Bulut, Kubernetes ve Altyapı Güvenliği
Microsoft 365 ve SaaS Güvenliği
Microsoft 365 ve diğer SaaS uygulamalarınızın güvenlik ayarlarını inceliyoruz. E-posta ve belgelerinizde en riskli paylaşım ayarlarını ve uygulama izinlerini tespit ediyoruz.
Nedir?
SaaS uygulamalarında yazılımı sağlayıcı işletir, erişim ve paylaşım ayarları ise sizin sorumluluğunuzdadır. Ele geçirilen bir posta kutusu, yönlendirme kuralları ve onaylanmış uygulamalarla uzun süre fark edilmeden kullanılabilir. İnceleme, tenant ayarlarınızı CIS Microsoft 365 Foundations Benchmark ile karşılaştırır. Kritik SaaS uygulamalarınızın yönetici ayarlarını da kapsar.
Kapsam
- Exchange Online'da dışa yönlendirme, posta kuralları ve SPF, DKIM, DMARC ayarları
- SharePoint, OneDrive ve Teams'te dış paylaşım ve misafir erişimi
- Kullanıcıların onay verdiği üçüncü taraf uygulamalar ve izinleri
- Yönetici rolleri ve denetim loglarının saklanması
- Google Workspace veya Salesforce gibi diğer kritik SaaS uygulamalarının güvenlik ayarları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir kurumsal e-posta dolandırıcılığı (BEC) girişimi veya oltalama olayı sonrası.
- Şirket dışıyla belge paylaşımı arttığında ve kimin neyi paylaştığı izlenemediğinde.
- Bir birleşme veya bölünme sürecinde tenant'lar birleştirilirken ya da ayrılırken.
Yöntem
Nasıl çalışıyoruz?
-
Okuma erişimi
Global Reader gibi salt okuma rolleriyle tenant yapılandırmasını alırız.
-
Ayar incelemesi
Ayarları CIS Microsoft 365 Foundations Benchmark ve Microsoft önerileriyle karşılaştırırız.
-
Uygulama izinleri
Onaylanmış uygulamaların hangi posta kutularına ve dosyalara erişebildiğini çıkarırız.
-
Değişiklik sırası
Ayar değişikliklerini kullanıcıları en az etkileyecek şekilde planlarız.
Sonuç
Çalışmanın sonunda elinizde olan
E-posta ve belge paylaşımında hangi ayarların veri sızıntısına açık olduğunu bilirsiniz. Değişiklikler, kullanıcıları en az etkileyecek şekilde planlanır.
Sık sorulan sorular
Microsoft Secure Score puanımız yüksek. Yine de inceleme gerekir mi?
Secure Score ayarlarınızı Microsoft'un belirlediği temel yapılandırmayla karşılaştırır. Bir uygulamaya verilmiş geniş posta izni gibi riskleri her zaman öne çıkarmaz. İnceleme bu puanı da girdi olarak kullanır.
Kullanıcıların uygulama onayını tamamen kapatmalı mıyız?
Çoğu kurum için yönetici onayı akışı daha dengeli bir çözümdür. Kullanıcı istek gönderir, yetkili bir yönetici izinleri görerek karar verir.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın