Bir Office 365 Hesabının Güvenliği Tehlikeye Girdiğinde Ne Yapmalı?
Office365'e erişim, Kullanıcı Asıl Adı (UPN) ve parola ile kontrol edilir. Bu kimlik bilgileri düzenli kullanıcılara Exchange, SharePoint, OneDrive, Teams ve daha fazlasını içeren Office 365 hizmetlerine erişim sağlar.
Karma kurulum kullanıyorsanız kullanıcı kimlik bilgileri Azure Active Directory veya şirket içi Active Directory Etki Alanı Denetleyicisi aracılığıyla ayarlanabilir. Her iki durumda da, bir saldırgan kullanıcı hesaplarınızdan birine erişim kazanırsa, hesabın ayrıcalıkları sınırlı olsa bile çok fazla zarar verme potansiyeli vardır. Bu nedenle, O365 hesaplarınızdan birinin ele geçirildiğine dair uyarı işaretlerini nasıl tespit edeceğinizi bilmeniz son derece önemlidir.
Güvenliği ihlal edilmiş Office 365 Hesaplarının İşaretleri
Çoğu durumda, saldırganlar kullanıcının e-posta hesabına erişim sağlamaya çalışacak ve bu hesabı çeşitli kötü niyetli faaliyetler için kullanacaklardır. Aşağıda, bir hesabın ele geçirilip geçirilmediğini belirlemek için inceleyebileceğimiz şüpheli etkinlik türlerine ilişkin bazı örnekler verilmiştir.
- E-postalar şüpheli bir şekilde ortadan kayboldu.
- Bir kullanıcı tarafından alınan e-postalar, gönderenin Gönderilmiş Öğeler klasöründe mevcut değildir.
- Bir kullanıcının Gönderilmiş veya Silinmiş Öğeler klasörü, genellikle kimlik avı dolandırıcılığıyla ilişkilendireceğiniz mesajları içerir ve çoğunlukla aciliyet hissi yaratan sözcükler içerir.
- E-postaları otomatik olarak bilinmeyen bir adrese, Önemsiz E-posta klasörüne ileten veya şüpheli bir konuma kopyalayanlar gibi şüpheli e-posta yönlendirme kuralları.
- Bir e-posta hesabının e-posta göndermesi engellenir.
- Birden fazla şifre değişikliği ve kullanıcının adı ve iletişim bilgilerinde yapılan değişiklikler de dahil olmak üzere, kullanıcının profilinde yapılan şüpheli değişiklikler.
- Hesabın bir yöneticinin veya başka bir güvenilir yetkilinin kimliğine bürünmek için kullanıldığı anlamına gelebilecek şüpheli imza değişiklikleri.
Office 365 Hesaplarınızdan birinin güvenliği ihlal edilirse ne yapmalısınız?
İlgili şifreleri sıfırlayın
Genel Yöneticinin Microsoft 365 Yönetim Merkezi'nde oturum açması ve ilgili tüm şifreleri sıfırlaması gerekecektir. Birden fazla hesabın güvenliği ihlal edilmiş gibi görünüyorsa genel bir sıfırlama yapmanız gerekebilir. Güçlü bir parola politikanız olduğundan emin olun ve mümkün olduğunda çok faktörlü kimlik doğrulamayı kullanın. Ayrıca, parolaların otomatik olarak sona ermesini hatırlatan bir çözümün benimsenmesi de dahil olmak üzere, parolaları periyodik olarak değiştirmek akıllıca olabilir.
E-posta yönlendirmeyi devre dışı bırak
Genel Yöneticinin Exchange Online Yönetici Merkezi'nde oturum açması ve ilgili posta kutularında e-posta iletmeyi devre dışı bırakması gerekir. Bunu yapmak için Alıcılar > Posta Kutuları'na gidebilir ve ilgili posta kutusunu çift tıklayabilirsiniz. Daha sonra Posta Kutusu Özellikleri > Teslimat Seçenekleri > Ayrıntıları Görüntüle'yi tıklayabilir ve söz konusu hesap için yönlendirmeyi devre dışı bırakabilirsiniz. Alternatif olarak, e-posta yönlendirmeyi PowerShell aracılığıyla kaldırabilirsiniz.
Şüpheli Gelen Kutusu kurallarını kontrol edin
Saldırganlar, güvenliği ihlal edilmiş e-posta hesaplarını içeren, genellikle yeni mesajları silmek için kurallar oluşturmayı içeren, böylece hesabın meşru sahibinin, hesabının güvenliğinin ihlal edilip edilmediğini öğrenmesini zorlaştıran kötü niyetli faaliyetlere girişirken sıklıkla izlerini kapatmaya çalışırlar. Genel Yönetici, Outlook'taki Kuralları ve Uyarıları Yönet bölümünde bu kuralların listesini inceleyebilir ve şüpheli görünen kuralları silebilir. Her zaman olduğu gibi kuralları ve uyarıları PowerShell aracılığıyla yönetebilirsiniz.
Çok Faktörlü Kimlik Doğrulamayı Etkinleştir
Daha önce de belirtildiği gibi, güçlü bir parola politikasına sahip olmanızı sağlamanın yanı sıra, ek güvenlik düzeyi sağlayacak Çok Faktörlü Kimlik Doğrulamayı (MFA) uygulamak iyi bir fikirdir. Office365'teki MFA, Azure Active Directory aracılığıyla yapılır ve aralarından seçim yapabileceğiniz çeşitli seçenekler sunar. Kimliğinizi onaylamanızı isteyen bir telefon görüşmesi, kısa mesaj veya e-posta alabilirsiniz. Ancak önerilen seçenek, kimlik doğrulama isteğini onaylamanızı veya reddetmenizi isteyen Microsoft Authenticator Uygulamasını kullanmaktır. Office365'te çok faktörlü kimlik doğrulamayı ayarlama hakkında daha fazla bilgi için burayı tıklayın.
Posta kutusu denetimini etkinleştir
Ocak 2019 itibarıyla Office 365'te posta kutusu denetimi varsayılan olarak etkindir. Ancak bu tarihten önce kurulan hesaplar için durum geçerli olmayabilir. Bu durumda tüm posta kutusu hesaplarında denetimi etkinleştirmek için PowerShell'i kullanmanız gerekecektir. PowerShell kullanarak Office 365'te yerel posta kutusu denetimini etkinleştirme hakkında daha fazla bilgi için.
Gerçek zamanlı Office 365 posta kutusu denetimi sağlayan üçüncü taraf çözümlerin de olması hiçbir işe yaramaz. Üçüncü taraf bir çözümü benimsemenin birçok avantajından biri, hem şirket içi hem de "bulutta" birden fazla platformdan olay verilerini toplayıp ilişkilendirebilmeleri ve sezgisel bir kontrol paneli aracılığıyla bu olayların bir özetini görüntüleyebilmeleridir. Ayrıca veri keşfetme ve sınıflandırma araçları, eşik uyarısı, etkin olmayan kullanıcı hesabı yönetimi ve otomatik parola geçerlilik süresi hatırlatıcıları da sağlarlar. Gelişmiş üçüncü taraf çözümlerin çoğu, gelişmiş anormallik tespiti için makine öğrenimi algoritmalarını kullanır ve e-posta adresinize veya cep telefonunuza gerçek zamanlı uyarılar gönderebilir.
“Eşik uyarısı”nı ayarlayın
Yukarıda kısaca bahsedildiği gibi, bazı gerçek zamanlı denetim çözümleri, önceden tanımlanmış bir eşik koşuluyla eşleşen olayları tespit etmenize ve bunlara yanıt vermenize olanak tanır; bu teknik, "eşik uyarısı" olarak adlandırılır. Bu, bir kullanıcının hesabına birden çok kez giriş yapmayı denemesi (ve başarısız olması) veya kısa bir süre içinde şifresini birden çok kez değiştirmesi gibi belirli anormalliklerin tanımlanmasında çok yararlı olabilir. Eşik koşulu karşılandığında, bir kullanıcı hesabını devre dışı bırakabilen, belirli bir işlemi durdurabilen, posta kutusu ayarlarını değiştirebilen veya bazı durumlarda etkilenen sunucuyu kapatabilen özel bir komut dosyası yürütülebilir.
Office 365 için Defender'ı kullanın (eski adıyla Gelişmiş Tehdit Koruması)
Office 365 için Microsoft Defender, kuruluşunuzu çeşitli kötü amaçlı yazılım ve virüs türlerinden korumaya yardımcı olan bir e-posta filtreleme hizmetidir. Office 365 Kurumsal E5 ve Microsoft 365 İş Ekstra planlarına dahildir ve diğer birçok Office 365 abonelik planına eklenebilir. Defender aşağıdaki özellikleri sağlar:
- Güvenli Ekler - Kötü amaçlı olmadığından emin olmak için gelen kutunuza gelen tüm e-posta eklerini kontrol eder.
- Güvenli Bağlantılar - Hem e-posta iletilerindeki hem de Office belgelerindeki web sitesi adreslerinin tıklama anında doğrulanmasını sağlar.
- Spoof Intelligence - Meşru etkinlik ile kötü amaçlı etkinlik arasındaki farkı belirleyebilecek sahtekarlık filtreleri ayarlamanıza olanak tanır.
- Kimlik Avına Karşı Koruma - Olası kimlik avı saldırılarını tanımlamak için makine öğrenimi modellerini kullanır.
Çözüm
Defender ayrıca artık gerçek zamanlı uyarılar, SIEM entegrasyonu, kullanıcı ve etki alanı kimliğine bürünmeye karşı koruma ve daha fazlasını sağlıyor. Office 365 için Microsoft Defender'ın en son özellikleri hakkında daha fazla bilgi edinmek için lütfen Microsoft'un web sitesini ziyaret edin. Alternatif olarak, Lepide Veri Güvenliği Platformunun Office 365 hesaplarınızı güvende tutmanıza nasıl yardımcı olabileceğini görmek isterseniz, aşağıdaki hizmetlerimizden biriyle bir demo planlayın: mühendisler veya ücretsiz deneme sürümünüzü bugün başlatın.