[Wiki] Microsoft System Center Uç Nokta Koruma İncelemesi [MiniTool Haberleri]

Microsoft System Center Endpoint Protection Review

Özet :

minitool.com tarafından yayınlanan bu makale, MS System Center Endpoint Protection'ın tanımını, özelliklerini, kullanımlarını ve iş akışını detaylandırır. Ayrıca Endpoint Protection'ı Defender Güvenlik Duvarı ve Security Essentials dahil olmak üzere diğer Windows güvenlik araçlarıyla karşılaştırır.

System Center Uç Nokta Koruması Nedir?

MS System Center Endpoint Protection (SCEP), ağ üzerinden kontrol edilebilen bir iş antivirüs yazılımıdır. Daha önce MS Forefront istemci güvenliği, MS Forefront Endpoint Protection ve Client Protection olarak adlandırılıyordu.

Endpoint Protection, sunucudaki istemci bilgisayarlar için kötü amaçlı yazılımdan koruma ilkelerini ve Windows Defender Güvenlik Duvarı güvenliğini yönetir. Yapılandırma yöneticisi hiyerarşi. Ancak, Endpoint Protection'ı kullanmak için yetkilendirilmiş olmanız gerekir.

Windows 8.1 ve önceki bilgisayarlardan beri, Endpoint Protection istemcisi Configuration Manager ile birlikte yüklenir. Windows 10 ve Windows Server 2016 ile başlayarak, Microsoft Defender yüklenir. Bu işletim sistemleri (OS'ler) için, Configuration Manager ile birlikte Windows Defender için bir yönetim istemcisi kurulur.

System Center Endpoint Protection Antivirus, Hyper-V çalıştıran bir sunucuya veya misafir sunucuya yüklenebilir. Sanal makineler desteklenen işletim sistemleriyle. Aşırı CPU kullanımını önlemek için SCEP eylemleri, koruma hizmetlerinin aynı anda çalışmaması için yerleşik bir rasgele gecikmeye sahiptir.

Microsoft System Center Endpoint Protection'ın Özellikleri

Microsoft Windows Defender Antivirus ile işbirliği yapan Endpoint Protection aşağıdaki işlevlere sahiptir.

Zamanlanmış kötü amaçlı yazılım taramaları gerçekleştirin (hızlı tarama veya tam tarama).
Kötü amaçlı yazılımları, casus yazılımları ve rootkit'i tespit edin ve düzeltin.
Ağ Denetim Sistemi aracılığıyla ağ güvenlik açığını tespit edin.
Kritik güvenlik açığını değerlendirin, otomatik olarak tanımlayın ve motoru güncelleyin.
Kötü amaçlı yazılımları Microsoft'a bildirmek için Bulut Koruma Hizmeti ile entegre edin. Bu hizmete katılırken, Endpoint Protection istemcisi veya Defender Antivirus, tanımlanamayan kötü amaçlı yazılım algılandığında Kötü Amaçlı Yazılımdan Koruma Merkezi'nden en son tanımı indirir.
Kötü amaçlı yazılımdan koruma ilkelerini, Windows Güvenlik Duvarı ayarlarını yapılandırın ve ayrıca Windows Defender for Endpoint'i seçilen bilgisayar gruplarına yönetin.
Bir virüs algılandığında yöneticileri bilgilendirmek için konsol içi izlemeyi kullanın, raporları görüntüleyin ve posta bildirimleri gönderin.
İstemcileri güncel tutmak için en yeni kötü amaçlı yazılımdan koruma tanım dosyalarını indirmek için Configuration Manager yazılımına güvenin.

MS System Center Endpoint Protection güncellemesi başarısız oldu

MS System Center Uç Nokta Koruması Nasıl Kullanılır?

Genel olarak, Endpoint Protection'ı kullanmanın iki yolu vardır.

1. Yol 1. Windows Defender Güvenlik Duvarını Yönetin

Endpoint Protection, istemcilerde Defender için temel yönetim sunar. Her ağ profili için aşağıdaki ayarları yapılandırabilirsiniz.

Windows Defender

Windows Defender'ı etkinleştirin veya devre dışı bırakın.
Beyaz listede olsalar bile gelen ağ bağlantılarını engelleyin.
Defender yeni bir programı engellerse kullanıcıyı bilgilendirin.

Endpoint Protection yalnızca Microsoft Defender Güvenlik Duvarı'nın yönetilmesini destekler. Endpoint Protection için Windows Defender ilkelerini nasıl oluşturacağınızı ve dağıtacağınızı öğrenin >>

2. Yol. Kötü Amaçlı Yazılımları Yönetin

Endpoint Protection, istemci yapılandırmaları için ayarları içeren kötü amaçlı yazılımdan koruma ilkeleri oluşturmanıza, bu ilkeleri istemcilere dağıtmanıza ve İzleme bölümünde Güvenlik altındaki Uç Nokta Koruma Durumu düğümünde uyumluluğu izlemenize olanak tanır. Endpoint Protection raporlarını Raporlama düğümünde de kullanabilirsiniz.

System Center Endpoint Protection'ın İş Akışı?

Aşağıdakiler, Endpoint Protection'ın adım adım nasıl çalıştığını size gösterecektir.

Aşama 1. Merkezi yönetim sitesinde veya bağımsız bir birincil sitede, Endpoint Protection noktası site sistem rolünü yükleyin.

Adım 2. Uyarıları yapılandırın ve uyarılara abone olun.

Aşama 3. Bilgisayarlardaki tanımları güncellemek için varsayılan yöntem olarak kullanmak istiyorsanız Configuration Manager güncellemelerini yönetin. Kötü amaçlı yazılımdan koruma ilkesi oluşturduğunuzda, diğer isteğe bağlı güncelleme kaynaklarını yapılandırabilirsiniz.

Adım 4. Özel bir kötü amaçlı yazılımdan koruma ilkesi dağıtmadığınız sürece tüm makinelere uygulanacak varsayılan kötü amaçlı yazılımdan koruma ilkesini ayarlayın.

Adım 5. Özel kötü amaçlı yazılımdan koruma ilkelerini gerektiği gibi yapılandırın ve bunları koleksiyonlara dağıtın.

Adım 6. Endpoint Protection için özel istemci ayarlarını yapılandırın ve dağıtın. Hiyerarşideki tüm bilgisayarlara uygulanmasını istemiyorsanız, Endpoint Protection için varsayılan istemci ayarlarını YAPILANDIRMAYIN.

Adım 7. Ardından, hedef bilgisayarlar istemci ayarlarını alacak ve Endpoint Protection'ı otomatik olarak yükleyecektir. Destekleniyorsa, Endpoint Protection'ı yüklemeye başlamadan önce mevcut virüsten koruma programları kaldırılacaktır.

Uç: Endpoint Protection aracı her zaman Configuration Manager tarafından yüklenir ve ayrıca kurulmasına gerek yoktur.

Adım 8. Windows Güvenlik Duvarı ayarlarını belirtin ve dağıtın. (isteğe bağlı)

Adım 9. Son olarak, Configuration Manager konsolundaki System Center 2012 Endpoint Protection Status düğümünü kullanarak Endpoint Protection'ı izleyebilir ve yönetebilirsiniz.

Uç:

System Center 2012 Endpoint Protection Status sadece bir örnektir. Yazılım sürümü değişir ve 2012 R2 veya 2014 gibi diğer sürümlerini kullanabilirsiniz.
Endpoint Protection'ı yüklemeden önce bilgisayarlar mevcut kötü amaçlı yazılımdan koruma çözümü tarafından korunur. Kurulumdan sonra bilgisayarlar Endpoint Protection tarafından korunur.

Endpoint Protection vs Windows Defender vs Security Essentials

Şimdi, Endpoint Protection ile iki benzer Microsoft Windows güvenlik aracını karşılaştıralım.

Endpoint Protection vs Windows Defender

Microsoft System Center Endpoint Protection ve Defender, her ikisi de tehditleri algılamak için tasarlanmış temelde aynı uygulamalardır. Aradaki fark, Microsoft Defender'ı System Center Configuration Manager veya Microsoft Intune ile yönetebilmenizdir.

Uç: Windows Defender, kullanıcıları yalnızca Windows 8'e kadar casus yazılımlardan korur.

System Center Endpoint Protection ile Microsoft Security Essentials karşılaştırması

Microsoft Security Essentials (MSE), virüsler, casus yazılımlar, rootkit'ler ve truva atları gibi farklı türdeki kötü amaçlı yazılımlara karşı koruma sağlayan bir virüsten koruma programıdır (AV). Windows Live OneCare ve Windows Defender'ın yerini alır.

Microsoft Güvenlik Araçları

Diğer Microsoft antivirüs ürünleriyle aynı tarama motoru ve virüs tanımları üzerine tasarlanan Security Essentials, gerçek zamanlı koruma, sürekli bilgisayar etkinlikleri izleme, oluşturulduklarında veya indirildiklerinde yeni dosyaların taranmasının yanı sıra algılanan tehditlerin devre dışı bırakılmasını sağlar. Yine de, Microsoft Forefront Endpoint Protection ve OneCare kişisel güvenlik duvarının merkezi yönetim yardımcı programlarından yoksundur.

Verilerinizi Yedeklemelerle Koruyun

Genel olarak, yukarıda bahsedilen güvenlik uygulamaları güçlüdür ve bilgisayarınızı çevrimiçi siber saldırılardan koruyabilir. Yine de bazı kurnaz virüsler güvenlik ağ geçidinden geçip makinenize girebilir. Hatta bazıları güvenlik programları dosyalarının bir parçası gibi davranabilir.

Bu virüsler makinenize girdikten sonra, muhtemelen verilerinize veya sisteminize zarar verecek ve büyük kayıplara neden olacaktır. En kötü şeyin olması durumunda, o gün gelmeden önemli verileri yedeklemeniz şiddetle tavsiye edilir. Bu nedenle MiniTool ShadowMaker gibi profesyonel ve güvenilir bir dosya yedekleme uygulamasına ihtiyacınız olacak.

MiniTool ShadowMaker, yalnızca dosyaları/klasörleri, sistemleri, bölümleri/birimleri, sabit diskleri yedeklemenizi değil, aynı zamanda önyüklenebilir medya oluştur Kötü amaçlı yazılım bulaşması nedeniyle çöktüğünde bilgisayarınızı yeniden başlatmak için.

Karar

System Center Endpoint Protection'a geri dönelim. Kısaca, kötü amaçlı yazılımdan koruma politikalarını ve Windows Defender'ı yöneten bir antivirüsdür. Bilgisayar etkinliklerini izlemenin yanı sıra kötü amaçlı yazılımları, casus yazılımları veya rootkit'leri tarar, algılar ve kaldırır.