiniz. Ayrıca Azure Logic Apps, Azure Otomasyonu playbook'lar ve PowerShell betikleriyle taramaları otomatikleştirebilirsiniz.

Bu özellik Microsoft Defender Virüsten Koruma kullanır ve her tarama için en son kötü amaçlı yazılım tanımlarını uygular. Ayrıca, taramaya başlamadan önce Azure portalında ön maliyet tahminini gösterir.

Daha fazla bilgi için bkz . İsteğe bağlı kötü amaçlı yazılım tarama.

Kapsayıcı ve kapsayıcı görüntülerinin önizlemesinin kullanımdan kaldırılması güvenlik açığı önerileri

4 Mart 2026

Bireysel önerilere geçişin bir parçası olarak, Microsoft Defender for Cloud mevcut gruplandırılmış kapsayıcı güvenlik açığı önerilerini kullanım dışı bırakıyor. Bu değişiklik, kapsayıcı güvenliği bulgularının daha ayrıntılı görünürlüğünü, önceliklendirmeyi ve yönetimi sağlar.

Gruplandırılmış öneriler daha önce tek bir öneri altında birden çok bulgu toplamıştı. Bu bulgular artık yazılım güncelleştirmesi, güvenlik açığı, gizli dizi veya sorun türüne göre oluşturulan bireysel öneriler olarak ortaya çıkar.

Geçiş döneminde gruplandırılmış ve tek tek öneriler yan yana görüntülenebilir. Gruplandırılmış öneriler kullanımdan kaldırılma sürecindedir ve aşamalı olarak kaldırılacak.

Aşağıdaki gruplandırılmış kapsayıcı güvenlik açığı önerileri 13 Nisan 2026'da kullanım dışı bırakılacaktır:

Konteyner önerileri

• [Önizleme] Azure'de çalışan kapsayıcılarda güvenlik açığı bulguları çözümlenmelidir
• [Önizleme] AWS'de çalışan kapsayıcıların güvenlik açığı bulguları çözümlenmelidir
• [Önizleme] GCP'de çalışan kapsayıcılarda güvenlik açığı bulguları çözümlenmelidir

Kapsayıcı imajı önerileri

• [Önizleme] Azure kayıt defterindeki kapsayıcı görüntülerinde güvenlik açığı bulguları çözümlenmelidir
• [Önizleme] AWS kayıt defterindeki kapsayıcı görüntülerinde güvenlik açığı bulguları çözümlenmelidir
• [Önizleme] GCP kayıt defterindeki kapsayıcı görüntülerinde güvenlik açığı bulguları çözümlenmelidir

Müşteriler, tek tek önerileri ve güvenlik kategorilerini kullanmak için gruplandırılmış öneri anahtarlarını kullanan tüm sorguları, otomasyonu, idare kurallarını veya iş akışlarını güncelleştirmelidir.

Tek tek öneriler sorgulandığında, Source değeri ayarlanarak aynı mantık farklı bulut sağlayıcılarına uygulanabilir.

Örnek: Kapsayıcı güvenlik açığı önerileri

Aşağıdaki sorgu, müşterilerin Azure çalışan kapsayıcılar için yeni kapsayıcı güvenlik açığı önerilerini tanımlamasına olanak tanır. AWS veya GCP'de çalışan kapsayıcıları hedeflemek için, Source değerini "AWS" veya "GCP" olarak değiştirin.

securityresources
| where type == "microsoft.security/assessments"
| where properties.metadata.recommendationCategory == "SoftwareUpdate"
| where properties.resourceDetails.ResourceType == "K8s-container"
| where properties.resourceDetails.Source == "Azure"

Örnek: Kapsayıcı imajı güvenlik açığı önerileri

Aşağıdaki sorgu, müşterilerin Azure kapsayıcı kayıt defterlerindeki yeni bireysel kapsayıcı görüntüsü güvenlik açığı önerilerini tanımlamasına olanak tanır. AWS veya GCP kayıt defterlerini hedeflemek için değeri uygun şekilde güncelleyin Source.

securityresources
| where type == "microsoft.security/assessments"
| where properties.metadata.recommendationCategory == "SoftwareUpdate"
| where properties.resourceDetails.ResourceType == ".containerimage"
| where properties.resourceDetails.Source == "Azure"

Azure portalında güvenlik önerileri ve Yeni tek öneriler biçimi hakkında daha fazla bilgi edinin Azure portalda (Önizleme).

Azure portalında yeni tek tek öneriler biçimi (Önizleme)

4 Mart 2026

Microsoft Defender for Cloud, gruplandırılmış önerileri Azure portalında tek tek önerilere dönüştürüyor. Bu değişiklik, ilgili bulguları tek bir öneri altında gruplandırma ve her öneriyi ayrı ayrı listelemeye geçiş işlemini yansıtır.

Değişenler

Önerilerin eskisinden daha uzun bir listesini görebilirsiniz. Birleşik bulgular (güvenlik açıkları, açığa çıkarılmış gizli bilgiler veya yanlış yapılandırmalar gibi) artık üst bir önerinin altında gruplanmak yerine, bireysel öneriler olarak gösteriliyor.

Gruplandırılmış öneriler şimdilik yeni biçimle yan yana gösterilmeye devam eder, ancak birkaç ay içinde kullanımdan kaldırılacaktır.

Yeni tek tek öneriler, ek Yeni sürüm etiketiyle Önizleme olarak işaretlenir. Bu etiketler, önerinin erken bir aşamada olduğunu ve henüz güvenli puanı etkilemediğini belirtir ve bu sayede önerileri bu etiketler aracılığıyla filtrelemenize olanak tanır.

Muafiyetleri her öneri yerine artık geniş ölçekte yönetebilirsiniz.

Benefits

1. Akıllı ve doğru öncelik belirleme

   Her bulma (güvenlik açıkları, açığa çıkarılan gizli diziler veya yanlış yapılandırmalar gibi) artık tek tek puanlanır ve önceliklendirilir, böylece riski en hızlı azaltan şeye odaklanabilirsiniz.

2. Bulgu başına eyleme geçirilebilir bağlam

   Her öneri açık risk bağlamı ve düzeltme yönergeleri sağlayarak neyin yanlış olduğunu, neden önemli olduğunu ve nasıl düzeltileceğinin anlaşılmasını kolaylaştırır.

3. Daha iyi idare ve izleme

   Hedeflenen muafiyetleri uygular ve güvenlik ilerleme durumunu doğru bir şekilde ölçersiniz.

Güvenlik önerilerini gözden geçirme hakkında daha fazla bilgi edinin.

Şubat 2026

Kapsayıcı çalışma zamanı kötü amaçlı yazılımdan koruma algılama ve engelleme (Önizleme)

22 Şubat 2026

Microsoft Defender for Cloud, önizleme aşamasında kapsayıcı çalışma zamanı için kötü amaçlı yazılım algılama ve önleme çözümlerini duyuruyor. Bu özellik Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine (GKE) ortamlarında kapsayıcılı iş yüklerinde kötü amaçlı yazılımların gerçek zamanlı olarak algılanması ve önlenmesini sağlar. Bu sürümle, uyarı oluşturma ve kötü amaçlı yazılımları engelleme koşullarını tanımlamak için kötü amaçlı yazılımdan koruma kuralları oluşturabilir ve kümelerinizi tehditlere karşı korurken hatalı pozitif sonuçları en aza indirebilirsiniz.

Kötü amaçlı yazılımdan koruma algılama ve engelleme hakkında daha fazla bilgi edinin.

Binary Drift artık engelleme desteği sunuyor (Önizleme)

22 Şubat 2026

İkili kayma artık önizlemede bloklamayı destekliyor. Bu güncellemeyle, çalışma zamanında kapsayıcı görüntülerinde yapılan yetkisiz değişiklikleri algılamak ve engellemek için binary drift ilkelerini yapılandırabilirsiniz. Bu geliştirme, üzerinde oynanmış veya beklenmeyen değişiklikler içeren kapsayıcılar içindeki ikili dosyaların yürütülmesini durdurarak olası güvenlik ihlallerini önlemeye yardımcı olur ve kapsayıcılı iş yükleriniz için ek bir koruma katmanı sağlar.

İkili kayma algılama ve engelleme hakkında daha fazla bilgi edinin.

SQL Güvenlik Açığı Değerlendirmesi (Önizleme) için veritabanı düzeyinde öneriler deneyimi

10 Şubat 2026

SQL için Microsoft Defender, önizlemede SQL Güvenlik Açığı Değerlendirmesi için veritabanı düzeyinde öneriler deneyimi sunar.

Bu güncelleştirme hem Express hem de Klasik yapılandırmalar dahil olmak üzere desteklenen tüm veritabanı türleri (PaaS ve IaaS) genelinde SQL VA için geçerlidir ve aşağıdaki portal deneyimlerinde kullanılabilir:

• Azure portalı
• Defender portalı

Bu deneyimde, her SQL Güvenlik Açığı Değerlendirmesi kuralı etkilenen her veritabanı için ayrı bir değerlendirme oluşturur. Değerlendirmeler, Bulut için Defender Önerileri sayfasında öneri olarak görüntülenir ve yönetilir.

Önceki modelde bulgular sunucu veya örnek düzeyinde toplanmış ve şu öneriler altında ortaya çıkarılmıştır:

• SQL veritabanlarında güvenlik açığı bulguları çözümlenmelidir
• Makinelerdeki SQL sunucularında güvenlik açığı bulguları çözümlenmelidir

Veritabanı düzeyindeki deneyim aynı güvenlik özelliklerini korur ve SQL VA tarama mantığını, kurallarını, sorgularını, tarama zamanlamalarını, API'leri veya fiyatlandırmayı etkilemez. Yalnızca tüm Defender for Cloud önerileriyle tutarlı bulguları kullanmak ve yönetmek için başka bir yol sağlar.

Önizleme sırasında, yeni veritabanı düzeyindeki değerlendirmeler Azure portalında Güvenli Puan'ı etkilemez ancak Defender portalında Güvenli Puan'a katkıda bulunur.

SQL güvenlik açığı değerlendirme kuralları başvurusu , yeni veritabanı düzeyinde öneri adlarını ve değerlendirme tanımlayıcılarını içerecek şekilde güncelleştirildi.

Mevcut sunucu düzeyi (toplu) deneyimi önizleme sırasında kullanılabilir durumda kalır.

Minimus ve Photon işletim sistemi kapsayıcı görüntüleri için tarama desteği

10 Şubat 2026

Microsoft Defender for Cloud'ın Microsoft Defender Güvenlik Açığı Yönetimi tarafından desteklenen güvenlik açığı tarayıcısı, mümkün olan en güvenli derlemeleri gönderdiklerini doğrulamaya yardımcı olmak için tarama kapsamını Minimus ve Photon işletim sistemi kapsayıcı görüntülerine genişletiyor. Ek görüntü türleri tarandıkça faturanız artabilir. Desteklenen tüm dağıtımlar için bkz. Güvenlik açığı değerlendirmesi için kayıt defterleri ve görüntüler desteği.

Makinelerde SQL sunucuları için uyarıların simülasyonunu oluşturma

9 Şubat 2026, İstanbul

Microsoft Defender for Cloud'nin SQL simülasyon uyarıları genel kullanıma sunuldu. Sanal uyarılar, güvenlik ekiplerinin gerçek risk oluşturmadan SQL korumasını, algılamalarını ve otomatik yanıt iş akışlarını güvenli bir şekilde doğrulamasını sağlar.

Sanal uyarılar, Azure VM'lerde veya Arc'a bağlı makinelerde tam SQL ve makine bağlamı ile gerçekçi uyarılar oluşturarak playbook'ların ve SOC hazırlığının uçtan uca test edilmesini sağlar. Tüm uyarılar, dış yük veya üretim kaynaklarını etkilemeden güvenli bir betik uzantısı kullanılarak yerel olarak oluşturulur.

Makinelerde SQL sunucuları için uyarıların simülasyonunu yapmayı öğrenin.

CIEM öneri mantığı güncelleştirildi

2 Şubat 2026, İstanbul

Bulut Altyapısı Yetkilendirme Yönetimi (CIEM) önerileri artık Azure, Amazon Web Services (AWS) ve Google Cloud Platform (GCP) genelinde Bulut için Microsoft Defender'da yerel bir özellik olarak kullanılabilir.

Bu güncelleştirme, etkin olmayan kimliklerin ve aşırı izinli rollerin değerlendirilme şeklini değiştirir ve öneri doğruluğunu geliştirir. Mevcut öneri sonuçlarını etkileyebilir.

Önemli değişiklikler

• Etkin olmayan kimlik algılama artık oturum açma etkinliği yerine kullanılmayan rol atamalarını değerlendirir.
• Etkinlik dışı geri arama penceresi 90 güne uzatılır (daha önce 45 gün).
• Son 90 gün içinde oluşturulan kimlikler etkin değil olarak değerlendirilmez.
• İzinler Yığılma Dizini (PCI) metriği artık kullanım dışıdır ve önerilerde gösterilmez.
• CIEM ekleme işlemi artık yükseltilmiş yüksek riskli izinler gerektirmez.

Buluta özgü dikkat edilmesi gerekenler

Defender for Cloud'da izin yönetimi hakkında daha fazla bilgi edinin.

Yapay zeka aracıları için tehdit koruması (Önizleme)

2 Şubat 2026, İstanbul

Bulut için Microsoft Defender artık Foundry ile oluşturulan yapay zeka aracıları için tehdit koruması içeriyor. Bu koruma, Yapay Zeka için Defender Hizmetleri planının bir parçası olarak önizleme aşamasında kullanıma sunuldu. Bu yeni özellik, LLM ve aracı yapay zeka sistemleri için OWASP kılavuzuyla uyumlu yüksek etkili, eyleme dönüştürülebilir tehditleri gidererek geliştirmeden çalışma zamanına kadar gelişmiş güvenlik sağlar.

Bu sürüm, Defender'ın yapay zeka tehdit koruması kapsamını genişleterek kuruluşların daha geniş bir yapay zeka platformlarının güvenliğini sağlamalarına yardımcı olur.

Microsoft Defender for Cloud ile Yapay Zeka Aracıları için Tehdit Koruması hakkında daha fazla bilgi edinin.  

Ocak 2026

Microsoft Güvenlik Özel Bağlantı (Önizleme)

8 Ocak 2026, İstanbul

Microsoft Defender for Cloud, önizlemede Microsoft Güvenlik Özel Bağlantı'i duyuruyor.

Microsoft Güvenlik Özel Bağlantı, Defender for Cloud ile iş yükleriniz arasında özel bağlantı sağlar. Bağlantı, sanal ağınızda özel uç noktalar oluşturularak kurulur ve Defender for Cloud trafiğin Microsoft omurga ağında kalmasına ve genel İnternet'e maruz kalmasını önlemesine olanak tanır.

Kapsayıcılar için Defender planında şu anda özel uç noktalar desteklenmektedir.

Microsoft Defender for Cloud için Microsoft Güvenlik Özel Bağlantısı hakkında daha fazla bilgi edinin.

Sonraki Adımlar

Güvenlik önerileri ve uyarılarındaki yenilikler'i gözden geçirin.