Microsoft 365 Güvenliği: Mutlaka Yapılması Gereken 12 Ayar

Kimlik ve erişim

• 1. Tüm kullanıcılar için çok faktörlü doğrulama (MFA); mümkünse Microsoft Authenticator bildirimi veya FIDO2 anahtarı
• 2. Eski (legacy) kimlik doğrulama protokollerinin kapatılması; MFA'yı atlatmanın en yaygın yolu budur
• 3. Koşullu erişim: yalnızca yönetilen ve uyumlu cihazlardan, beklenen ülkelerden erişim
• 4. Yönetici rollerinin ayrı, yalnızca yönetim için kullanılan hesaplara verilmesi ve global yönetici sayısının en aza indirilmesi

E-posta güvenliği

• 5. SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması; DMARC politikasının izlemeden karantinaya ve reddetmeye kademeli geçişi
• 6. Defender for Office 365 ile güvenli bağlantılar ve güvenli ekler
• 7. Dış alıcılara otomatik iletme kurallarının engellenmesi; ele geçirilen hesaplarda veri sızdırmanın klasik yöntemi
• 8. Dış kaynaklı e-postalara uyarı etiketi eklenmesi

Veri koruma

• 9. SharePoint ve OneDrive'da anonim paylaşım bağlantılarının sınırlandırılması
• 10. Veri kaybı önleme (DLP) politikaları ile kimlik numarası, kredi kartı gibi verilerin dışarı gönderilmesinin denetlenmesi
• 11. Microsoft 365 verileri için ayrı bir yedekleme çözümü

İzleme

Microsoft Secure Score, kiracınızın güvenlik durumunu puanlayan ve iyileştirme önerileri sunan ücretsiz bir araçtır. Yukarıdaki adımların çoğu bu puanı doğrudan yükseltir.

• 12. Birleşik denetim günlüğünün açık olduğundan emin olunması ve riskli oturum açma uyarılarının bir SIEM'e ya da e-postaya yönlendirilmesi

Hangi lisans gerekli?

MFA ve temel güvenlik varsayılanları tüm planlarda bulunur. Koşullu erişim, Intune ve Defender for Office 365 gibi özellikler ise Business Premium veya E3/E5 planlarıyla gelir. 300 kullanıcıya kadar kurumlar için Business Premium, güvenlik ve maliyet dengesi açısından genellikle en verimli seçenektir.

Bu konuda destek alın

ÇETİNKALE olarak bu rehberdeki adımları kurumunuza uyarlıyor, kurulumu ve 7/24 yönetimi üstleniyoruz. İlgili hizmetlerimiz: Microsoft 365 · Identity & EndPoint Management · SOAR.

Sık Sorulan Sorular