Microsoft, Defender for Endpoint Defender XDR Advanced Hunting API’lerini 1 Şubat 2027 itibarıyla kullanımdan kaldıracak. Şirket, Şubat 2026’ duyurduğu değişiklik kapsamında kuruluşların mevcut entegrasyonlarını Microsoft Graph Security API’ye en geç 31 Ocak 2027’ye kadar manuel olarak taşımasını istiyor. Geçiş işlemini tamamlamayan kurumların eski API’lere bağlı betikleri, otomasyonları güvenlik iş akışları yeni tarihten itibaren çalışmayı durdurabilecek.
Microsoft Defender API Geçişi İçin Son Tarihi HatırlattıMicrosoft, Mesaj Merkezi’nde yayımladığı MC1220762 numaralı bildirimle güvenlik API’lerinin kullanımdan kaldırılmasına ilişkin takvimi yeniden gündeme getirdi. Duyuru, daha önce Şubat 2026’ açıklanan değişikliğin son tarihine yaklaşılması nedeniyle kuruluşlara yönelik hatırlatma niteliği taşıyor.
Kullanımdan kaldırma süreci Şubat 2026’ başlamış durumda 1 Şubat 2027’ tamamlanacak. Microsoft, tarihten sonra Defender for Endpoint Defender XDR Advanced Hunting API’lerinin çalışmayacağını belirtiyor. Dolayısıyla söz konusu arayüzlere bağlı sistemler kullanan kurumların, operasyonel kesintileri önlemek için geçiş planlarını son tarihten önce tamamlaması gerekiyor.
Değişiklik özellikle Microsoft Defender verilerini kullanan güvenlik ekiplerini, BT yöneticilerini otomasyon sistemlerini etkiliyor. Eski API’ler üzerinden tehdit verilerini toplayan veya güvenlik süreçlerini otomatikleştiren uygulamalar, yeni arayüze geçirilmediği takdirde işlevlerini kaybedebilir.
Microsoft, eski güvenlik API’lerinin yerine Microsoft Graph Security API kullanılmasını öneriyor. Şirket, değişikliğin Microsoft Defender ürünleri arasında daha tutarlı arayüz ortak şema oluşturmayı hedeflediğini belirtiyor.
Microsoft Graph Security API, güvenlik entegrasyonlarında daha fazla tutarlılık, ölçeklenebilirlik veri kapsamı sunmayı amaçlıyor. Kuruluşlar arayüz üzerinden güvenlik verilerini kullanan otomasyonlarını farklı sistemlerle kurdukları entegrasyonlarını yeni yapıya uyarlayabilecek.
Ancak Microsoft, mevcut müşterilerin yeni API’ye otomatik olarak geçirilmeyeceğini açıkça belirtiyor. Kurumların kullandıkları entegrasyonları tespit etmesi, ilgili kodları iş akışlarını güncellemesi, ardından yeni sistemin doğru çalıştığını doğrulaması gerekiyor.
BT Yöneticileri Geçiş Öncesinde Hangi Adımları Atmalı?Microsoft, geçiş sürecinde BT yöneticilerinin güvenlik ekipleriyle koordinasyon kurmasını eski API’leri kullanan sistemleri belirlemesini öneriyor. Kurumların yalnızca doğrudan API bağlantılarını değil, bağlantılara bağımlı betikleri, otomasyonları operasyonel süreçleri incelemesi gerekiyor.
💡Geçiş planında adımların yer alması önem taşıyor:
- Kullanımları belirleme: BT ekipleri, kurum ortamında Defender for Endpoint veya Defender XDR Advanced Hunting API’lerini kullanan uygulamaları, betikleri entegrasyonları tespit etmeli.
- Ekipleri bilgilendirme: Güvenlik ekipleri ilgili teknik personel, kullanımdan kaldırma takvimi geçiş gereksinimleri hakkında bilgilendirilmeli.
- Yeni API’ye geçiş: Mevcut entegrasyonlar, Microsoft Graph Security API’nin ilgili belgeleri izlenerek yeni arayüze uyarlanmalı.
- İşlevleri doğrulama: Geçiş tamamlandıktan sonra güvenlik otomasyonlarının, veri akışlarının bağlantılı iş süreçlerinin beklendiği şekilde çalıştığı kontrol edilmeli.
adımların 31 Ocak 2027’ye kadar tamamlanması, eski API’lerin devre dışı kalacağı 1 Şubat tarihinden önce olası kesintilerin önüne geçilmesine yardımcı olacak.
Microsoft’un uyarısı, yalnızca API bağlantılarını doğrudan kullanan uygulamalarla sınırlı kalmıyor. Eski arayüzlerden alınan verilere bağımlı güvenlik betikleri, otomatik analiz süreçleri kurum içi iş akışları geçişten etkilenebilir.
Örneğin, Advanced Hunting verilerini belirli aralıklarla toplayan betik eski API’ye bağlı kalırsa son tarihten sonra veri alımını sürdüremeyebilir. Benzer şekilde, Defender for Endpoint entegrasyonlarına dayanan otomasyonlar yeni API’ye uyarlanmadıkları takdirde hata verebilir. nedenle kuruluşların geçişi yalnızca bağlantı adreslerini değiştirmekten ibaret görmemesi, ilgili süreçlerin tamamını test etmesi gerekiyor.
Microsoft, kuruluşların gerekli çalışmaları son tarihe bırakmadan planlamasını istiyor. Şirketin açıkladığı takvime göre eski API’lerin kullanım süresi 1 Şubat 2027’ sona erecek müşterilerin geçiş işlemlerini kendilerinin gerçekleştirmesi gerekecek.
