E-POSTA GÜVENLİĞİ / MICROSOFT
Defender for Office 365 Yönetimini AI Ajanlarına Devredin
Microsoft Defender for Office 365, Exchange Online ile birlikte Safe Links, Safe Attachments, anti-phishing politikaları ve Threat Explorer gibi araçlar sunar. Kullanıcı bildirimleri, karantina yayın talepleri ve Tenant Allow/Block List yönetimi ekiplerin günlük işidir. Confidenya, bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Safe Links
- Safe Attachments
- Anti-phishing policy
- Threat Explorer
- Tenant Allow/Block List
- Submissions
- AIR
- Preset security policies
// 01 MEVCUT DURUM
Klasik admin yükü
Defender for Office 365 yöneten ekiplerin her gün tekrar eden işleri:
- Kullanıcı bildirimlerini (Submissions) incelemek
- Karantina yayın taleplerini yanıtlamak
- Tenant Allow/Block List girdilerini yönetmek
- Anti-phishing ve impersonation politikalarını ayarlamak
- Threat Explorer ile kampanya araştırmaları yapmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- AIR kapsamında bekleyen düzeltme aksiyonları insan onayıyla uygulanır.
- Tenant Allow/Block List değişiklikleri onay akışından geçer.
- Ajan uygulama izinleri en az yetki ilkesiyle ve koşullu erişimle sınırlandırılır.
- Posta kutusu içeriğine erişim gizlilik politikanıza göre kısıtlanır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Bildirim triyajı
Kullanıcı bildirimlerini sınıflandırır, benzer iletileri gruplar ve karar önerisi hazırlar.
Kampanya araştırması
Threat Explorer verisinden etkilenen posta kutularını ve teslim durumunu özetler.
Karantina değerlendirmesi
Yayın taleplerini riske göre önceliklendirir.
Allow/Block hijyeni
Süresi dolan veya fazla geniş girdileri raporlar.
Politika karşılaştırma
Mevcut politikaları preset politikalarla karşılaştırıp sapmaları raporlar.
AIR sonuç özeti
Otomatik araştırma ve yanıt sonuçlarını analist için özetler, bekleyen aksiyonları listeler.
// DEVİR HARİTASI
Devir haritası: Defender for Office 365
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Bildirim triyajı
- Kampanya araştırması
- Karantina değerlendirmesi
- Allow/Block hijyeni
- Politika karşılaştırma
- AIR sonuç özeti
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Defender for Office 365 ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Defender for Office 365 için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Defender for Office 365 sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Defender for Office 365 ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Microsoft Graph ve Defender API'leri ile olay ve politika verisi
- Microsoft Sentinel veya SIEM entegrasyonu
- Ticket sistemiyle bildirim iş akışı entegrasyonu
// 06 SSS
Defender for Office 365 için sık sorulan sorular
AIR zaten otomatik değil mi, neden ajan?
AIR araştırma yapar; ajan ise bu sonuçları sizin süreçlerinizle birleştirir, politika hijyeni ve raporlama gibi AIR'ın kapsamadığı yönetim işlerini üstlenir.
Exchange Online yönetimi de kapsama girer mi?
Güvenlikle ilgili posta akışı kuralları kapsamda değerlendirilebilir; kesin kapsam keşifte belirlenir.
Ajan hangi izinlerle çalışır?
Keşifte belirlenen, görev bazlı ve en az yetkili uygulama izinleriyle.
Microsoft ile ortaklığınız var mı?
Hayır. Bağımsız danışmanlık sunuyoruz.
SIRADAKİ ADIM
Defender for Office 365 yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Defender for Office 365 yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.