Microsoft Defender for Endpoint

Defender for Endpoint cihazları, uyarılar, Advanced Hunting, göstergeler ve zafiyetler; yalıtma, tarama, uygulama kısıtlama, karantina. MDE API.

v0.1.0 Http bağlayıcısı gerektirir 95 tool Atlas Network Teknolojileri AS

Açıklama

Microsoft Defender for Endpoint'i Defender for Endpoint API'si üzerinden Gateclave'e bağlar. - **Okuma:** cihaz envanteri ve riskleri, cihaz uyarıları, oturum açan kullanıcılar, yazılım ve zafiyetler, uyarılar ve kanıtları, cihaz işlem geçmişi, özel göstergeler, Advanced Hunting (KQL), dosya/IP/alan adı yaygınlığı, maruziyet skoru ve güvenlik önerileri. - **Aksiyon (onaylı):** ağdan yalıtma ve geri alma, antivirüs taraması, uygulama çalıştırmayı kısıtlama ve kaldırma, inceleme paketi toplama, cihaz etiketi, işlem iptali, uyarı güncelleme, gösterge ekleme. - **Yıkıcı:** dosyayı durdurup karantinaya alma, gösterge silme. - Defender XDR olayları ve Graph security yüzeyi (alerts_v2, incidents) bu ürünün kapsamı dışındadır. - OData sorgu seçenekleri ($filter/$top…) parametre adı kısıtı nedeniyle yoktur; filtreli sorgular için Advanced Hunting kullanılır. Kimlik: Entra ID uygulama kaydı (client credentials) ve WindowsDefenderATP uygulama izinleri; kiracı kimliği bağlayıcıdan gelir. ## Kaynak - API belgesi: https://learn.microsoft.com/en-us/defender-endpoint/api/exposed-apis-list (Microsoft Defender for Endpoint API) - Kimlik: oauth2_client_credentials — Entra ID uygulama kaydı, client ID + secret, WindowsDefenderATP uygulama izinleri ve yönetici onayı; token https://login.microsoftonline.com/{tenant}/oauth2/v2.0/token, scope https://api.securitycenter.microsoft.com/.default - Doğrulanmadı: eski token kitlesiyle yeni api.security.microsoft.com adresinin birlikte çalışması; filtresiz listelerin varsayılan sayfa boyutu; gövde alan adlarının büyük/küçük harf duyarlılığı - Logo: https://upload.wikimedia.org/wikipedia/commons/7/78/Microsoft_Defender_Icon_Logo_2025_English.svg

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Tool	Tür	Klasör
`defender_makine_listele` Cihazları listele	okuma	Cihazlar
`defender_makine_getir` Cihaz detayını getir	okuma	Cihazlar
`defender_makine_uyarilari` Cihazın uyarılarını listele	okuma	Cihazlar
`defender_makine_oturum_acanlar` Cihazda oturum açan kullanıcılar	okuma	Cihazlar
`defender_makine_yazilimlari` Cihazdaki yazılımları listele	okuma	Cihazlar
`defender_makine_zafiyetleri` Cihazdaki zafiyetleri listele	okuma	Cihazlar
`defender_makine_onerileri` Cihazın güvenlik önerilerini listele	okuma	Cihazlar
`defender_makine_etiketle` Cihaza etiket ekle ya da kaldır	aksiyon	Cihazlar
`defender_makine_yalit` Cihazı ağdan yalıt	aksiyon	Cihazlar/Müdahale
`defender_makine_yalitimi_kaldir` Cihazın ağ yalıtımını kaldır	aksiyon	Cihazlar/Müdahale
`defender_makine_tara` Cihazda antivirüs taraması başlat	aksiyon	Cihazlar/Müdahale
`defender_makine_kod_kisitla` Cihazda uygulama çalıştırmayı kısıtla	aksiyon	Cihazlar/Müdahale
`defender_makine_kod_kisitini_kaldir` Cihazdaki uygulama kısıtlamasını kaldır	aksiyon	Cihazlar/Müdahale
`defender_makine_inceleme_paketi` Cihazdan inceleme paketi topla	aksiyon	Cihazlar/Müdahale
`defender_makine_dosya_durdur_karantina` Dosyayı durdur ve karantinaya al	aksiyon	Cihazlar/Müdahale
`defender_islem_listele` Cihaz işlemlerini listele	okuma	Cihaz İşlemleri
`defender_islem_getir` Cihaz işlemini getir	okuma	Cihaz İşlemleri
`defender_islem_iptal` Bekleyen cihaz işlemini iptal et	aksiyon	Cihaz İşlemleri
`defender_uyari_listele` Uyarıları listele	okuma	Uyarılar
`defender_uyari_getir` Uyarı detayını getir	okuma	Uyarılar
`defender_uyari_guncelle` Uyarıyı güncelle	aksiyon	Uyarılar
`defender_gosterge_listele` Tehdit göstergelerini listele	okuma	Göstergeler
`defender_gosterge_ekle` Tehdit göstergesi ekle ya da güncelle	aksiyon	Göstergeler
`defender_gosterge_sil` Tehdit göstergesini sil	aksiyon	Göstergeler
`defender_gelismis_av` Gelişmiş av sorgusu çalıştır	okuma	Tehdit Avı
`defender_dosya_getir` Dosya bilgisini getir	okuma	Tehdit Avı
`defender_dosya_istatistik` Dosya istatistiklerini getir	okuma	Tehdit Avı
`defender_ip_istatistik` IP istatistiklerini getir	okuma	Tehdit Avı
`defender_alan_adi_istatistik` Alan adı istatistiklerini getir	okuma	Tehdit Avı
`defender_maruziyet_skoru` Maruziyet skorunu getir	okuma	Zafiyet Yönetimi
`defender_zafiyet_listele` Zafiyetleri listele	okuma	Zafiyet Yönetimi
`defender_oneri_listele` Güvenlik önerilerini listele	okuma	Zafiyet Yönetimi
`defender_yazilim_listele` Yazılım envanterini listele	okuma	Zafiyet Yönetimi
`defender_makine_ip_ile_bul` IP adresini kullanan cihazları bul	okuma	Cihazlar
`defender_makine_etiketle_bul` Etikete göre cihazları bul	okuma	Cihazlar
`defender_makine_eksik_guncellemeler` Cihazdaki eksik güvenlik güncellemeleri	okuma	Cihazlar
`defender_makine_guncelle` Cihazın etiketlerini ve değerini güncelle	aksiyon	Cihazlar
`defender_makine_deger_belirle` Cihaz değerini belirle	aksiyon	Cihazlar
`defender_makine_toplu_etiketle` Birden çok cihaza etiket ekle ya da kaldır	aksiyon	Cihazlar
`defender_antivirus_saglik_raporu` Antivirüs sağlık raporunu getir	okuma	Cihazlar
`defender_makine_offboard` Cihazı Defender'dan çıkar (offboard)	aksiyon	Cihazlar
`defender_makine_inceleme_baslat` Cihazda otomatik inceleme başlat	aksiyon	Cihazlar/Müdahale
`defender_uyari_toplu_guncelle` Uyarıları toplu güncelle	aksiyon	Uyarılar
`defender_uyari_olustur` Olaydan uyarı oluştur	aksiyon	Uyarılar
`defender_uyari_alan_adlari` Uyarıyla ilişkili alan adları	okuma	Uyarılar
`defender_uyari_dosyalari` Uyarıyla ilişkili dosyalar	okuma	Uyarılar
`defender_uyari_ip_adresleri` Uyarıyla ilişkili IP adresleri	okuma	Uyarılar
`defender_uyari_cihazi` Uyarının cihazını getir	okuma	Uyarılar
`defender_uyari_kullanicisi` Uyarının kullanıcısını getir	okuma	Uyarılar
`defender_gosterge_ice_aktar` Tehdit göstergelerini toplu ekle	aksiyon	Göstergeler
`defender_gosterge_toplu_sil` Tehdit göstergelerini toplu sil	aksiyon	Göstergeler
`defender_dosya_uyarilari` Dosyayla ilişkili uyarılar	okuma	Tehdit Avı
`defender_dosya_cihazlari` Dosyanın görüldüğü cihazlar	okuma	Tehdit Avı
`defender_ip_uyarilari` IP adresiyle ilişkili uyarılar	okuma	Tehdit Avı
`defender_alan_adi_uyarilari` Alan adıyla ilişkili uyarılar	okuma	Tehdit Avı
`defender_alan_adi_cihazlari` Alan adına bağlanan cihazlar	okuma	Tehdit Avı
`defender_kullanici_uyarilari` Kullanıcıyla ilişkili uyarılar	okuma	Tehdit Avı
`defender_kullanici_cihazlari` Kullanıcının oturum açtığı cihazlar	okuma	Tehdit Avı
`defender_inceleme_listele` Otomatik incelemeleri listele	okuma	Otomatik İnceleme
`defender_inceleme_getir` Otomatik incelemeyi getir	okuma	Otomatik İnceleme
`defender_zafiyet_getir` Zafiyet detayını getir	okuma	Zafiyet Yönetimi
`defender_zafiyet_cihazlari` Zafiyetten etkilenen cihazlar	okuma	Zafiyet Yönetimi
`defender_cihaz_zafiyet_listesi` Cihaz ve yazılım bazında zafiyetleri listele	okuma	Zafiyet Yönetimi
`defender_yazilim_getir` Yazılım detayını getir	okuma	Zafiyet Yönetimi
`defender_yazilim_surum_dagilimi` Yazılımın sürüm dağılımını getir	okuma	Zafiyet Yönetimi
`defender_yazilim_cihazlari` Yazılımın kurulu olduğu cihazlar	okuma	Zafiyet Yönetimi
`defender_yazilim_zafiyetleri` Yazılımın zafiyetlerini listele	okuma	Zafiyet Yönetimi
`defender_yazilim_eksik_guncellemeler` Yazılımın eksik güncellemeleri	okuma	Zafiyet Yönetimi
`defender_oneri_getir` Güvenlik önerisini getir	okuma	Zafiyet Yönetimi
`defender_oneri_yazilimi` Önerinin ilgili yazılımı	okuma	Zafiyet Yönetimi
`defender_oneri_cihazlari` Önerinin ilgili olduğu cihazlar	okuma	Zafiyet Yönetimi
`defender_oneri_zafiyetleri` Önerinin kapattığı zafiyetler	okuma	Zafiyet Yönetimi
`defender_maruziyet_skoru_gruplara_gore` Cihaz gruplarına göre maruziyet skoru	okuma	Zafiyet Yönetimi
`defender_cihaz_guvenlik_skoru` Cihaz güvenli yapılandırma skorunu getir	okuma	Zafiyet Yönetimi
`defender_iyilestirme_gorevleri` İyileştirme görevlerini listele	okuma	Zafiyet Yönetimi
`defender_iyilestirme_gorevi_getir` İyileştirme görevini getir	okuma	Zafiyet Yönetimi
`defender_iyilestirme_gorevi_cihazlari` İyileştirme görevinin cihazları	okuma	Zafiyet Yönetimi
`defender_tarayici_eklenti_izinleri` Tarayıcı eklentisi izin bilgilerini getir	okuma	Zafiyet Yönetimi
`defender_temel_profiller` Güvenlik temeli profillerini listele	okuma	Zafiyet Yönetimi
`defender_temel_yapilandirmalari` Güvenlik temeli yapılandırmalarını listele	okuma	Zafiyet Yönetimi
`defender_degerlendirme_guvenli_yapilandirma` Cihaz bazında güvenli yapılandırma değerlendirmesi	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_yazilim_envanteri` Cihaz bazında yazılım envanteri	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_kodsuz_yazilim` Cihaz bazında ürün kodu olmayan yazılımlar	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_yazilim_zafiyetleri` Cihaz bazında yazılım zafiyetleri	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_zafiyet_degisiklikleri` Cihaz bazında zafiyet değişiklikleri	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_tarayici_eklentileri` Cihaz bazında tarayıcı eklentileri	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_sertifikalar` Cihaz bazında sertifika envanteri	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_degerlendirme_guvenlik_temeli` Cihaz bazında güvenlik temeli uyumu	okuma	Zafiyet Yönetimi/Cihaz Değerlendirmeleri
`defender_tarama_ajanlari` Kimliği doğrulanmış tarama ajanlarını listele	okuma	Kimliği Doğrulanmış Tarama
`defender_tarama_ajani_getir` Kimliği doğrulanmış tarama ajanını getir	okuma	Kimliği Doğrulanmış Tarama
`defender_tarama_tanimlari` Kimliği doğrulanmış tarama tanımlarını listele	okuma	Kimliği Doğrulanmış Tarama
`defender_tarama_gecmisi_tanima_gore` Tarama geçmişini tanıma göre getir	okuma	Kimliği Doğrulanmış Tarama
`defender_tarama_gecmisi_oturuma_gore` Tarama geçmişini oturuma göre getir	okuma	Kimliği Doğrulanmış Tarama
`defender_kutuphane_listele` Canlı yanıt kütüphanesini listele	okuma	Canlı Yanıt Kütüphanesi
`defender_kutuphane_dosya_sil` Canlı yanıt kütüphanesinden dosya sil	aksiyon	Canlı Yanıt Kütüphanesi

Sürümler

Sürüm	Durum	Yayın	Tool	Değişiklikler
v0.1.0	yayında	20.10.2026	95	İlk sürüm.

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.