Uç Nokta için Microsoft Defender Plan 1'i ayarlama ve yapılandırma

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2

Bu makalede, Uç Nokta Planı 1 için Defender'ın nasıl ayarlanacağı ve yapılandırıldığı açıklanır. İster yardım ister kendiniz yapın, bu makaleyi dağıtımınız boyunca kılavuz olarak kullanabilirsiniz.

Kurulum ve yapılandırma işlemi

Uç Nokta Planı 1 için Defender için genel kurulum ve yapılandırma işlemi aşağıdaki gibidir:

Gereksinimleri gözden geçirin

Aşağıdaki tabloda, Uç Nokta Planı 1 için Defender'ın temel gereksinimleri listeleniyor:

Dağıtımınızı planlayın

Dağıtımınızı planlarken, birkaç farklı mimari ve dağıtım yöntemi arasından seçim yapabilirsiniz. Her kuruluş benzersizdir, bu nedenle aşağıdaki tabloda listelendiği gibi dikkate almanız gereken birkaç seçenek vardır:

Dağıtım seçenekleriniz hakkında daha fazla bilgi edinmek için bkz . Uç Nokta dağıtımı için Defender'ınızı planlama. Ve aşağıdaki posteri indirin:

Dağıtım posterini alma

Kiracı ortamınızı ayarlama

Kiracı ortamınızı ayarlamak aşağıdakiler gibi görevleri içerir:

• Lisanslarınızı doğrulama
• Kiracınızı yapılandırma
• Proxy ayarlarınızı yapılandırma (yalnızca gerekirse)
• Algılayıcıların doğru çalıştığından ve verileri Uç Nokta için Defender'a bildirildiğinden emin olun

Bu görevler, Uç Nokta için Defender'ın kurulum aşamasına dahil edilir. Bkz. Uç Nokta için Defender'ı ayarlama.

Rol ve izin atama

Microsoft Defender portalına erişmek, Uç Nokta için Defender ayarlarını yapılandırmak veya algılanan tehditlerde yanıt eylemleri gerçekleştirmek gibi görevleri gerçekleştirmek için uygun izinlerin atanması gerekir. Uç Nokta için Defender, Microsoft Entra ID içinde yerleşik rolleri kullanır.

Microsoft, kullanıcılara yalnızca görevlerini gerçekleştirmek için ihtiyaç duydukları izin düzeyini atamanızı önerir. Temel izin yönetimini veya rol tabanlı erişim denetimini (RBAC) kullanarak izin atayabilirsiniz.

• Temel izin yönetimi ile Genel Yöneticiler ve Güvenlik Yöneticileri tam erişime sahipken, Güvenlik Okuyucuları salt okunur erişime sahiptir.
• RBAC ile daha fazla rol aracılığıyla daha ayrıntılı izinler ayarlayabilirsiniz. Örneğin, Güvenlik Okuyucuları, Güvenlik İşleçleri, Güvenlik Yöneticileri, Uç Nokta Yöneticileri ve daha fazlası olabilir.

Aşağıdaki tabloda, kuruluşunuzda Uç Nokta için Defender için dikkate alınması gereken temel roller açıklanmaktadır:

Uç Nokta için Defender'a ekleme

Kuruluşunuzun uç noktalarını eklemeye hazır olduğunuzda, aşağıdaki tabloda listelendiği gibi çeşitli yöntemler arasından seçim yapabilirsiniz:

Ardından, yeni nesil koruma ve saldırı yüzeyi azaltma özelliklerinizi yapılandırmaya devam edin.

Yeni nesil korumayı yapılandırma

Aşağıdaki görüntüde gösterildiği gibi kuruluşunuzun cihazlarını ve güvenlik ayarlarını yönetmek için Intune kullanmanızı öneririz:

Intune'da yeni nesil korumanızı yapılandırmak için şu adımları izleyin:

1. Intune yönetim merkezine (https://intune.microsoft.com) gidin ve oturum açın.

2. Endpoint security>Virüsten Koruma'yı ve ardından mevcut bir ilkeyi seçin. (Mevcut bir ilkeniz yoksa yeni bir ilke oluşturun.)

3. Virüsten koruma yapılandırma ayarlarınızı ayarlayın veya değiştirin. Yardıma mı ihtiyacınız var? Aşağıdaki kaynaklara bakın:
   

   • Microsoft Intune'da Windows 10 Microsoft Defender Virüsten Koruma ilkesi ayarları
   • iOS özelliklerinde Uç Nokta için Defender'ı yapılandırma

4. Ayarlarınızı belirtmeyi bitirdiğinizde Gözden geçir ve kaydet'i seçin.

Saldırı yüzeyi azaltma özelliklerinizi yapılandırma

Saldırı yüzeyini azaltma, kuruluşunuzun saldırılara açık olduğu yerleri ve yöntemleri azaltmakla alakalıdır. Uç Nokta Planı 1 için Defender, uç noktalarınızdaki saldırı yüzeylerinizi azaltmanıza yardımcı olacak çeşitli özellikler ve özellikler içerir. Bu özellikler ve özellikler aşağıdaki tabloda listelenmiştir:

Saldırı yüzeyini azaltma kuralları

Saldırı yüzeyi azaltma kuralları Windows çalıştıran cihazlarda kullanılabilir. Aşağıdaki görüntüde gösterildiği gibi Intune kullanmanızı öneririz:

1. Intune yönetim merkezine gidin ve oturum açın.

2. Uç nokta güvenliği>Saldırı yüzeyi azaltma>+ İlke oluştur'u seçin.

3. Platform için Windows 10, Windows 11 ve Windows Server'ı seçin.

4. Profil için Saldırı yüzeyi azaltma kuralları'nı ve ardından Oluştur'u seçin.

5. Temel Bilgiler sekmesinde, ilke için bir ad ve açıklama belirtin ve ardından İleri'yi seçin.

6. Yapılandırma ayarları sekmesinde, Defender'ın altında genişletin, saldırı yüzeyi azaltma kurallarınızı yapılandırın ve İleri'yi seçin. Saldırı yüzeyi azaltma kuralları hakkında daha fazla bilgi için bkz . Saldırı yüzeyi azaltma kuralları dağıtımına genel bakış.

   En azından aşağıdaki üç standart koruma kuralını etkinleştirmenizi öneririz:

   • Güvenlik açığı bulunan imzalı sürücülerin kötüye kullanılması engellendi
   • Windows yerel güvenlik yetkilisi alt sisteminden (lsass.exe) kimlik bilgilerinin çalınmalarını engelleme
   • Windows Yönetim Araçları (WMI) olay aboneliği aracılığıyla kalıcılığı engelleme

7. Kapsam etiketleri sekmesinde, kuruluşunuz kapsam etiketleri kullanıyorsa + Kapsam etiketlerini seçin'i ve ardından kullanmak istediğiniz etiketleri seçin. Ardından İleri'yi seçin.

   Kapsam etiketleri hakkında daha fazla bilgi edinmek için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.

8. Atamalar sekmesinde, ilkenizin uygulanacağı kullanıcıları ve grupları belirtin ve ardından İleri'yi seçin. (Atamalar hakkında daha fazla bilgi edinmek için bkz. Microsoft Intune'de kullanıcı ve cihaz profilleri atama.)

9. Gözden Geçir + oluştur sekmesinde ayarları gözden geçirin ve oluştur'u seçin.

Fidye yazılımı azaltma

Yalnızca güvenilen uygulamaların uç noktalarınızdaki korumalı klasörlere erişmesine izin veren, denetimli klasör erişimi aracılığıyla fidye yazılımı azaltmaya sahip olursunuz.

Denetimli klasör erişimini yapılandırmak için Intune kullanmanızı öneririz.

1. Intune yönetim merkezine gidin ve oturum açın.

2. Endpoint Security>Saldırı Yüzeyi Azaltma'ya gidin ve + İlke Oluştur'u seçin.

3. Platform için Windows 10, Windows 11 ve Windows Server'ı seçin ve Profil için Saldırı yüzeyi azaltma kuralları'yı seçin. Ardından Oluştur'u seçin.

4. Temel Bilgiler sekmesinde ilkeyi adlandırın ve bir açıklama ekleyin. İleri'yi seçin.

5. Yapılandırma ayarları sekmesindeki Defender bölümünün altında aşağı doğru aşağı kaydırın. Denetimli Klasör Erişimini Etkinleştir açılan listesinde Etkin'i ve ardından İleri'yi seçin.

   İsteğe bağlı olarak şu diğer ayarları belirtebilirsiniz:

   • Denetimli Klasör Erişimi Korumalı Klasörler'in yanında, anahtarı Yapılandırıldı olarak değiştirin ve ardından korunması gereken klasörleri ekleyin.
   • Denetimli Klasör Erişimine İzin Verilen Uygulamalar'ın yanında, anahtarı Yapılandırıldı olarak değiştirin ve korumalı klasörlere erişimi olması gereken uygulamaları ekleyin.

6. Kapsam etiketleri sekmesinde, kuruluşunuz kapsam etiketleri kullanıyorsa + Kapsam etiketlerini seçin'i ve ardından kullanmak istediğiniz etiketleri seçin. Ardından İleri'yi seçin. Kapsam etiketleri hakkında daha fazla bilgi edinmek için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.

7. Atamalar sekmesinde Tüm kullanıcıları ekle ve + Tüm cihazları ekle'yi ve ardından İleri'yi seçin. (Alternatif olarak belirli kullanıcı veya cihaz gruplarını belirtebilirsiniz.)

8. Gözden Geçir + oluştur sekmesinde ilkenizin ayarlarını gözden geçirin ve oluştur'u seçin. İlke, kısa süre içinde Uç Nokta için Defender'a eklenen tüm uç noktalara uygulanır.

Cihaz denetimi

Uç Nokta için Defender'ı çıkarılabilir cihazlardaki çıkarılabilir cihazları ve dosyaları engelleyecek veya izin verecek şekilde yapılandırabilirsiniz. Cihaz denetimi ayarlarınızı yapılandırmak için Intune kullanmanızı öneririz.

1. Intune yönetim merkezine gidin ve oturum açın.

2. Cihazlar>Yapılandırması>+ İlke Oluştur'u> seçin.

3. Platform için Windows 10 ve üzeri gibi bir profil seçin ve Profil türü için Şablonlar'ı seçin.

   Şablon adı'nın altında Yönetim Şablonları'nı ve ardından Oluştur'u seçin.

4. Temel Bilgiler sekmesinde ilkeyi adlandırın ve bir açıklama ekleyin. İleri'yi seçin.

5. Yapılandırma ayarları sekmesinde Tüm Ayarlar'ı seçin. Ardından, çıkarılabilir cihazlarla ilgili tüm ayarları görmek için arama kutusuna yazın Removable .

6. Açılan bölmeyi açmak için listeden Tüm Çıkarılabilir Depolama Sınıfları: Tüm erişimi reddet gibi bir öğe seçin. Her ayarın açılır öğesi, etkinleştirildiğinde, devre dışı bırakıldığında veya yapılandırılmadığında ne olacağını açıklar. Bir ayar seçin ve ardından Tamam'ı seçin.

7. Yapılandırmak istediğiniz her ayar için 6. adımı yineleyin. Ardından İleri'yi seçin.

8. Kapsam etiketleri sekmesinde, kuruluşunuz kapsam etiketleri kullanıyorsa + Kapsam etiketlerini seçin'i ve ardından kullanmak istediğiniz etiketleri seçin. Ardından İleri'yi seçin.

   Kapsam etiketleri hakkında daha fazla bilgi edinmek için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.

9. Atamalar sekmesinde Tüm kullanıcıları ekle ve + Tüm cihazları ekle'yi ve ardından İleri'yi seçin. (Alternatif olarak belirli kullanıcı veya cihaz gruplarını belirtebilirsiniz.)

10. Gözden Geçir + oluştur sekmesinde ilkenizin ayarlarını gözden geçirin ve oluştur'u seçin. İlke, kısa süre içinde Uç Nokta için Defender'a eklenen tüm uç noktalara uygulanır.

Ağ koruması

Ağ koruması sayesinde, kuruluşunuzun İnternet'te kimlik avı dolandırıcılığı, açıklardan yararlanma ve diğer kötü amaçlı içerikleri barındırabilecek tehlikeli etki alanlarına karşı korunmasına yardımcı olabilirsiniz. Ağ korumasını açmak için Intune kullanmanızı öneririz.

1. Intune yönetim merkezine gidin ve oturum açın.

2. Cihazlar>Yapılandırması>+ İlke Oluştur'u> seçin.

3. Platform için Windows 10 ve üzeri gibi bir profil seçin ve Profil türü için Şablonlar'ı seçin.

   Şablon adı'nın altında Uç nokta koruması'nı ve ardından Oluştur'u seçin.

4. Temel Bilgiler sekmesinde ilkeyi adlandırın ve bir açıklama ekleyin. İleri'yi seçin.

5. Yapılandırma ayarları sekmesinde Exploit Guard Microsoft Defender genişletin ve ardından Ağ filtreleme'yi genişletin.

   Ağ korumasınıEtkinleştir olarak ayarlayın. (İlk başta ortamınızda ağ korumasının nasıl çalıştığını görmek için alternatif olarak Denetim'i seçebilirsiniz.)

   Ardından İleri'yi seçin.

6. Atamalar sekmesinde Tüm kullanıcıları ekle ve + Tüm cihazları ekle'yi ve ardından İleri'yi seçin. (Alternatif olarak belirli kullanıcı veya cihaz gruplarını belirtebilirsiniz.)

7. Uygulanabilirlik Kuralları sekmesinde bir kural ayarlayın. Yapılandırdığınız profil yalnızca belirttiğiniz birleştirilmiş ölçütleri karşılayan cihazlara uygulanır.

   Örneğin, ilkeyi yalnızca belirli bir işletim sistemi sürümünü çalıştıran uç noktalara atamayı seçebilirsiniz.

   Ardından İleri'yi seçin.

8. Gözden Geçir + oluştur sekmesinde ilkenizin ayarlarını gözden geçirin ve oluştur'u seçin. İlke, kısa süre içinde Uç Nokta için Defender'a eklenen tüm uç noktalara uygulanır.

Web koruması

Web koruması ile kuruluşunuzun cihazlarını web tehditlerine ve istenmeyen içeriğe karşı koruyabilirsiniz. Web korumanız web tehdit koruması ve web içeriği filtreleme içerir. Her iki özellik kümesini de yapılandırın. Web koruma ayarlarınızı yapılandırmak için Intune kullanmanızı öneririz.

Web tehdit korumasını yapılandırma

1. Intune yönetim merkezine gidin ve oturum açın.

2. Uç nokta güvenliği>Saldırı yüzeyi azaltma'yı ve ardından + İlke oluştur'u seçin.

3. Windows 10 ve üzeri gibi bir platform seçin, Web koruma profilini ve ardından Oluştur'u seçin.

4. Temel Bilgiler sekmesinde, bir ad ve açıklama belirtin ve ardından İleri'yi seçin.

5. Yapılandırma ayarları sekmesinde Web Koruması'nı genişletin, aşağıdaki tabloda ayarları belirtin ve ardından İleri'yi seçin.
   
   

   Ayar	Öneri
   Ağ korumasını etkinleştirme	Etkin olarak ayarlayın. Kullanıcıların kötü amaçlı siteleri veya etki alanlarını ziyaret etmesini engeller. Alternatif olarak, ortamınızda nasıl çalıştığını görmek için ağ korumasını Denetim moduna ayarlayabilirsiniz. Denetim modunda ağ koruması kullanıcıların siteleri veya etki alanlarını ziyaret etmesini engellemez, ancak algılamaları olay olarak izler.
   Microsoft Edge'in eski sürümü için SmartScreen gerektir	Evet olarak ayarlayın. Kullanıcıların olası kimlik avı dolandırıcılığına ve kötü amaçlı yazılımlara karşı korunmasına yardımcı olur.
   Kötü amaçlı site erişimini engelleme	Evet olarak ayarlayın. Kullanıcıların kötü amaçlı olabilecek sitelerle ilgili uyarıları atlamasını engeller.
   Onaylanmamış dosya indirmeyi engelle	Evet olarak ayarlayın. Kullanıcıların uyarıları atlamasını ve onaylanmamış dosyaları indirmesini engeller.

6. Kapsam etiketleri sekmesinde, kuruluşunuz kapsam etiketleri kullanıyorsa + Kapsam etiketlerini seçin'i ve ardından kullanmak istediğiniz etiketleri seçin. Ardından İleri'yi seçin.

   Kapsam etiketleri hakkında daha fazla bilgi edinmek için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.

7. Atamalar sekmesinde, web koruma ilkesini alacak kullanıcıları ve cihazları belirtin ve ardından İleri'yi seçin.

8. Gözden Geçir + oluştur sekmesinde ilke ayarlarınızı gözden geçirin ve oluştur'u seçin.

Web içeriği filtrelemeyi yapılandırma

1. Microsoft Defender portalına gidin ve oturum açın.

2. Ayarlar>Uç Noktaları'nı seçin.

3. Kurallar'ın altında Web içeriği filtreleme'yi ve ardından + İlke ekle'yi seçin.

4. İlke ekle açılır penceresindeki Genel sekmesinde ilkeniz için bir ad belirtin ve İleri'yi seçin.

5. Engellenen kategoriler'de, engellemek istediğiniz bir veya daha fazla kategoriyi seçin ve ardından İleri'yi seçin.

6. Kapsam sekmesinde, bu ilkeyi almak istediğiniz cihaz gruplarını seçin ve ardından İleri'yi seçin.

7. Özet sekmesinde ilke ayarlarınızı gözden geçirin ve kaydet'i seçin.

Ağ güvenlik duvarı

Ağ güvenlik duvarı, ağ güvenlik tehditleri riskini azaltmaya yardımcı olur. Güvenlik ekibiniz, kuruluşunuzun cihazlarına veya cihazlarına hangi trafiğin akabileceğine karar veren kurallar ayarlayabilir. Ağ güvenlik duvarınızı yapılandırmak için Intune kullanmanızı öneririz.

::: alt-text="Intune portalında Güvenlik Duvarı ilkesinin ekran görüntüsü.":::

Temel güvenlik duvarı ayarlarını yapılandırmak için şu adımları izleyin:

1. Intune yönetim merkezine gidin ve oturum açın.

2. Uç nokta güvenliği>Güvenlik Duvarı'nı ve ardından + İlke Oluştur'u seçin.

3. Windows 10, Windows 11 ve Windows Server gibi bir platform seçin, Microsoft Güvenlik Duvarı profilini ve ardından Oluştur'u seçin.

4. Temel Bilgiler sekmesinde, bir ad ve açıklama belirtin ve ardından İleri'yi seçin.

5. Güvenlik Duvarı'nı genişletin ve listenin en altına kadar aşağı kaydırın.

6. Aşağıdaki ayarların her birini True olarak ayarlayın:

   • Etki Alanı Ağ Güvenlik Duvarı'nı etkinleştirme
   • Özel Ağ Güvenlik Duvarı'nı etkinleştirme
   • Genel Ağ Güvenlik Duvarı'nı etkinleştirme

   Etki alanı ağlarının, özel ağların ve genel ağların her birinin altındaki ayarların listesini gözden geçirin. Bunları Yapılandırılmadı olarak bırakabilir veya kuruluşunuzun gereksinimlerine uyacak şekilde değiştirebilirsiniz.

   Ardından İleri'yi seçin.

7. Kapsam etiketleri sekmesinde, kuruluşunuz kapsam etiketleri kullanıyorsa + Kapsam etiketlerini seçin'i ve ardından kullanmak istediğiniz etiketleri seçin. Ardından İleri'yi seçin.

   Kapsam etiketleri hakkında daha fazla bilgi edinmek için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.

8. Atamalar sekmesinde Tüm kullanıcıları ekle ve + Tüm cihazları ekle'yi ve ardından İleri'yi seçin. (Alternatif olarak belirli kullanıcı veya cihaz gruplarını belirtebilirsiniz.)

9. Gözden Geçir + oluştur sekmesinde ilke ayarlarınızı gözden geçirin ve oluştur'u seçin.

Uygulama denetimi

Windows Defender Uygulama Denetimi (WDAC), yalnızca güvenilen uygulamaların ve işlemlerin çalışmasına izin vererek Windows uç noktalarınızın korunmasına yardımcı olur. Çoğu kuruluş WDAC'nin aşamalı dağıtımını kullandı. Diğer bir ifadeyle, çoğu kuruluş WDAC'yi ilk başta tüm Windows uç noktalarına dağıtmaz. Aslında, kuruluşunuzun Windows uç noktalarının tam olarak yönetilip yönetilmediğine, hafifçe yönetilip yönetilmediğine veya "Kendi Cihazını Getir" uç noktalarına bağlı olarak, WDAC'yi tüm uç noktalara veya bazı uç noktalara dağıtabilirsiniz.

WDAC dağıtımınızı planlamaya yardımcı olmak için aşağıdaki kaynaklara bakın:

• Windows için Uygulama Denetimi

• Windows Defender Uygulama Denetimi ilkesi tasarım kararları

• Farklı senaryolarda Windows Defender Uygulama Denetimi dağıtımı: cihaz türleri

Sonraki adımlar

Kurulum ve yapılandırma işlemini tamamladığınıza göre, sonraki adımınız Uç Nokta için Defender'ı kullanmaya başlamaktır.

• Uç Nokta için Defender Plan 1'i kullanmaya başlama