MANAGING MODERN DESKTOPS: ENDPOINT PROTECTION EĞİTİMİ

Uç noktayı Intune ile baştan sona zırhla

Microsoft Defender, BitLocker, firewall, ASR kuralları ve security baseline'ları ile modern uç nokta güvenliğini Intune'dan yönetin.

Intune endpoint security ile Defender Antivirus, BitLocker disk şifreleme, ASR kuralları, firewall, Windows Hello for Business ve Defender for Endpoint entegrasyonunu uygulamalı öğreten güvenlik eğitimi.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Intune endpoint security politikalarıyla cihaz güvenliğini merkezi yönetme

Bu eğitim, modern Windows uç noktalarının Microsoft Intune endpoint security düğümünden korunmasını öğretir. Microsoft Defender Antivirus politikaları, security baselines, BitLocker disk şifreleme ve recovery key yönetimi, Microsoft Defender Firewall kuralları, Attack Surface Reduction (ASR) kuralları, Controlled Folder Access, account protection (Windows Hello for Business, LAPS) ve Microsoft Defender for Endpoint entegrasyonu uygulamalı işlenir. Katılımcılar politikaları oluşturmayı, atamayı, çakışmaları çözmeyi ve uyumluluğu raporlamayı öğrenir.

Süre ve Format

4 Gün. Her gün dört modül; Defender Antivirus, disk şifreleme, saldırı yüzeyi azaltma ve hesap koruması laboratuvarlarla desteklenir.

Seviye

İleri Seviye — Microsoft Defender Antivirus, güvenlik baseline'ları, BitLocker, Attack Surface Reduction ve uç nokta güvenlik politikalarını kapsar.

Öğrenme Metodu

Intune endpoint security düğümünde gerçek politikalar oluşturulur, test cihazlarına atanır ve uyumluluk/raporlar üzerinden doğrulama yapılır.

Neden Bu Eğitim?

🛡️Merkezi Koruma

Antivirüs, firewall ve şifrelemeyi tek konsoldan politikalarla yönetirsiniz.

🔐BitLocker

Disk şifrelemeyi zorunlu kılar, recovery key'leri Entra ID'de güvende tutarsınız.

🎯Saldırı Yüzeyi

ASR kuralları ile fidye yazılımı ve istismar vektörlerini daraltırsınız.

Anahtar Konular

endpoint protectionmicrosoft defenderbitlockerattack surface reductionsecurity baselineintune güvenlikwindows hello for businessdefender for endpoint
“Güvenlik tek bir ayar değil, katmanların birlikte çalıştığı bir disiplindir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Intune Deneyimi

Intune cihaz yönetimi ve policy atama konularında temel deneyim beklenir.

2
Güvenlik Temeli

Antivirüs, firewall ve şifreleme kavramlarına aşinalık faydalıdır.

3
TPM Cihaz

BitLocker uygulamaları için TPM 2.0 destekli test cihazı önerilir.

4
Entra ID

Entra ID join ve recovery key depolaması için kiracı erişimi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Defender Antivirus politikalarını ve güvenlik baseline'larını yapılandırır.
Modül 1
Defender Antivirus
  • Real-time protection ve cloud-delivered protection ayarı
  • Tarama zamanlaması ve taranmayacak dışlamalar
  • PUA (potentially unwanted app) engelleme
  • Cloud protection seviyesi ve sample submission
  • Signature (tanım) güncelleme kaynağı sırası
  • Tamper protection etkinleştirme
Modül 2
Security Baselines
  • Intune güvenlik baseline'larının kapsamı
  • Windows, Defender for Endpoint ve Edge baseline'ları
  • Baseline sürümü yükseltme ve değişiklik izleme
  • Önerilen değerlerin kuruma göre ince ayarı
  • Baseline çakışmalarını okuma
  • Baseline uyumluluk raporu
Modül 3
Politika Atama
  • Endpoint security düğümünde policy oluşturma
  • Grup ve filtre bazlı atama
  • Çakışan ayarların önceliği
  • Exclude grup ile istisna yönetimi
  • Policy durumu ve hata (conflict/error) okuma
  • Değişiklik yayılım süresi
Modül 4
İzleme
  • Antivirus agent status raporu
  • Tespit edilen tehdit (detected malware) raporu
  • Unhealthy endpoints listesi
  • Tanım güncelliğinin takibi
  • Taramaların uzaktan tetiklenmesi
  • Raporların dışa aktarımı
Günün hedefiKatılımcı BitLocker disk şifreleme politikalarını ve recovery key yönetimini uygular.
Modül 1
BitLocker Politikası
  • OS drive, fixed ve removable drive şifreleme
  • Şifreleme yöntemi: XTS-AES 128/256
  • Silent encryption ve kullanıcı etkileşimi
  • TPM, PIN ve startup key seçenekleri
  • Used space only vs full disk encryption
  • Uyumluluk için minimum gereksinimler
Modül 2
Recovery Key Yönetimi
  • Recovery key'in Entra ID'ye escrow edilmesi
  • Portaldan recovery key görüntüleme
  • Self-service recovery (kullanıcı portalı)
  • Key rotation (anahtar döndürme)
  • Kayıp cihazda kurtarma akışı
  • BitLocker tamamlama durumunun teyidi
Modül 3
Pre-Boot ve TPM
  • Pre-boot authentication senaryoları
  • TPM olmayan cihaz için parola yolu
  • Network unlock kavramı
  • Secure Boot ve PCR bağımlılığı
  • Attestation ve sağlık doğrulama
  • Yaygın şifreleme hatalarının giderilmesi
Modül 4
Personal Data Encryption
  • Windows 11 Personal Data Encryption (PDE)
  • BitLocker ile PDE farkı
  • Windows Information Protection'ın yerini alması
  • Dosya düzeyi koruma mantığı
  • Uyumlu uygulama senaryoları
  • Dağıtım ve izleme
Günün hedefiKatılımcı saldırı yüzeyini azaltma kurallarını ve firewall politikalarını yapılandırır.
Modül 1
ASR Kuralları
  • Office makro kaynaklı tehditleri engelleme kuralları
  • Credential stealing (LSASS) engelleme
  • Executable ve script tehditleri kuralları
  • Audit, Block ve Warn modları
  • ASR kuralı istisnaları (exclusions)
  • Kural etkisinin raporlanması
Modül 2
Controlled Folder Access
  • Fidye yazılımına karşı korumalı klasörler
  • İzin verilen uygulamaların whitelist'i
  • Korunan klasörlere ekleme
  • Audit mode ile etki ölçme
  • Engellenen erişim bildirimleri
  • İş uygulamalarıyla uyum
Modül 3
Defender Firewall
  • Domain, private, public profil ayarları
  • Inbound/outbound kural oluşturma
  • Port, program ve servis bazlı kurallar
  • Firewall rule merging davranışı
  • Logging ve engellenen bağlantı analizi
  • Reusable settings grupları
Modül 4
Exploit Protection
  • Exploit Guard sistem ve uygulama ayarları
  • DEP, ASLR ve CFG korumaları
  • Network protection ile zararlı alan engelleme
  • Web content filtering entegrasyonu
  • XML ile ayar içe/dışa aktarma
  • Uyumluluk testleri
Günün hedefiKatılımcı hesap korumasını ve Defender for Endpoint entegrasyonunu yapılandırır.
Modül 1
Windows Hello for Business
  • Parolasız kimlik doğrulama mimarisi
  • PIN, biyometrik ve FIDO2 anahtarı
  • Cloud, hybrid ve key/certificate trust
  • Enrollment ve PIN karmaşıklık politikası
  • TPM gereksinimi ve attestation
  • Kullanıcı deneyimi ve devreye alma
Modül 2
LAPS
  • Windows LAPS ile yerel yönetici parolası yönetimi
  • Parolanın Entra ID/AD'de saklanması
  • Otomatik parola döndürme periyodu
  • Parola geri alma yetkilendirmesi
  • Legacy Microsoft LAPS'tan geçiş
  • Audit ve raporlama
Modül 3
Defender for Endpoint
  • Intune ve MDE connector entegrasyonu
  • Onboarding policy ile sensör dağıtımı
  • Risk skorunun uyumluluk politikasına bağlanması
  • Automated investigation and response
  • Endpoint detection and response verileri
  • Threat & vulnerability management
Modül 4
Conditional Access ile Bütünleşme
  • Cihaz risk seviyesine göre erişim engelleme
  • Compliance policy ile risk eşiği
  • Require healthy device koşulu
  • Güvenlik olayına karşı otomatik izolasyon
  • Uçtan uca güvenlik akışının doğrulanması
  • Olay sonrası raporlama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Antivirus Politikası

Defender Antivirus ve tamper protection ayarlarını yönetirsiniz.

✅
Baseline

Güvenlik baseline'larını uygular ve çakışmaları çözersiniz.

✅
BitLocker

Disk şifrelemeyi zorunlu kılar ve recovery key'leri yönetirsiniz.

✅
ASR Kuralları

Saldırı yüzeyini azaltma kurallarını audit/block modunda devreye alırsınız.

✅
Firewall

Defender Firewall profillerini ve kurallarını yapılandırırsınız.

✅
Hesap Koruması

Windows Hello for Business ve LAPS'ı kurgularsınız.

✅
MDE Entegrasyonu

Defender for Endpoint risk skorunu uyumluluğa bağlarsınız.

✅
Uyumluluk Raporu

Güvenlik durumunu izler ve raporlarsınız.

Kimler İçin Uygundur?

  • Uç nokta güvenliğini merkezi yönetmek isteyen masaüstü ve güvenlik yöneticileri
  • Intune yöneticileri
  • SecOps ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Uç nokta güvenliğini Intune'dan merkezi yönetmek isteyen masaüstü, güvenlik ve SecOps yöneticileri için uygundur.
BitLocker için özel donanım gerekir mi?
Sorunsuz uygulama için TPM 2.0 destekli bir test cihazı önerilir; TPM'siz senaryolar da ele alınır.
ASR kurallarını hemen Block modunda mı açmalıyım?
Önce Audit modunda etkisi ölçülmeli, iş uygulamalarına etkisi değerlendirildikten sonra Block'a geçilmelidir.
Defender for Endpoint lisansı şart mı?
Entegrasyon modülü için MDE lisansı gereklidir; yoksa demo/kavramsal olarak anlatılır.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Managing Modern Desktops: Endpoint Protection Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciManaging Modern Desktops: Deploy & Update Applications Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Deploy & Update Applications Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Intune uygulama dağıtım ve güncelleme eğitimi: Win32 paketleme, .intunewin, M365 Apps, supersedence, Windows Update for Business ve Autopatch.

Detayları Gör →
Windows Sunucu ve İstemciManaging Modern Desktops: Deployment Tools, Migration, & Activation Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Deployment Tools, Migration, & Activation Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Windows Autopilot, provisioning, USMT geçişi ve volume activation eğitimi: user-driven/self-deploying mod, hardware hash, ESP, KMS, ADBA ve subscription activat

Detayları Gör →
Windows Sunucu ve İstemciManaging Modern Desktops: Device Authentication Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Device Authentication Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Windows Hello for Business, Entra join cihaz kimliği, SCEP/PKCS sertifika ve FIDO2 ile parolasız kimlik doğrulama eğitimi: PRT, trust modelleri ve 802.1X.

Detayları Gör →
Windows Sunucu ve İstemciManaging Modern Desktops: Device Lifecycle Management Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Device Lifecycle Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Intune cihaz yaşam döngüsü eğitimi: enrollment yöntemleri, kısıtlamalar, envanter, dinamik gruplar, uzaktan eylemler, RBAC ve retire/wipe ile offboarding.

Detayları Gör →
Windows Sunucu ve İstemciManaging Modern Desktops: Device Profiles Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Managing Modern Desktops: Device Profiles Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Intune device profiles eğitimi: Settings Catalog, device restrictions, endpoint protection, OMA-URI, ADMX, Wi-Fi/VPN, kiosk, atama ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn