Buradasın
Microsoft 365 Güvenlik Ürünleri ve Lisanslama Mantığı Sunumu
youtube.com/watch?v=7clyujqDwBgYapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, Ertan ve Onur adlı sunucuların yer aldığı bir eğitim sunumu formatındadır. Sunumda Microsoft 365'in güvenlik ürünlerinin özellikleri ve lisanslama mantığı detaylı şekilde anlatılmaktadır.
- Sunum, Microsoft'un güvenlik ürünlerinin konseptini ve avantajlarını açıklayarak başlıyor, ardından Windows Defender Advanced Threat Protection, Office 365 Advanced Threat Protection, Azure Advanced Threat Protection, Cloud Security ve Azure Information Protection gibi ürünlerin özellikleri ve kullanım alanları anlatılıyor. İkinci bölümde ise Microsoft 365 E5'in farklı lisanslama seçenekleri ve ürünlerinin (Microsoft 365 E5 Information Protection and Governance, Microsoft 365 E5 Discovery Audit ve Microsoft 365 E5 Security) özellikleri ve birbirleriyle nasıl entegre edilebileceği açıklanmaktadır.
- Sunumda ayrıca bu ürünlerin edon mantığıyla nasıl birlikte kullanılabileceği ve müşterilere nasıl avantaj sağlayabileceği anlatılmaktadır. Sunumun sonunda, bir sonraki webcastte bu ürünlerin kurulum ve çalışma şekillerinin gösterileceği belirtilmektedir.
- 00:12Microsoft 365 Güvenlik Ürünleri Tanıtımı
- Microsoft 365'in güvenlik konsepti ve hangi ürünlerin ne işe yaradığı, neler avantaj sağlayabileceği anlatılacak.
- Dört ürün bulunuyor: iki tanesi standal alınabiliyor, iki tanesi edon mantığıyla çalışıyor.
- Microsoft yılda yaklaşık bir milyar dolar civarında güvenlik tarafına yatırım yapıyor ve bu yatırımları geliştirerek tek bir yönetim merkezi altında birçok ürünü kullanarak uçtan uca yönetim sağlıyor.
- 02:56Microsoft Defender Advanced Threat Protection
- Microsoft Defender Advanced Threat Protection (ATP) tek başına bir endpoint olarak düşünülebilir, ancak EDR (Endpoint Detection and Response) ve next generation security özellikleri içeriyor.
- Ürün agenless çalışıyor, sadece PowerShell script ile veya grup polisi ile tüm şirkete dağıtılabiliyor.
- Tek bir yönetim merkezi üzerinden tüm kullanıcıların güvenlik ayarları, web URL filtresi gibi ayarlar yönetilebiliyor.
- 04:32Office 365 Advanced Threat Protection Planları
- Office 365 Advanced Threat Protection (ATP) Plan 1 ve Plan 2 olmak üzere iki plan sunuyor.
- Plan 1 sadece güvenliği sağlarken, Plan 2'de atak simülatörü bulunuyor ve kullanıcılar phishing, exploit gibi saldırıları analiz edebiliyor.
- ATP'yi düzgün konumlandırmak için ORKA gibi PowerShell scriptleri kullanılıyor.
- 05:51Azure Advanced Threat Protection
- Azure Advanced Threat Protection (ATP) eskiden adı ATA olan, on plan bir ürün.
- Her türlü ürünle entegre olabiliyor, cloud veya on-prem kurulabiliyor.
- Kimlik bazlı kullanıcıları takip ediyor, kullanıcıların nereye girip çıktığını analiz ediyor ve kimlik saldırılarına karşı koruma sağlıyor.
- 08:04Cloud Security
- Cloud Security, şirketin ortasına koyulan data toplayan bir sislock server gibi çalışan bir ürün.
- Microsoft 8 bin den fazla uygulamayı takip ediyor ve bunları puanlıyor.
- Kullanıcıların nereye girdiğini, ne yaptığını analiz ederek risk analiz raporu sunuyor ve Advanced Protection ile birlikte aksiyon alabiliyor.
- 10:31Azure Information Protection
- Azure Information Protection, veri sınıflandırma, etiketleme ve veri koruma ürünü.
- Şubat'a kadar eski dağıtılan CLI'lar disable'a düşecek, yerine Minifight Labeling kurulacak.
- Veri sınıflandırma, etiketleme ve veri koruma ürünü yeni edonlar içerisinde diğer ürünlerle beraber bundle bir şekilde geliyor.
- 12:00Microsoft Intune
- Microsoft Intune, uzaktan mobil cihaz yönetimi sağlayan bir ürün.
- Platform bağımsız olarak istediğiniz kadar cihazı uzaktan yönetebilirsiniz.
- Active Directory Premium, Windows, Microsoft Defender ATP ve Intune bir arada kullanıldığında tam olarak bir System Center altyapısına sahip oluyorsunuz.
- 13:00Azure Information Protection Sorunları
- Azure Information Protection'da koruma altına alınan dökümanları açmak isteyen kişiler için Microsoft account ile otantikasyon talebi isteniyor.
- Otantikasyon talebi istenmediğinde dökümanı kimler tarafından açıldığını gösteremiyor.
- Bu sorun hala devam ediyor ve yeni versiyonda da aynı şekilde çalışıyor.
- 13:49Microsoft 365 E5 Information Protection and Governance Ürünü
- Microsoft 365 E5 Information Protection and Governance tek başına satın alınabilen bir ürün.
- Bu ürün sınıflandırma ve koruma için kullanılabilir, Office 365'in E3 paketi gibi başka bir ürün istemiyor.
- Azure Information Protection'ın içine endpoint DLP ürünü geldi ve datas prevention özelliği eklendi.
- 15:22Machine Learning Base Classifications
- Ürünte machine learning base classifications özelliği bulunuyor.
- Microsoft arka planda yapay zeka ile TC kimlik, plaka numarası, cep telefonu, nüfus üstündeki yazı ve serbest kişisel veri gibi etiketleri otomatik olarak analiz ediyor.
- Bir süre sonra bu teknolojiyi öğrenerek otomatik etiketleme yapmaya başlıyor.
- 16:22Information Protection for Office 365 Premium
- Office 365 kullanan müşterilerinde E3 paketi varsa Information Protection for Office 365 Premium özelliği otomatik olarak geliyor.
- Bu özellik SharePoint, Teams ve maillerdeki dataları etiketleyebiliyor.
- Sadece on-prem için bu ürünü almak gerekiyor.
- 17:10Microsoft 365 E Discovery Audit Ürünü
- Microsoft 365 E Discovery Audit tek başına alınabilen ikinci bir ürün.
- Bu ürün alındıktan sonra kullanıcılar üzerinde normalde 90 güne kadar olan data tutma seviyesini birkaç yıla kadar (3 yıla kadar) uzatabiliyorsunuz.
- Data investigation özelliği ile anomali durumları algılayıp alarm veriyor.
- 20:14E5 Security Edon
- E5 Security Edon için Azure Active Directory Premium Plan 2 gerekiyor.
- Bu edon'u almak için minimumda Microsoft 365 Business Premium (yeni adıyla) ürünü olması gerekiyor.
- Bu edon, Microsoft 365 E5'in içindeki bütün güvenlik modüllerini daha basit bir paketle bandıl ederek maliyeti düşürüp aynı özellikleri sağlıyor.
- 21:53Microsoft 365 E5 Complete Edon
- Microsoft 365 E5 Complete Edon, Information Protection, Cloud Security, Endpoint, DLP, Insider Risk Management gibi birçok feature sunuyor.
- Bu edon için herhangi bir E3 veya E5 ürününe ihtiyaç yok, en basit kullanımda Exchange Online kullanan bir kullanıcıya bile verilebilir.
- Communications DLP ile Teams'deki yazışmaların silinmesini veya dışarı çıkarmasını engelleyebiliyorsunuz.
- 23:29Office 365 Privilege Access Management
- Office 365 Privilege Access Management (PAM) özelliği ile belirli kullanıcıların gireceği yerlere izin alarak girmesini sağlayabiliyorsunuz.
- Bu özellik SharePoint klasörlerine giriş izni vererek belirli sürelerde erişim sağlayabiliyorsunuz.
- Bu özellik sadece Office 365 için geçerli.
- 24:47Gelecek Webcast Planı
- Bir sonraki webcastinde bahsedilen ürünlerin belirli feature'larının kurulup nasıl çalıştığını gösterecekler.
- Daha teknik bir session yapılacak ve Microsoft'un lisanslama mantığında neyi nereye katabileceğimiz, nasıl avantaj sağlayabileceğimiz anlatılacak.
- Bu dört üründen bahsedildi ve bunların nasıl çalıştığını belirli altyapılarla ve tekniklerle devam edecekler.