Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Uç Nokta için Microsoft Defender akıllı koruma, algılama, araştırma ve yanıt için bir güvenlik platformudur. Uç Nokta için Defender uç noktaları siber tehditlere karşı korur, gelişmiş saldırıları ve veri ihlallerini algılar, güvenlik olaylarını otomatikleştirir ve güvenlik duruşunu geliştirir.
Microsoft Defender for Cloud Apps ile Uç Nokta için Microsoft Defender arasındaki kullanıma açık tümleştirme, bulut bulmayı basitleştirir ve cihaz tabanlı araştırmayı etkinleştirir.
Önemli
Bu makale, Defender for Endpoint günlüklerinden elde edilen gölge BT keşfi özelliklerine odaklanmaktadır. Uç Nokta için Microsoft Defender üzerinden gölge BT’yi yönetme özellikleri hakkında daha fazla bilgi için bkz. Uç Nokta için Microsoft Defender kullanarak keşfedilen uygulamaları yönetme.
Önkoşullar
Microsoft Defender for Cloud Apps lisansı
Cihazlar Uç Nokta için Microsoft Defender'e eklenmelidir
Aşağıdakilerden biri:
- Plan 2’li Uç Nokta için Microsoft Defender
- İş için Microsoft Defender (tek başına veya Microsoft 365 İş Ekstra’un bir parçası olarak)
Daha fazla bilgi için bkz. Microsoft uç nokta güvenlik planlarını karşılaştırma.
Aşağıdaki işletim sistemlerinden birini kullanan uygulamalar:
- Windows 10 sürüm 1709 (KB4493441 ile İşletim Sistemi Derlemesi 16299.1085)
- Windows 10 sürüm 1803 (İşletim Sistemi Derlemesi 17134.704 ve KB4493464 ile)
- Windows 10 sürüm 1809 (KB4489899 içeren İşletim Sistemi Derlemesi 17763.379) veya sonraki Windows 10 ve Windows 11 sürümleri
- macOS, Uç Nokta için Defender sürüm 20.123072.25.0 veya üzeri olan cihazlarda
macOS uygulamalarının tümleştirmelerini desteklemek için Uç Nokta için Microsoft Defender'de ağ koruma özelliklerini açmanız gerekir. Ağ koruması yalnızca TCP bağlantısı kapatma olaylarını denetlediğinden, udp protokolleri macOS desteği kapsamında değildir. Daha fazla bilgi için bkz . Ağ korumasını açma
(Önerilen) Microsoft Defender Virüsten Koruma'yı etkinleştirme:
Not
Keşif için Microsoft Defender Antivirus şiddetle önerilir, ancak zorunlu değildir. Defender Virüsten Koruma devre dışı bırakıldığında bazı bulma verileri hala kullanılabilir.
Nasıl çalışır?
Defender for Cloud Apps, tek başına, uç noktalarınızdan günlükleri yüklediğiniz günlükleri kullanarak veya otomatik günlük yüklemeyi yapılandırarak toplar. Hazır tümleştirme, Uç Nokta için Defender aracısının Windows'ta çalışıp ağ işlemlerini izlediğinde oluşturduğu günlüklerden yararlanmanızı sağlar. Ağınızdaki Windows cihazları genelinde Gölge BT keşfi için bu Defender for Endpoint ağ işlem günlüklerini kullanın.
Tümleştirme, ek dağıtım adımları veya uç noktalarınızdan gelen trafiği yönlendirme veya yansıtma gerektirmez ve aşağıdaki gibi çalışır:
- Defender for Cloud Apps gönderilen uç noktalarınızdaki günlükler, trafik etkinlikleri için kullanıcı ve cihaz bilgilerini sağlar. Cihaz bağlamını kullanıcı adıyla eşleştirmek, ağınızda hangi kullanıcının hangi cihazdan hangi etkinliği yaptığını belirlemenizi sağlayan tam bir resim sağlar.
- Riskli bir kullanıcıyı tanımladığınızda, olası riskleri algılamak için kullanıcının eriştiği cihazları denetleyin. Riskli bir cihaz tanımlarsanız, diğer olası riskleri algılamak için cihazı kullanan tüm kullanıcıları denetleyin.
- Trafik bilgileri toplandıktan sonra, kuruluşunuzda bulut uygulaması kullanımına ayrıntılı bir şekilde göz atabilirsiniz. Defender for Cloud Apps, uç nokta cihazının bulut uygulamalarına erişimini engellemek için Uç Nokta Ağ Koruması için Defender özelliklerinden yararlanır. Bulunan uygulamaları yönetme hakkında daha fazla bilgi için bkz. Uç Nokta için Microsoft Defender kullanarak bulunan uygulamaları yönetme.
macOS cihazlarıyla tümleştirme yapan müşteriler, CPU kullanımında ani bir artış gözlemleyebilir.
İpucu
Defender for Cloud Apps ile Defender for Endpoint kullanmanın avantajlarını gösteren şu videoları izleyin: Defender for Endpoint kullanarak Gölge BT'yi keşfedin ve engelleyin ve Kurumsal ağın ötesinde Gölge BT keşfi.
Uç Nokta için Microsoft Defender'ı Defender for Cloud Apps ile tümleştirin
Tümleştirmeyi yapılandırmak için Microsoft Defender hizmetleri için merkezi yönetim portalı olan Microsoft Defender portalını kullanın.
Defender for Cloud Apps ile Uç Nokta için Defender tümleştirmesini etkinleştirmek için:
- Microsoft Defender portalında, gezinti bölmesinde Ayarlar>Uç Noktaları>Genel>Gelişmiş özellikler'i seçin.
- Microsoft Defender for Cloud AppsAçık olarak değiştirin.
- Tercihleri kaydet'i seçin.
Not
Entegrasyonu etkinleştirdikten sonra verilerin Defender for Cloud Apps'te görünmesi iki saate kadar sürebilir.
Uç Nokta için Microsoft Defender gönderilen uyarıların önem derecesini yapılandırmak için:
Microsoft Defender Portalı'nda Ayarlar>Cloud Apps>Cloud Discovery>Uç Nokta için Microsoft Defender öğesini seçin.
Uyarılar'ın altında, uyarılar için genel önem derecesini seçin.
Kaydet'i seçin.
Sonraki adımlar
Tümleştirmeyi etkinleştirdikten sonra, bulunan uygulamaları araştırmak ve yönetmek için aşağıdaki makaleleri kullanın:
İlgili videolar
Aşağıdaki videolar, uç nokta için Defender for Cloud Apps ile Defender kullanmaya yönelik ek arka plan ve örnekler sağlar.
Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.