01
Microsoft Entra
Kimlik, grup, uygulama erişimi ve kullanıcı yaşam döngüsünün merkezi yönetimi.
Kimlik merkezli koruma
Kurumsal Güvenlik ve Kimlik Yönetimi
Kullanıcı, cihaz, uygulama ve veriye erişimi Microsoft Entra, MFA, Defender ve Intune yetenekleri etrafında bütüncül planlayın.
EntraDefenderIntuneAuthenticatorConditional Access
Yaklaşım
Güvenliğin başlangıç noktası ağ değil, doğrulanmış kimlik ve doğru yetkidir.
Bulut ve uzaktan çalışmada kullanıcılar ofis ağının dışından e-posta, dosya ve uygulamalara erişir. Bu nedenle erişim kararı yalnız parolaya veya konuma bırakılamaz; kullanıcı, cihaz, risk ve iş bağlamı birlikte değerlendirilmelidir.
Güvenlik projesi ürün açma listesi değildir. Yönetici hesapları, kurtarma senaryoları, cihaz çeşitliliği, dış kullanıcılar, veri sınıfları ve iş sürekliliği incelenir; uygulanabilir politikalar pilotla test edilip aşamalı devreye alınır.
Hizmet kapsamı
Kimlik, cihaz ve veri güvenliği
Kontroller iş akışını kilitlemeden, risk düzeyi ve operasyon sorumluluğuyla birlikte yapılandırılır.
02
MFA
Parola ele geçirilse bile ek doğrulama ile hesap riskini azaltan temel koruma.
03
Microsoft Authenticator
Kullanıcı kaydı, parola dışı seçenekler ve hesap kurtarma süreciyle planlanan doğrulama.
04
Conditional Access
Riskli kullanıcı, cihaz veya oturum sinyallerine göre erişim şartları ve engeller.
05
Microsoft Defender
E-posta, kimlik, uç nokta ve bulut olaylarını görünür kılan koruma ve araştırma yetenekleri.
06
Microsoft Intune
Cihaz uyumluluğu, uygulama ve kurumsal veri erişim ilkelerinin merkezi yönetimi.
07
Cihaz güvenliği
Şifreleme, ekran kilidi, güncelleme, tehdit koruması ve kayıp cihaz senaryoları.
08
Kullanıcı erişim politikaları
Rol, cihaz ve veri hassasiyetine göre tanımlanan erişim koşulları.
09
Yetki yönetimi
Asgari yetki, ayrı yönetici hesabı, düzenli erişim gözden geçirmesi ve görev ayrılığı.
10
Zero Trust yaklaşımı
Açıkça doğrula, en az yetki ver ve ihlal varsayımıyla sürekli görünürlük sağla.
11
Veri erişim güvenliği
Paylaşım sınırı, hassas bilgi, dış kullanıcı ve indirme senaryolarının politika ile yönetimi.
12
Olay ve kurtarma hazırlığı
Hesap ele geçirme, cihaz kaybı ve yönetici erişimi sorunları için kayıtlı müdahale adımları.
İş karşılığı
Güvenlikte beklenen sonuçlar
Daha güçlü hesap koruması
Tek başına parolaya bağlı olmayan, risk sinyallerine duyarlı erişim.
Daha az ayrıcalık
Kullanıcının yalnız işi için gereken veri ve yönetim yetkisine erişmesi.
Görünür cihaz durumu
Kurumsal veriye erişen cihazların temel güvenlik koşullarının izlenmesi.
Daha hızlı müdahale
Olay kayıtları, sorumlular ve kurtarma adımları sayesinde belirsizliğin azalması.
Kullanım senaryoları
Öncelikli güvenlik projeleri
Her senaryo, mevcut sistem ve güvenlik ihtiyaçları doğrulandıktan sonra küçük bir pilotla başlayabilir.
MFA ve yönetici koruması
Tüm kullanıcı kayıtları tamamlanır, acil erişim ve yönetici hesapları ayrı kurallarla korunur.
Cihaz uyumluluğu
Kurumsal veriye yalnız güvenlik koşullarını karşılayan cihazların erişmesi için aşamalı politika uygulanır.
Dış paylaşım kontrolü
Teams, SharePoint ve OneDrive dış paylaşım seçenekleri bilgi sınıfına ve iş ihtiyacına göre sınırlandırılır.
Olay müdahale provası
Şüpheli oturum, hesap ele geçirme ve kayıp cihaz senaryoları masa başı tatbikatla doğrulanır.
Sık sorulan sorular
Karar vermeden önce netleştirin.
01Zero Trust ne demektir?
Kullanıcı veya cihazın ağ içinde olmasına otomatik güvenmek yerine her erişimi kimlik, cihaz, risk ve bağlamla doğrulayan; en az yetki ve sürekli görünürlük uygulayan yaklaşımdır.
02MFA tek başına yeterli mi?
Hayır. Çok önemli bir temel kontroldür; ancak kimlik avına dayanıklı yöntemler, yönetici ayrımı, cihaz güvenliği, kayıt, kurtarma ve kullanıcı eğitimiyle desteklenmelidir.
03Conditional Access herkesi engeller mi?
Yanlış ve hızlı uygulama kesinti yaratabilir. Bu nedenle rapor/pilot modu, istisna ve acil erişim planı ile aşamalı devreye alınır.
04Intune kişisel cihazlarda kullanılabilir mi?
Uygun senaryolarda cihazın tamamını yönetmek yerine yalnız kurumsal uygulama ve veriyi koruyan modeller değerlendirilebilir. Çalışan politikası ve veri koruma gereksinimleri ayrıca ele alınır.
05Defender antivirüs müdür?
Defender ailesi yalnız klasik antivirüsle sınırlı değildir; seçilen ürüne göre uç nokta, kimlik, e-posta ve bulut olayları için koruma, görünürlük ve araştırma yetenekleri sunabilir.
Bir sonraki adım
İşletmeniz için doğru Microsoft tabanlı çözüm yolunu birlikte belirleyelim.
Mevcut sisteminizi, kullanıcılarınızı ve öncelikli iş sonucunu değerlendirelim; gereksiz karmaşıklık oluşturmadan uygulanabilir bir başlangıç kapsamı çıkaralım.