MANAGING MODERN DESKTOPS: WINDOWS DEFENDER EĞİTİMİ

Uç noktaları Defender ile baştan koruyun

Microsoft Defender Antivirus, ASR kuralları, Firewall ve Defender for Endpoint'i Intune politikalarıyla uçtan uca yönetin.

Microsoft Defender Antivirus, ASR, SmartScreen, Windows Firewall ve Defender for Endpoint (EDR) bileşenlerini Intune politikalarıyla yönetmeyi ve olay incelemeyi uygulamalı öğreten orta seviye eğitim.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Defender Antivirus, ASR, SmartScreen, Firewall ve Defender for Endpoint yönetimi

Bu eğitim modern masaüstünde Microsoft Defender bileşenlerini yönetmeyi öğretir. Defender Antivirus motoru, bulut koruması (MAPS), gerçek zamanlı ve bulut teslimli koruma, tarama türleri ve dışlama (exclusion) politikalarını kapsar. Saldırı Yüzeyini Azaltma (ASR) kuralları, Controlled Folder Access, SmartScreen, Windows Firewall ve Microsoft Defender for Endpoint (EDR) onboarding'i Intune ve Grup İlkesi ile uygulanır. İmza güncelleme, karantina, günlük ve olay analizi ile sorun giderme işlenir.

Süre ve Format

3 Gün. Her gün dört modül; antivirüs politikaları, ASR ve güvenlik duvarı, EDR onboarding ve olay inceleme laboratuvarları içerir.

Seviye

Orta Seviye — Microsoft Defender Antivirus, SmartScreen, Firewall ve Defender for Endpoint'in modern masaüstünde Intune ile yönetimi.

Öğrenme Metodu

Her kontrol, Intune ve Defender portalında gerçek politikalar oluşturularak test cihazlarında doğrulanır.

Neden Bu Eğitim?

🛡️Katmanlı Koruma

Antivirüs, ASR, Firewall ve EDR'yi bir arada yöneterek uç noktayı çok katmanlı korursunuz.

☁️Bulut Yönetimi

Intune güvenlik ilkeleriyle cihazları merkezi ve ölçekli olarak yapılandırırsınız.

🔍Tehdit Görünürlüğü

Defender for Endpoint ile uyarıları, zaman çizelgesini ve otomatik incelemeyi okursunuz.

Anahtar Konular

windows defenderdefender antivirusASR kurallarıdefender for endpointEDRintune güvenliksmartscreenwindows firewallcontrolled folder access
“Gerçek koruma, kullanıcı fark etmeden tehdidi durduran koruma katmanlarıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Güvenliği

Windows güvenlik kavramları ve kötü amaçlı yazılım temellerine aşinalık faydalıdır.

2
Intune Bilgisi

Microsoft Intune politika ve atama kavramlarını bilmek gerekir.

3
Test Cihazı

Politikaların test edileceği yönetilen bir Windows cihazı önerilir.

4
Portal Erişimi

Intune ve Microsoft Defender portallarına yönetici erişimi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Defender Antivirus politikalarını Intune ile oluşturur ve doğrular.
Modül 1
Defender Antivirus Mimarisi
  • Gerçek zamanlı koruma ve davranış izleme
  • Bulut teslimli koruma (MAPS) ve örnek gönderimi
  • İmza (security intelligence) güncelleme kanalları
  • Tamper Protection (kurcalama koruması)
  • Platform ve motor sürüm yönetimi
  • Active mode / passive mode kavramı
Modül 2
Tarama ve Düzeltme
  • Hızlı, tam ve özel tarama türleri
  • Zamanlanmış tarama yapılandırması
  • Karantina, kaldırma ve geri yükleme
  • PUA (istenmeyen uygulama) koruması
  • MpCmdRun.exe ile komut satırı tarama
  • Tehdit şiddet düzeyine göre otomatik eylem
Modül 3
Dışlamalar ve İstisnalar
  • Dosya, klasör, uzantı ve süreç dışlamaları
  • Dışlamaların güvenlik riskleri
  • Sunucu rolü ve uygulama önerilen dışlamaları
  • Dışlamaları merkezi ve denetlenebilir tutma
  • Context-based (süreç) dışlama senaryoları
  • Dışlama GPO/CSP ile dağıtımı
Modül 4
Intune ile Politika Dağıtımı
  • Endpoint security > Antivirus profilleri
  • Windows Security Experience ayarları
  • Atama, filtre ve çakışma çözümü
  • Ayarların cihazda doğrulanması (MpPreference)
  • Get-MpComputerStatus ile durum okuma
  • Politika raporlama ve uyum durumu
Günün hedefiKatılımcı ASR kurallarını, Controlled Folder Access'i ve Firewall'u yapılandırır.
Modül 1
Saldırı Yüzeyini Azaltma (ASR)
  • ASR kural kümeleri ve GUID'leri
  • Office tabanlı exploit engelleme kuralları
  • Kimlik bilgisi (LSASS) hırsızlığını engelleme
  • Audit, Block ve Warn modları
  • Kural dışlamaları ve yanlış pozitif yönetimi
  • ASR olaylarının günlükten izlenmesi
Modül 2
Controlled Folder Access ve Exploit Protection
  • Fidye yazılımına karşı korumalı klasörler
  • İzinli uygulama (allowed app) tanımları
  • Exploit Protection sistem/program ayarları
  • DEP, ASLR, CFG hafifletmeleri
  • XML ile exploit protection içe/dışa aktarma
  • Denetleme modunda etki ölçümü
Modül 3
SmartScreen ve Web Koruması
  • Microsoft Defender SmartScreen çalışma mantığı
  • Uygulama ve dosya itibar denetimi
  • Edge ve ağ genelinde SmartScreen
  • Web content filtering ve engelli kategoriler
  • PUA/zararlı URL engelleme
  • Kullanıcı geçersiz kılma (override) kontrolü
Modül 4
Windows Defender Firewall
  • Etki alanı/özel/genel profil kuralları
  • Gelen ve giden kural tasarımı
  • Intune ile firewall kural profilleri
  • Varsayılan engelleme ve en az ayrıcalık
  • Firewall günlükleri ve bağlantı güvenliği
  • Kural çakışması ve öncelik yönetimi
Günün hedefiKatılımcı cihazları Defender for Endpoint'e dahil eder ve uyarıları inceler.
Modül 1
Onboarding ve Mimari
  • Defender for Endpoint bileşenleri ve roller
  • Intune ile EDR onboarding politikası
  • Onboarding betiği ve sensör doğrulama
  • Lisanslama (P1/P2) ve kapsam
  • Cihaz envanteri ve keşif (device discovery)
  • EDR in block mode ve passive AV senaryosu
Modül 2
Tehdit ve Güvenlik Açığı Yönetimi
  • Threat & Vulnerability Management (TVM)
  • Güvenlik önerileri ve exposure score
  • Yazılım envanteri ve zafiyet eşleştirme
  • Güvenlik temelleri (security baseline) uyumu
  • Önceliklendirme ve remediation istekleri
  • Cihaz risk skoru yorumlama
Modül 3
Uyarı ve Olay İnceleme
  • Alert ve incident kavramları, önem düzeyi
  • Zaman çizelgesi (timeline) ve süreç ağacı
  • Advanced Hunting (KQL) temelleri
  • Otomatik inceleme ve düzeltme (AIR)
  • Cihaz izolasyonu ve canlı yanıt (live response)
  • MITRE ATT&CK eşlemesi
Modül 4
İşletim ve Sorun Giderme
  • Sensör sağlığı ve onboarding sorunları
  • Olay günlükleri ve MpCmdRun tanılama
  • Yanlış pozitif/negatif gönderimi
  • Politika çakışması ve öncelik analizi
  • Raporlama ve yönetim özetleri
  • Olay müdahalesi runbook'u

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Antivirüs Politikası

Defender Antivirus'ü Intune ile yapılandırıp doğrulayabilirsiniz.

✅
Dışlama Yönetimi

Güvenli ve denetlenebilir dışlama politikaları kurgularsınız.

✅
ASR Kuralları

ASR kurallarını audit ve block modlarında uygulayabilirsiniz.

✅
Fidye Koruması

Controlled Folder Access ile fidye yazılımına karşı koruma kurarsınız.

✅
Güvenlik Duvarı

Intune ile firewall profillerini ve kurallarını yönetebilirsiniz.

✅
EDR Onboarding

Cihazları Defender for Endpoint'e dahil edebilirsiniz.

✅
Olay İnceleme

Uyarıları, zaman çizelgesini ve otomatik incelemeyi okursunuz.

✅
Sorun Giderme

Sensör sağlığı ve yanlış pozitif sorunlarını çözebilirsiniz.

Kimler İçin Uygundur?

  • Uç nokta güvenliğini yöneten sistem yöneticileri
  • güvenlik operasyon ekipleri
  • Intune/Defender yönetimi yapan BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Uç nokta güvenliğini yöneten sistem yöneticileri, güvenlik operasyon ekipleri ve Intune/Defender yöneticileri için uygundur.
Defender for Endpoint lisansı gerekli mi?
EDR özellikleri için uygun Defender for Endpoint P1/P2 lisansı gerekir; eğitimde kapsam farkları açıklanır.
ASR kuralları gerçek cihazda test ediliyor mu?
Evet; ASR kuralları audit ve block modlarında test cihazında uygulanıp olay günlükleri incelenir.
Advanced Hunting işleniyor mu?
KQL ile Advanced Hunting temelleri üçüncü günde giriş düzeyinde ele alınır.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Managing Modern Desktops: Windows Defender Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciSupporting and Troubleshooting Windows 10 (Code: 10982) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Supporting and Troubleshooting Windows 10 (Code: 10982) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows 10 destek ve sorun giderme eğitimi: başlatma, WinRE, sürücü/donanım, ağ, izin, kimlik, performans ve güncelleme hatalarının sistematik çözümü.

Detayları Gör →
Windows Sunucu ve İstemciWindows 10 Advanced Configuration (Code: 20742) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 10 Advanced Configuration (Code: 20742) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Windows 10 istemcilerinde Azure AD, Intune, BitLocker, AppLocker, VPN ve Windows Defender ile ileri düzey yapılandırma ve uç nokta güvenliğini uygulamalı öğreni

Detayları Gör →
Windows Sunucu ve İstemciWindows 10 Deploying and Managing (Code: 20697-2) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 10 Deploying and Managing (Code: 20697-2) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows 10'u MDT, WDS, DISM ve Autopilot ile dağıtmayı; uygulama, güncelleme ve Intune ile bulut tabanlı istemci yönetimini uygulamalı öğreten orta seviye eğiti

Detayları Gör →
Windows Sunucu ve İstemciWindows 10 Enterprise Deployment (Code: 20743) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 10 Enterprise Deployment (Code: 20743) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Configuration Manager ve MDT ile Windows 10'un zero-touch kurumsal dağıtımını; imaj mühendisliği, task sequence ve OS yükseltme stratejilerini uygulamalı öğreti

Detayları Gör →
Windows Sunucu ve İstemciWindows 10 Networking Fundamentals (Code: 20741) Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 10 Networking Fundamentals (Code: 20741) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Windows 10 istemcilerinde TCP/IP adresleme, DNS, DHCP, Wi-Fi, VPN ve Windows Defender Firewall ile ağ temellerini ve sorun gidermeyi uygulamalı öğreten temel eğ

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn