Microsoft, Defender Üzerindeki DLP Uyarılarını Devre Dışı Bırakıyor
Microsoft, Defender portalındaki hassas veri uyarılarını devre dışı bıraktı. Kuruluşlar veri kaybı önleme süreçlerini artık Microsoft Purview DLP üzerinden yürütüyor.
Microsoft, kurumların uç noktalardaki hassas veri hareketlerini izleme yöntemini kökten değiştiren bir karara imza attı. Bugünden itibaren Microsoft Defender üzerinden bu tür veriler için uyarı almak artık mümkün değil. Şirket, tüm hassas veri aktivitelerinin takibi ve incelenmesi için Microsoft Purview DLP sistemine geçilmesi gerektiğini duyurdu. Bu değişiklik, Microsoft Defender hassas veri uyarısı sisteminin yerini daha kapsamlı bir altyapıya bırakması anlamına geliyor.
Microsoft Purview DLP Geçişi Zorunlu Hale Geldi
Microsoft 365 Yönetim Merkezi’nden yapılan açıklamaya göre, Defender portalı üzerinden uç noktalardaki veri sızıntılarını izlemek için kullanılan uyarı politikaları bugün itibarıyla çalışmayı durdurdu. Şirket, bu hamleyi “tüm uç nokta veri kaybı önleme süreçlerini tek bir çatı altında toplama” kararı olarak açıkladı. Aslında süreç 16 Şubat’ta başlamıştı. O günden itibaren Defender’da yeni politika oluşturma ekranlarından hassas veri seçenekleri kaldırılmıştı. Bugün ise daha önce oluşturulmuş politikalar da artık uyarı üretmiyor.
👉️ İlginizi Çekebilir: Microsoft Defender For Endpoint İçin Yeni Güvenlik Önerileri Yayınlanıyor
Bu değişiklikten en çok, Defender XDR üzerinden uç nokta veri hareketlerini izleyen kurumlar ve bu politikaları yöneten BT yöneticileri etkileniyor. Microsoft’un mesajı net: Artık aynı işlevselliği sürdürmek isteyenlerin Purview DLP üzerinden yeni politikalar kurması şart. Yeni sistem, daha kapsamlı bir inceleme ve yaptırım altyapısı sunarken, aynı zamanda farklı platformlardaki veri güvenliği süreçlerini de birleştiriyor.
Microsoft, kurumlara şu yol haritasını önerdi:
- Mevcut Defender uyarı politikaları elden geçirilmeli, hangilerinin kullanımdan kalktığı tespit edilmeli.
- Bu politikaların yerine Purview DLP üzerinden yenileri oluşturulmalı.
- Güvenlik ekipleri ve destek birimleri bu değişiklikten haberdar edilmeli.
- Defender politikalarına referans veren tüm iç dokümanlar güncellenmeli.
Microsoft 365 Yönetim Merkezi’nde MC1217649 mesaj kimliğiyle duyurulan bu değişiklikle ilgili detaylara ulaşılabiliyor. Şirket, kurumların vakit kaybetmeden gerekli geçişleri tamamlamasını öneriyor.
