Intune Security Copilot Agent’ları ve Windows Kurtarma

Giriş: Neden önemli

Uç nokta yönetimi, “yapılandır ve izle” yaklaşımının ötesine geçerek sürekli, AI destekli operasyonlara evriliyor. Ignite’ta Microsoft, Intune’un bir sonraki aşamasını Security Copilot etrafında konumlandırdı—hem sohbet tabanlı yardım hem de görev odaklı agent’lar—ve aynı zamanda değişiklikleri daha güvenli (aşamalı dağıtımlar), kurtarmayı daha hızlı (uzaktan WinRE yönetimi) ve güncellemeleri daha öngörülebilir (bakım pencereleri) kılacak denetimler ekledi. Büyük cihaz filolarını yöneten IT ekipleri için bu güncellemeler, kadro artırmadan riski azaltmayı, yanıt süresini hızlandırmayı ve operasyonları ölçeklemeyi hedefliyor.

Intune’da neler yeni

1) Security Copilot agent’ları ile agentic AI (önizleme)

Yeni Security Copilot agent’ları, Intune portalında Agents altında önizlemeye sunuluyor:

• Change Review Agent: İstenen değişiklikleri risk, çakışmalar ve uyumluluk etkisi açısından analiz etmek için AI kullanır. İlk aşamada Multi-Admin Approval script isteklerini değerlendirir; zamanla daha geniş kapsama planlanır.
• Policy Configuration Agent: Doğal dilde ifade edilen gereksinimleri önerilen Intune policy yapılandırmalarına dönüştürür ve ayarların doğrulanmasına yardımcı olur. PCI, HIPAA, DISA STIG gibi uyumluluk programlarını; hizalamayı kontrol ederek ve sapmaları (drift) denetleyerek tamamlayacak şekilde tasarlanmıştır.
• Device Offboarding Agent: Kullanılmayan veya eski cihazları belirler ve varlık hijyenini iyileştirmek ve saldırı yüzeyini azaltmak için offboarding eylemleri önerir.

2) Destekleyici AI: Copilot chat + Explorer içgörüleri

Intune’daki Security Copilot chat, doğal dil kullanarak uç nokta yönetimi ve Windows 365 Cloud PCs dahil olmak üzere günlük operasyonları destekler. Explorer deneyimi, daha etkileşimli sorgulamayı genişletir; Copilot artık daha geniş bir Intune veri seti üzerinde akıl yürütür—Autopilot, Endpoint Privilege Management (EPM) ve Advanced Analytics artık bu kapsama dahildir.

3) Security Copilot, Microsoft 365 E5 ile birlikte geliyor

Microsoft, Security Copilot’un Microsoft 365 E5’e dahil edileceğini duyurdu ve böylece bu Intune deneyimlerine erişimi genişletiyor. Yayın, Microsoft 365 E5’e sahip mevcut Security Copilot müşterileri için başlıyor ve önümüzdeki aylarda devam ediyor; etkinleştirmeden önce 30 gün önceden bildirim yapılacak.

4) Denetim, dayanıklılık ve güvenli değişiklik için platform iyileştirmeleri

• Admin tasks (beklenen Q1 CY2026): Yetki yükseltme (elevation) istekleri, multi-admin approvals ve güvenlik görevleri gibi yüksek öncelikli öğeler için merkezileştirilmiş bir kuyruk. Microsoft, agent odaklı onay öğelerinin de burada görünmesini bekliyor.
• Deployments (sınırlı private preview): Application workloads için halka (ring) tabanlı, aşamalı dağıtımlar; etki alanını (blast radius) azaltmak üzere Windows Autopatch benzeri bir yaklaşım getiriyor.
• Recovery for WinRE (sınırlı private preview): Windows Recovery Environment’ın ölçekli uzaktan yönetimi; hardware-bound recovery certificates kullanılarak filo görünürlüğü ve kimliği doğrulanmış eylemler dahil.
• Cloud-managed devices için maintenance windows: Kullanıcı etkisini patch uyumluluğu ile dengelemek için OS, driver ve firmware güncellemelerinin ne zaman çalışacağı üzerinde daha hassas kontrol.

IT yöneticileri ve son kullanıcılar için etkiler

Admin’ler daha hızlı policy oluşturma ve değişiklik doğrulama, iyileştirilmiş cihaz temizliği ve daha yapılandırılmış operasyonel iş akışları bekleyebilir. Son kullanıcılar açısından ise aşamalı dağıtımlar ve bakım pencereleri kesintileri azaltmalı; gelişmiş kurtarma seçenekleri de kesinti sürelerini kısaltabilir.

Yapılacaklar / sonraki adımlar

• Intune portalında Agents önizleme erişimini takip edin ve Multi-Admin Approval senaryoları için erişim denetimlerini doğrulayın.
• Copilot’un genişletilmiş veri kaynaklarının (Autopilot/EPM/Advanced Analytics) raporlama ve sorun giderme süreçlerini nasıl destekleyebileceğini gözden geçirin.
• Microsoft 365 E5 içinde Security Copilot etkinleştirmesi için hazırlanın (lisanslama, yönetişim ve hazır oluş iletişimleri).
• Uygunluk durumuna göre Microsoft ile iletişime geçerek Deployments ve Recovery (WinRE) sınırlı private preview programlarına katılımı değerlendirin.
• İş saatleri ve kritik operasyonlarla hizalı update/patch maintenance window gereksinimlerini tanımlamaya başlayın.