Microsoft Defender Güvenlik API’lerini 2027’de Kullanımdan Kaldıracak

Microsoft, Defender for Endpoint ve Defender XDR Advanced Hunting API’lerini 1 Şubat 2027 itibarıyla kullanımdan kaldıracak. Şirket, Şubat 2026’da duyurduğu değişiklik kapsamında kuruluşların mevcut entegrasyonlarını Microsoft Graph Security API’ye en geç 31 Ocak 2027’ye kadar manuel olarak taşımasını istiyor. Geçiş işlemini tamamlamayan kurumların eski API’lere bağlı betikleri, otomasyonları ve güvenlik iş akışları yeni tarihten itibaren çalışmayı durdurabilecek.

Microsoft Defender API Geçişi İçin Son Tarihi Hatırlattı

Microsoft, Mesaj Merkezi’nde yayımladığı MC1220762 numaralı bildirimle güvenlik API’lerinin kullanımdan kaldırılmasına ilişkin takvimi yeniden gündeme getirdi. Duyuru, daha önce Şubat 2026’da açıklanan değişikliğin son tarihine yaklaşılması nedeniyle kuruluşlara yönelik bir hatırlatma niteliği taşıyor.

Kullanımdan kaldırma süreci Şubat 2026’da başlamış durumda ve 1 Şubat 2027’de tamamlanacak. Microsoft, bu tarihten sonra Defender for Endpoint ile Defender XDR Advanced Hunting API’lerinin çalışmayacağını belirtiyor. Dolayısıyla söz konusu arayüzlere bağlı sistemler kullanan kurumların, operasyonel kesintileri önlemek için geçiş planlarını son tarihten önce tamamlaması gerekiyor.

Değişiklik özellikle Microsoft Defender verilerini kullanan güvenlik ekiplerini, BT yöneticilerini ve otomasyon sistemlerini etkiliyor. Eski API’ler üzerinden tehdit verilerini toplayan veya güvenlik süreçlerini otomatikleştiren uygulamalar, yeni arayüze geçirilmediği takdirde işlevlerini kaybedebilir.

Microsoft, eski güvenlik API’lerinin yerine Microsoft Graph Security API kullanılmasını öneriyor. Şirket, bu değişikliğin Microsoft Defender ürünleri arasında daha tutarlı bir arayüz ve ortak şema oluşturmayı hedeflediğini belirtiyor.

Microsoft Graph Security API, güvenlik entegrasyonlarında daha fazla tutarlılık, ölçeklenebilirlik ve veri kapsamı sunmayı amaçlıyor. Kuruluşlar bu arayüz üzerinden güvenlik verilerini kullanan otomasyonlarını ve farklı sistemlerle kurdukları entegrasyonlarını yeni yapıya uyarlayabilecek.

Ancak Microsoft, mevcut müşterilerin yeni API’ye otomatik olarak geçirilmeyeceğini açıkça belirtiyor. Kurumların kullandıkları entegrasyonları tespit etmesi, ilgili kodları ve iş akışlarını güncellemesi, ardından yeni sistemin doğru çalıştığını doğrulaması gerekiyor.

BT Yöneticileri Geçiş Öncesinde Hangi Adımları Atmalı?

Microsoft, geçiş sürecinde BT yöneticilerinin güvenlik ekipleriyle koordinasyon kurmasını ve eski API’leri kullanan sistemleri belirlemesini öneriyor. Kurumların yalnızca doğrudan API bağlantılarını değil, bu bağlantılara bağımlı betikleri, otomasyonları ve operasyonel süreçleri de incelemesi gerekiyor.

💡Geçiş planında şu adımların yer alması önem taşıyor:

• Kullanımları belirleme: BT ekipleri, kurum ortamında Defender for Endpoint veya Defender XDR Advanced Hunting API’lerini kullanan uygulamaları, betikleri ve entegrasyonları tespit etmeli.
• Ekipleri bilgilendirme: Güvenlik ekipleri ile ilgili teknik personel, kullanımdan kaldırma takvimi ve geçiş gereksinimleri hakkında bilgilendirilmeli.
• Yeni API’ye geçiş: Mevcut entegrasyonlar, Microsoft Graph Security API’nin ilgili belgeleri izlenerek yeni arayüze uyarlanmalı.
• İşlevleri doğrulama: Geçiş tamamlandıktan sonra güvenlik otomasyonlarının, veri akışlarının ve bağlantılı iş süreçlerinin beklendiği şekilde çalıştığı kontrol edilmeli.

Bu adımların 31 Ocak 2027’ye kadar tamamlanması, eski API’lerin devre dışı kalacağı 1 Şubat tarihinden önce olası kesintilerin önüne geçilmesine yardımcı olacak.

Microsoft’un uyarısı, yalnızca API bağlantılarını doğrudan kullanan uygulamalarla sınırlı kalmıyor. Eski arayüzlerden alınan verilere bağımlı güvenlik betikleri, otomatik analiz süreçleri ve kurum içi iş akışları da geçişten etkilenebilir.

Örneğin, Advanced Hunting verilerini belirli aralıklarla toplayan bir betik eski API’ye bağlı kalırsa son tarihten sonra veri alımını sürdüremeyebilir. Benzer şekilde, Defender for Endpoint entegrasyonlarına dayanan otomasyonlar da yeni API’ye uyarlanmadıkları takdirde hata verebilir. Bu nedenle kuruluşların geçişi yalnızca bağlantı adreslerini değiştirmekten ibaret görmemesi, ilgili süreçlerin tamamını test etmesi gerekiyor.

Microsoft, kuruluşların gerekli çalışmaları son tarihe bırakmadan planlamasını istiyor. Şirketin açıkladığı takvime göre eski API’lerin kullanım süresi 1 Şubat 2027’de sona erecek ve müşterilerin geçiş işlemlerini kendilerinin gerçekleştirmesi gerekecek.