Microsoft Defender XDR Düşük Öncelikli Uyarıları Otomatik Olarak Ayarlamaya Başladı
Microsoft Defender XDR, Güvenlik Operasyon Merkezleri’nin uyarı ve olay kuyruklarını daha verimli yönetebilmesi için yeni bir uyarı ayarlama sistemini devreye aldı. Ön izleme sürecinden çıkan bu özellik, düşük öncelikli uyarıların otomatik olarak sınıflandırılmasını sağlayarak manuel iş yükünü azaltmayı hedefliyor.
Yeni Sistem Ön İzleme Sürecinin Ardından Aktif Hale Geldi
Microsoft, 25 Ocak 2026 tarihinde başlayan inceleme ve devre dışı bırakma sürecinin tamamlanmasının ardından yeni uyarı ayarlama kurallarını otomatik olarak etkinleştirdi. Şirket, yöneticilere kuralların mantığını incelemeleri için belirli bir zaman tanıdı ve bu sürenin sona ermesiyle birlikte sistem doğrudan kullanıma alındı.
Microsoft, yeni uyarı ayarlama yaklaşımını ilk etapta Microsoft Defender for Office 365 kapsamında yer alan 12 farklı uyarı türü için uygulamaya başladı. Sistem, gösterge panellerinde yoğunluğa neden olan düşük öncelikli bildirimleri bastırarak güvenlik analistlerinin kritik tehditlere odaklanmasını amaçlıyor.
Yeni kurallar, kullanıcıların zararlı veya istenmeyen e-postaları bildirmesi, karantinaya alınan iletiler için yapılan serbest bırakma talepleri ve Tenant Allow Block List bildirimleri gibi düşük öncelikli uyarıları kapsıyor. Microsoft, bu bildirimleri bilgilendirici veya düşük riskli olarak sınıflandırıyor.
Microsoft, uyarı ayarlama sistemini Otomatik İnceleme ve Yanıt süreçleriyle entegre etti. Arka planda çalışan otomatik kontroller, insan müdahalesi gerektiren bir durum tespit ettiğinde ilgili uyarıyı yeniden “Yeni” durumuna getirerek güvenlik uzmanlarının değerlendirmesine sunuyor.
Microsoft, ilerleyen güncellemelerle birlikte uyarı ayarlama kapsamını yalnızca Office 365 ile sınırlı tutmayacağını açıkladı. Şirket, Defender XDR ekosistemindeki diğer iş yüklerinin de sisteme dâhil edileceğini ve bu değişiklikler öncesinde kurumların bilgilendirileceğini belirtiyor.
Birden fazla ortam yöneten kurumlar, Multi-Tenant Management portalı üzerinden bu ayarları merkezi biçimde yapılandırabiliyor. Microsoft Defender XDR çözümü, yöneticilere tek bir kaynak kiracı üzerinden ayar yapma ve bu ayarları tüm yönetilen kiracılara yayma imkânı sunuyor. Bu yaklaşım, çoklu ortam uyarı yönetimi süreçlerinde tutarlılık sağlanmasına katkı sunuyor.
