Microsoft Defender for Endpoint Linux Manuel Kurulumu

May 2, 2025

Siber güvenlik, günümüzün dijital dünyasında işletmeler için kritik bir öneme sahiptir. Her geçen gün artan siber tehditler, işletmelerin verilerini ve cihazlarını koruma altına almasını zorunlu kılmaktadır. Microsoft Defender for Endpoint (MDE), bu ihtiyaçları karşılamak üzere tasarlanmış gelişmiş bir güvenlik çözümüdür. MDE, Microsoft 365’in bir parçası olarak sunulmakta ve işletmelere kapsamlı bir tehdit koruma, algılama ve yanıt sistemi sağlamaktadır. Bu makalede, MDE’nin ürün bilgileri ve lisans gereksinimleri hakkında detaylı bilgi bulabilirsiniz.

MDE Ürün Bilgisi

Microsoft Defender for Endpoint, işletmelerin cihazlarını ve verilerini korumak için tasarlanmış kapsamlı bir güvenlik çözümüdür. MDE, aşağıdaki özellikleri sunar:

Gelişmiş Tehdit Koruması: MDE, cihazlarınızı ve verilerinizi kötü amaçlı yazılımlardan, fidye yazılımlarından ve diğer siber tehditlerden korur.
Tehdit Algılama ve Yanıt: MDE, gerçek zamanlı tehdit algılama ve yanıt özellikleri ile güvenlik olaylarına hızlı müdahale sağlar.
Güvenlik Yönetimi: MDE, merkezi bir yönetim konsolu üzerinden güvenlik politikalarını ve ayarlarını yönetmenize olanak tanır.
Uyumluluk ve Raporlama: MDE, uyumluluk gereksinimlerini karşılamak için detaylı raporlama ve analiz özellikleri sunar.

Lisans Gereksinimleri

Microsoft Defender for Endpoint’i kullanmak için uygun bir Microsoft 365 lisansına sahip olmanız gerekmektedir. MDE, aşağıdaki Microsoft 365 planları ile uyumludur:

Lisans Planı	Özellikler
Microsoft 365 E5	MDE’nin tüm özelliklerini içerir ve en kapsamlı güvenlik çözümlerini sunar.
Microsoft 365 E3	Temel güvenlik özelliklerini içerir ve MDE’nin bazı gelişmiş özelliklerine erişim sağlar.
Microsoft 365 Business Premium	Küçük ve orta ölçekli işletmeler için tasarlanmış bu plan, MDE’nin temel güvenlik özelliklerini sunar.

Kurulum

Ben kurulumu Ubuntu 24.04 versiyonuna yapacağım. Farklı bir Linux platformuna kurmak isterseniz adımları aşağıdaki linkten takip edebilirsiniz.

https://learn.microsoft.com/en-us/defender-endpoint/linux-install-manually

sudo apt-get install curl

sudo apt-get install libplist-utils

Aşağıdaki komut öncesinde linux sürüm ve versiyon bilgileri kontrol edilip doldurulması gerekir.

Önemli NOT:

Microsoft Endpoint for Defender aşağıdaki kanallardan birinden dağıtılabilir:

İnsiders fast
insiders-slow
prod

Her kanal bir Linux yazılım deposuna karşılık gelir. Kanal seçimi, cihazınıza sunulan güncellemelerin türünü ve sıklığını belirler. Insiders-fast’teki cihazlar güncellemeleri ve yeni özellikleri ilk alanlar olurken, bunları insiders-slow ve son olarak prod takip eder .

Sırası ile aşağıdaki iki komut yazılır.

curl -o microsoft.list https://packages.microsoft.com/config/ubuntu/24.04/prod.list

sudo mv ./microsoft.list /etc/apt/sources.list.d/microsoft-prod.list

sudo apt-get install gpg

Eğer gng kurulmazsa aşağıdaki kurulur

sudo apt-get install gnupg

Transport rolünü kuruyoruz.

sudo apt-get install apt-transport-https

Linux güncellemelerini kontrol ediyoruz.

sudo apt-get update

sudo apt-get install mdatp

cat /etc/apt/sources.list.d/*

Bu komut çıktısına göre aşağıdaki komut çalıştırılır

Bu kısımda Defender ürünümüzü hangi kanaldan güncelleyeceğimizi belirtiyoruz.

sudo apt -t noble install mdatp

Artık Microfot Defender for Endpoint hazırlıklarımız tamamdır. Ubuntu sunucumuzun içerisine Microsoft Defender Portalımıza bağlamak için yazılımı atabiliriz.