Microsoft Defender for Business, cihazlarınızı ve kurum bilgisayarlarınızı; virüslere, kötü amaçlı yazılımlara ve diğer tehditlere karşı koruyan ve merkezi portal üzerinden yönetebileceğiniz bir endpoint güvenlik çözümüdür.
Microsoft Defender for Business Nasıl Çalışır?
Microsoft Defender for Business, işletmelerin verilerini korumak için tasarlanmıştır ve işletmelerin cihazlarını güvende tutmak için gelişmiş güvenlik özellikleri sunar. Bu yazılım, virüsler, kötü amaçlı yazılımlar, fidye yazılımları ve diğer zararlı yazılımlara karşı koruma sağlar.
Ayrıca, Microsoft Defender for Business, siber saldırıların tespiti ve engellenmesi için yapay zeka tabanlı bir sisteme sahiptir. Bu sistem, işletmelerin siber saldırılara karşı korunmasını sağlamak için güvenlik duvarı, antivirüs yazılımı ve diğer güvenlik araçları ile entegre çalışır.
Microsoft Defender for Business’in Avantajları Nelerdir?
Microsoft Defender for Business, işletmelerin güvenliğini sağlamak için birçok avantaj sunar. İşte bazıları:
- Kolay Yönetim: Microsoft Defender for Business, işletmelerin kolayca yönetebileceği bir yazılımdır. İşletmeler, Microsoft Endpoint Manager ve diğer Microsoft araçları ile entegre çalışarak cihazlarını yönetebilirler.
- Güncel Kalma: Microsoft Defender for Business, düzenli olarak güncellenir ve en son güvenlik güncellemelerini içerir. Bu, işletmelerin her zaman en son güvenlik özelliklerine sahip olmalarını sağlar.
- Maliyet Etkin: Microsoft Defender for Business, işletmelerin bütçelerine uygun bir yazılımdır. Bu yazılım, diğer güvenlik çözümlerine göre daha uygun fiyatlıdır.
- Güçlü Koruma: Microsoft Defender for Business, siber saldırılara karşı güçlü bir koruma sağlar. Bu yazılım, virüsler, kötü amaçlı yazılımlar ve diğer zararlı yazılımlara karşı koruma sağlar.
- İleri Analiz: Microsoft Defender for Business, işletmelerin verilerini analiz etmek için gelişmiş bir analiz aracı sunar. Bu araç, işletmelerin siber saldırıların nedenlerini anlamalarına yardımcı olur ve gelecekteki saldırılara karşı hazırlıklı olmalarını sağlar.
Microsoft Defender for Business, işletmeler için bir dizi güvenlik özelliği ve araç sağlar.
- Virüsleri, kötü amaçlı yazılımları ve diğer tehditleri tespit etme ve bloklama
- Güncelleme yönetimi, veri kaybı önleme ve bilgi güvenliği
- İşletme ağının güvenliğini sağlama ve koruma
- İşletme içi cihazların ve sistemlerin takip edilmesi ve izlenmesi
- Kullanıcı hesaplarının ve izinlerin yönetimi
- İşletme ağının performansını izleme ve iyileştirme
Bu güvenlik ürününü Microsoft 365 Business Premium ya da tek başına bir SKU olarak satın alabilirsiniz. Diğer defender ürün ailesi ile karşılaştırma tablosunu da aşağıda paylaşıyorum.
Lisans Aktivasyonu
lisans ekleme işlemini https://admin.microsoft.com/Adminportal/ üzerinden, Microsoft 365 kullanıcılarının lisans ekleme menüsünden gerçekleştirebilirsiniz.
Etkinleştirme
Lisans atamasından sonra https://endpoint.microsoft.com/ adresinden Endpoint security bölümüne erişerek, Microsoft Defender for Endpoint seçenğinden Security Profile Setting‘i aktif konuma getiriyoruz.
Yapılandırma ayarları
ardından https://security.microsoft.com/ adresine giderek, sol menüde yer alan settings kısmında Endpoints bölümünden Microsoft Defender for Business ürününün ilk yapılandırma ayarlarını gerçekleştirebilir, security admin ve reader kullanıcı yetkilerini tanımlayabilirsiniz.
yukarıdaki işlemlerin ardından Endpoint security bölümünde yer alan Microsoft Defender for Endpoint Connection status’ünü aktif olarak göreceksiniz.
Microsoft 365 Defender portal üzerinden Settings – Endpoints seçeneğine gelerek buradaki özelliklerin tümünü açabilirsiniz. Intune connection seçeneğini aktif hale getirdiğinizde, Intune ile yönetilen tüm cihazlarınız otomatik olarak endpoint’e eklenecektir
yine bu bölümde yer alan web content filtering kısmından, korunan cihazların web sitelerine erişimlerini kategori olarak bloklayabilirsiniz.
Cihaz Kaydı ve Enrollment
Settings – Endpoints bölümüne gelerek, onboarding paketi kurulum yapacağınız cihaza indirim, .zip dosyası içerisinde yer alan CMD scriptini administrator olarak çalıştırarak cihaz kadını gerçekleştirebilirsiniz.
CMD çıktığı aşağıdaki gibi olacaktır.
Dilerseniz yine CMD üzerinde aşağıdaki script’i çalıştırıp, yine endpoint portalda cihazın yayıt olup olmadığını test edebilirsiniz.
1 |
powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference= 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-WDATP-test\\invoice.exe');Start-Process 'C:\\test-WDATP-test\\invoice.exe' |
Diğer bir cihaz ekleme opsiyonu da Intune. Microsoft store üzerinden Intune yani şirket portalı uygulamasını indirip, lisans atalı mail adresinizle login olduğunuzda, cihazınız Defender’a otomatik kayıt olacaktır.
Microsoft Defender for Business Sıkça Sorulan Sorular
- Microsoft Defender for Business nedir?
Microsoft Defender for Business, Microsoft tarafından sunulan bir tehdit koruma platformudur. Bu platform, kurumsal müşterilerin işletmelerini siber tehditlere karşı korumak için kullanılır.
- Microsoft Defender for Business neleri korur?
Microsoft Defender for Business, işletmelerin sahip olduğu sistemler, cihazlar, dosyalar ve ağlar dahil olmak üzere tüm verilerini siber tehditlere karşı korur.
- Microsoft Defender for Business nasıl çalışır?
Microsoft Defender for Business, işletmelerin sahip olduğu sistemleri otomatik olarak tarar ve potansiyel tehditleri tespit eder. Bu platform, tehditleri ortadan kaldırmak için gereken adımları da otomatik olarak atar.
- Microsoft Defender for Business, Windows işletim sistemleri için mi geliştirilmiştir?
Evet, Microsoft Defender for Business, Windows işletim sistemleri için özel olarak geliştirilmiştir, bunun dışında Macos ve Linux cihazlar için de koruma sağlamaktadır.