EDR / XDR / MICROSOFT
Defender for Endpoint Yönetimini AI Ajanlarına Devredin
Microsoft Defender for Endpoint, Intune veya Configuration Manager üzerinden dağıtılan politikalar, Attack Surface Reduction (ASR) kuralları, indicator'lar ve Defender XDR portalındaki incident'lerle yönetilir. Confidenya bu yönetim yükünü AI ajanlarına devretmeniz için danışmanlık verir.
- ASR rules
- Indicators
- Device group
- Advanced hunting (KQL)
- Live response
- Tamper protection
- Exclusions
- Device inventory
// 01 MEVCUT DURUM
Klasik admin yükü
Defender for Endpoint yöneten ekiplerin her gün tekrar eden işleri:
- Incident ve alert kuyruğunu değerlendirmek
- ASR kurallarını audit'ten block moduna geçirmek için veri toplamak
- AV ve ASR exclusion taleplerini değerlendirmek
- Onboard edilmemiş veya sağlıksız cihazları takip etmek
- Advanced hunting sorguları yazmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Cihaz izolasyonu ve live response aksiyonları insan onayıyla yapılır.
- ASR modu değişiklikleri ve exclusion'lar onaysız uygulanmaz.
- Ajan uygulama izinleri en az yetkiyle tanımlanır.
- Policy dağıtımı Intune tarafındaki onay süreçlerinize bağlı kalır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Alert triyajı
Alert'leri cihaz zaman çizelgesi ve kullanıcı bağlamıyla özetleyip öncelik önerir.
ASR geçiş analizi
Audit modundaki ASR olaylarını analiz edip block moduna güvenli geçiş için istisna önerisi hazırlar.
Exclusion hijyeni
Geniş klasör veya süreç exclusion'larını ve gereksiz istisnaları raporlar.
Cihaz sağlığı
Onboard edilmemiş, sensörü pasif veya tamper protection kapalı cihazları listeler.
Hunting sorguları
Analist sorularını KQL advanced hunting sorgularına çevirir.
Indicator bakımı
Süresi dolmuş veya çakışan indicator'ları temizlik listesine alır.
// DEVİR HARİTASI
Devir haritası: Defender for Endpoint
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Alert triyajı
- ASR geçiş analizi
- Exclusion hijyeni
- Cihaz sağlığı
- Hunting sorguları
- Indicator bakımı
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Defender for Endpoint ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Defender for Endpoint için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Defender for Endpoint sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Defender for Endpoint ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Defender for Endpoint ve Microsoft Graph Security API'leri
- Advanced hunting API ile KQL sorguları
- Sentinel veya SIEM ile olay akışı
// 06 SSS
Defender for Endpoint için sık sorulan sorular
ASR kurallarını block moduna geçirmede yardımcı olur mu?
Evet. Ajan audit verisini analiz edip istisna önerileri hazırlar; geçiş kararı ekibinizdedir.
Intune politikalarını ajan değiştirir mi?
Ajan öneri hazırlar; değişiklikler mevcut onay süreçlerinizle uygulanır.
Defender XDR portalındaki diğer ürünler kapsamda mı?
Kapsam keşifte belirlenir; e-posta tarafı için Defender for Office 365 sayfamıza da bakabilirsiniz.
Microsoft ortağı mısınız?
Hayır. Bağımsız danışmanlık sunuyoruz.
SIRADAKİ ADIM
Defender for Endpoint yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Defender for Endpoint yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.