Microsoft Defender ile tehdit koruması
- Defender for Endpoint: kurulum ve aktivasyon, saldırı yüzeyi azaltma (ASR) kuralları, EDR ve otomatik araştırma
- Defender for Office 365: kimlik avı, zararlı ek ve bağlantı koruması, Exchange entegrasyonu
- Defender for Cloud: Azure ve hibrit iş yükleri için güvenlik durumu yönetimi
- Defender for Identity: Active Directory saldırı tespiti
- Defender XDR entegrasyonu ve rollerin yapılandırılması
- Microsoft 365 E5 güvenlik özellikleri ile tüm katmanların tek konsoldan yönetimi
Microsoft Purview ile veri yönetimi ve KVKK uyumu
Microsoft Purview, kurumsal verinin nerede olduğunu bulmayı, sınıflandırmayı ve korumayı sağlar.
- Purview Information Protection (MIP): hassasiyet etiketleri ve şifreleme
- Purview DLP (Veri Kaybı Önleme): Microsoft 365 DLP politika oluşturma, e-posta, Teams ve uç noktalarda veri sızıntısı önleme
- Hassas veri tespiti: TC kimlik numarası, IBAN, kredi kartı gibi veri türlerinin otomatik bulunması
- KVKK ve GDPR uyumluluk çözümleri: saklama politikaları, eDiscovery ve denetim kayıtları
- Purview DLP danışmanlık paketleri ve kurumsal veri sızıntısı önleme projeleri
Microsoft Intune ile cihaz yönetimi
- Intune MDM ve MAM: kurumsal ve kişisel cihazların (BYOD) yönetimi
- Intune cihaz yönetimi kurulumu, cihaz kaydı (enrollment) yapılandırması
- Windows Autopilot: kutudan çıkan cihazın otomatik kurumsal yapılandırılması
- Compliance policy tanımlama ve Conditional Access ile entegrasyon
- Kurumsal laptop ve mobil cihaz güvenliği: BitLocker, güncelleme halkaları, uygulama dağıtımı
- Microsoft Intune kurulum hizmeti teklifleri
Sıfır güven (Zero Trust) ve CIS sıkılaştırma
Zero Trust güvenlik modelinde hiçbir kullanıcıya veya cihaza varsayılan olarak güvenilmez; her erişim kimlik, cihaz uyumluluğu ve risk durumuna göre doğrulanır. Entra ID koşullu erişim, Intune uyumluluk politikaları ve Defender risk sinyallerini birleştirerek bu modeli uyguluyoruz. CIS Benchmark sıkılaştırma ve Microsoft 365 güvenlik skoru artırma çalışmalarıyla kurumsal bulut güvenlik mimarisini tamamlıyoruz.
Sık sorulan sorular
Intune cihaz kaydı nasıl yapılandırılır?
Önce MDM yetkilisi Intune olarak ayarlanır ve kullanıcılara lisans atanır. Windows için otomatik kayıt (Entra join) veya Autopilot, iOS için Apple Business Manager ve APNs sertifikası, Android için Managed Google Play bağlantısı yapılandırılır. Ardından uyumluluk ve yapılandırma profilleri atanır.
Microsoft Purview ile KVKK uyumluluğu nasıl sağlanır?
Kişisel veri türleri hassas bilgi tipleriyle tanımlanır, bu verilerin bulunduğu konumlar taranır, hassasiyet etiketleri ve DLP politikalarıyla dışarı çıkışı kontrol edilir, saklama ve imha politikaları uygulanır. Denetim kayıtları ise KVKK kapsamındaki hesap verebilirliği destekler.
Microsoft Defender kurulum ve aktivasyon adımları nelerdir?
Defender portalında kiracı yapılandırılır, cihazlar Intune, grup ilkesi veya betik ile onboard edilir, antivirüs ve ASR politikaları atanır, EDR'nin blok modunda çalıştığı doğrulanır ve uyarıların SOC veya BT ekibine iletilmesi için bildirim kuralları tanımlanır.
Bu alanda ayrıca: Cloud-Native Microsoft Defender rolleri; Microsoft Purview DLP (Veri Kaybı Önleme); Microsoft Purview ile KVKK uyumluluğu sağlama.