Microsoft Defender Ailesi
Microsoft Defender, birden fazla güvenlik ürününü kapsayan geniş bir ekosistemdir. Microsoft 365 Defender (artık Microsoft Defender XDR olarak bilinir) bu ürünleri tek bir güvenlik operasyon platformunda birleştirir.
Microsoft Defender for Office 365
Exchange Online ve SharePoint üzerindeki tehditlere karşı gelişmiş koruma sağlar:
Safe Links
E-posta ve Teams mesajlarındaki URL'leri tıklama anında gerçek zamanlı analiz eder. Zararlı tespit edilirse bağlantı engellenir ve kullanıcı uyarılır. Yeniden yazılan URL'ler, daha sonra zararlıya dönen siteler için de korumalıdır.
Safe Attachments
E-posta eklerini kullanıcıya iletmeden önce izole bir sandbox ortamında çalıştırarak analiz eder. Sıfır gün zararlı yazılımlarını tespit eder.
Anti-Phishing
- Domain sahteciliği (spoofing) tespiti ve engelleme
- Makine öğrenmesiyle kullanıcı taklit saldırısı (impersonation) tespiti
- DKIM, DMARC ve SPF doğrulaması
- Mailbox intelligence ile anormal gönderim davranışı tespiti
Attack Simulator
Gerçek phishing saldırısı simülasyonu yaparak kullanıcıların farkındalık seviyesini ölçer ve eğitim içerikleri sunar.
Microsoft Defender for Endpoint
Kurumsal cihazlara (Windows, macOS, Linux, Android, iOS) yönelik EDR ve XDR platformudur:
- Threat & Vulnerability Management: Cihaz güvenlik açıklarını öncelik sıralamasıyla tespit
- Attack Surface Reduction (ASR): Kötüye kullanım vektörlerini kapatma kuralları
- Next-Gen Antivirus: Davranış tabanlı ve AI destekli zararlı yazılım tespiti
- EDR: Saldırı zincirini geriye dönük analiz, threat hunting
- Automated Investigation & Response (AIR): Olaylara otomatik müdahale
- Microsoft Secure Score: Güvenlik duruşunuzu puanlayan ölçüm sistemi
Microsoft Defender XDR — Bütünleşik Görünürlük
Defender XDR portalı, e-posta, kimlik, cihaz ve bulut uygulaması sinyallerini tek platformda birleştirir:
- Çapraz platform olay korelasyonu
- Otomatik saldırı hikâyesi oluşturma
- Microsoft Sentinel ile SIEM entegrasyonu
- Tehdit avcılığı (Advanced Hunting) — KQL sorgu dili
Plan Seçimi
- Defender for Office 365 Plan 1: Safe Links, Safe Attachments, Anti-Phishing
- Defender for Office 365 Plan 2: Plan 1 + Threat Explorer, AIR, Attack Simulator
- Microsoft 365 E5: Tüm Defender ürünleri dahil (Office 365, Endpoint, Identity, Cloud Apps)
Sonuç
Microsoft Defender ekosistemi, özellikle Microsoft 365 kullanan kurumlar için e-posta, kimlik ve cihaz güvenliğini bütünleşik biçimde sağlar. Lider Network olarak Defender yapılandırması, politika tasarımı ve güvenlik duruşu iyileştirme projelerinde hizmetinizdeyiz.