Bulut için Defender tümleşik çözümler
Bu makalede, Bulut için Microsoft Defender ile tümleşen güvenlik çözümleri hakkında bilgi sağlanır.
Bulut için Defender hem Microsoft hizmetleri hem de iş ortağı çözümleriyle tümleştirilir. Çözümlerle tümleştirme şunları oluşturmanıza yardımcı olur:
- Dağıtımı basitleştirme: Bulut için Defender tümleşik iş ortağı çözümlerinin kolay bir şekilde sağlanmasını sağlar. Kötü amaçlı yazılımdan koruma ve güvenlik açığı değerlendirmesi gibi çözümler için Bulut için Defender aracıyı sanal makinelerinizde sağlayabilir. Güvenlik duvarı gereçleri için Bulut için Defender gereken ağ yapılandırmasının büyük bir kısmını halledebilir.
- Tümleştirme algılama: İş ortağı çözümlerinden gelen güvenlik olayları otomatik olarak toplanır, toplanır ve Bulut için Defender uyarıların ve olayların bir parçası olarak görüntülenir. Bu olaylar ayrıca gelişmiş tehdit algılama özellikleri sağlamak için diğer kaynaklardan gelen algılamalarla birleştirilmiştir.
- İzleme ve yönetimi birleştirme: Bulut için Defender tümleşik olaylar, iş ortağı çözümlerini bir bakışta izlemenize yardımcı olur. İş ortağı çözümü kullanarak gelişmiş kuruluma kolayca erişim olanağıyla temel yapılandırma seçeneği sunulur.
- Özellikleri genişletme: Bazı tümleştirmeler Bulut için Defender özelliklerini genişletir. Örneğin:
- Bulut için Defender, API'ler için Defender tarafından sağlanan çalışma zamanı güvenlik özelliklerini geliştirmeye yardımcı olmak için üçüncü taraf tümleştirmelerini destekler.
- Bulut için Defender, güvenlik önerilerinin düzeltilmesine öncelik vermek ve bilet oluşturup izlemek için ServiceNow ile tümleşir.
Tümleştirmeler
Tümleşik çözümler Azure portalında Bulut için Defender -Management ->>Security çözümleri bölümünde görünür.
Bulut için Defender dağıtılan Azure güvenlik çözümleri otomatik olarak bağlanır. Şirket içinde veya diğer bulutlarda çalışan bilgisayarlar da dahil olmak üzere diğer güvenlik veri kaynaklarını da bağlayabilirsiniz.
Bağlantılı çözümler
Bağlı çözümler bölümü, şu anda Bulut için Defender bağlı olan güvenlik çözümlerini içerir.
Güvenlik çözümünün durumu şu olabilir:
- Sağlıklı (yeşil): Sağlık sorunu yok.
- İyi durumda değil (kırmızı): Hemen ilgilenilmesi gereken bir sağlık sorunu var. Son 14 gün içinde sistem durumu verileri yoksa ve hiçbir uyarı alınmadıysa, Bulut için Defender çözümün iyi durumda olmadığını veya raporlamadığını gösterir.
- Raporlama durduruldu (turuncu): Çözüm sistem durumunu bildirmeyi durdurdu.
- Bildirilmedi (gri): Kullanılabilir sistem durumu verileri yok. Çözüm henüz bir şey bildirmedi ve kullanılabilir bir sistem durumu verisi yok. Yakın zamanda bağlıysa ve hala dağıtılıyorsa çözümün durumu raporlanmayabilir.
Sistem durumu kullanılamıyorsa Bulut için Defender, çözümün raporlanıp raporlanmadığını belirtmek için alınan son olayın tarih ve saatini gösterir.
Yönetmek için her çözümün detayına gidebilirsiniz.
Bulunan çözümler
Bulut için Defender, Azure'da çalışan ancak Bulut için Defender bağlı olmayan güvenlik çözümlerini otomatik olarak bulur ve bulunan çözümler bölümünde görüntüler. Çözümleri gerektiği gibi bağlayarak Bulut için Defender ile tümleştirebilirsiniz.
Veri kaynağı ekleme
Veri kaynakları ekleyin bölümünde bağlanabilecek diğer veri kaynakları bulunur. Bu kaynaklardan herhangi birinden veri ekleme yönergeleri için EKLE'yi seçin.
