Kimlik ve Ayrıcalıklı Erişim Güvenliği
Entra ID Güvenliği
Microsoft Entra ID tenant'ınızdaki yönetici rolleri, uygulama izinleri ve oturum açma politikalarını inceliyoruz. Bulut hesabından tenant yöneticiliğine giden yolları gösteriyoruz.
Nedir?
Entra ID, Microsoft 365 ve Azure'a erişimin merkezidir. Yetki yalnızca yönetici rolleriyle verilmez. Uygulama API izinleri, uygulama sahipliği ve grup yönetimi de dolaylı yönetici yetkisi sağlayabilir. Değerlendirme, bu dolaylı yolları, koşullu erişim politikaları ve tenant ayarlarıyla birlikte inceler.
Kapsam
- Yönetici rolleri ile kalıcı ve süreli (PIM) atamalar
- Uygulama kayıtları, kurumsal uygulamalar ve verilen API izinleri
- Uygulamalara ve hizmet sorumlularına tanımlı parola ve sertifikalar
- Koşullu erişim politikaları ve istisnaları
- Misafir kullanıcılar ve dış iş birliği ayarları
- Oturum açma ve denetim loglarının saklanması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Microsoft 365 ve Azure kullanımı arttığında ve yönetici rolü sayısı izlenemez hâle geldiğinde.
- Bir bulut hesabı ele geçirildikten veya kurumsal e-posta dolandırıcılığı yaşandıktan sonra.
- Çok sayıda SaaS uygulaması Entra ID ile tek oturum açmaya bağlandığında.
Yöntem
Nasıl çalışıyoruz?
-
Okuma erişimi
Global Reader rolüne sahip bir hesapla tenant yapılandırmasını alırız.
-
Rol ve izin analizi
Doğrudan ve dolaylı yönetici yetkilerini, uygulama izinleriyle birlikte tek bir haritada gösteririz.
-
Politika incelemesi
Koşullu erişim politikalarını kullanıcı, uygulama ve konum kombinasyonlarına göre tarar, kapsam dışı kalan akışları buluruz.
-
Öncelikli değişiklikler
Kalıcı yönetici atamalarını süreli atamalara çeviren ve gereksiz izinleri kaldıran bir sıra öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Tenant'ınızda kimin doğrudan veya dolaylı olarak yönetici olduğunu bilirsiniz. Gereksiz uygulama izinleri ve politika boşlukları öncelik sırasıyla listelenir.
Sık sorulan sorular
Güvenlik varsayılanları (security defaults) açık. Yeterli değil mi?
Güvenlik varsayılanları temel bir MFA koruması sağlar. Uygulama izinleri ve rol atamaları gibi yetki risklerini kapsamaz. Koşullu erişim kullanmaya başladığınızda varsayılanların kapatılması gerekir.
Global Reader rolü ne görebilir?
Tenant yapılandırmasının neredeyse tamamını okuyabilir, ancak hiçbir ayarı değiştiremez. Bu nedenle değerlendirme için yeterlidir.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın