Cihazlar ve güvenlik
İki adımlı doğrulama ve koşullu erişim
Şirketlere yönelik saldırıların çoğu bir yazılım açığıyla değil, çalınan bir şifreyle başlar. Sahte bir "şifreniz sona eriyor" e-postası, gerçeğine benzeyen bir giriş sayfası ve saldırgan artık sizin hesabınızdadır. İki adımlı doğrulama ve koşullu erişim, çalınan şifreyi tek başına işe yaramaz hale getirir.
Kısaca
- Süre
- Kurulum 2 ila 3 gün, çalışanların geçişi 1 hafta
- Kesinti
- Yok
- Kimler için
- Microsoft 365 kullanan her şirket; özellikle muhasebe ve finans ekipleri
Fiyat: ön kontrolden sonra sabit fiyat. Sürpriz ek ücret yok.
0850 304 37 67Tanıdık geliyor mu?
Bu sayfa sizin için, eğer
- 01Bazı hesaplarda hâlâ sadece şifre ile giriş yapılıyor; yöneticiler dahil.
- 02Bir çalışanın hesabından müşterilere sahte e-posta gitti.
- 03Bir tedarikçiden "banka hesabımız değişti" e-postası geldi ve kimse aramadı.
- 04Yönetici (global admin) yetkisi zamanında birçok kişiye verilmiş, hiç geri alınmamış.
| Kullanıcı | Konum | Cihaz | Sonuç |
|---|---|---|---|
| Elif Demir09:12 | İstanbul, TR | LAP-MUH-03 · Yönetilen | Başarılı · MFA |
| Mert Yıldız09:08 | İzmir, TR | iPhone · Outlook | Başarılı · MFA |
| Elif Demir03:41 | Lagos, NG | Bilinmeyen cihaz | Engellendi |
| Ayşe Yılmaz08:55 | İstanbul, TR | LAP-SAT-07 · Yönetilen | Başarılı · MFA |
| muhasebe@02:17 | Bilinmiyor | IMAP · eski protokol | Engellendi |
Koşullu erişim: Türkiye dışı ve yönetilmeyen cihazdan giriş engellenir. Eski protokoller kapalı.
Her giriş denemesi kayıt altında
Kimin, nereden, hangi cihazla girmeye çalıştığı görünür. Tanımadığımız bir ülkeden veya yönetilmeyen bir cihazdan gelen giriş, şifre doğru olsa bile engellenir.
Örnek ekran. İsimler ve alan adları temsilidir.
Adım adım
Nasıl yapıyoruz
- 1
Hesap kontrolü
Tüm hesaplar, yönetici rolleri, eski çalışanların hesapları ve şüpheli e-posta yönlendirme kuralları incelenir.
1 gün
- 2
Acil durum hesabı
Her şey ters gitse bile şirketin kendi kiracısına girebilmesi için korunan bir acil durum yönetici hesabı oluşturulur.
Yarım gün
- 3
Microsoft Authenticator
Çalışanlar telefonlarına uygulamayı kurar, iki dakikalık bir anlatımla. SMS yerine uygulama bildirimi ve numara eşleştirme kullanılır.
1 hafta içinde herkes
- 4
Koşullu erişim kuralları
Riskli girişler engellenir, eski protokoller kapatılır, isterseniz sadece Türkiye'den veya sadece şirket cihazlarından girişe izin verilir.
1 ila 2 gün
- 5
Uyarılar
Yeni bir yönlendirme kuralı, şüpheli giriş veya yönetici rolü değişikliği olduğunda bize uyarı gelir.
Kalıcı
Örnek senaryo
Muhasebecisi sahte e-postaya şifresini giren bir toptancı
Gerçek bir müşteri değil; bu işte sık karşılaştığımız bir durumun özeti.
Durum
Muhasebe çalışanı sahte bir Microsoft giriş sayfasına şifresini girer. Saldırgan haftalarca e-postaları sessizce okur, sonra bir tedarikçi adına aynı görünümde ama farklı IBAN'lı bir fatura gönderir.
Sonuç
MFA ve koşullu erişim açık olsaydı: şifre girildikten sonra telefonda onay istenir, saldırganın cihazı şirket cihazı olmadığı için giriş zaten engellenir ve bize uyarı gelir.
Teslim ettiklerimiz
İş bittiğinde elinizde olanlar
- Tüm hesaplarda uygulama ile iki adımlı doğrulama
- Riskli ve tanımadığımız yerlerden girişi engelleyen kurallar
- Temizlenmiş yönetici rolleri ve korunan bir acil durum hesabı
- Şüpheli yönlendirme kuralları ve girişler için uyarılar
- Çalışanlar için tek sayfalık Türkçe anlatım
Neye dikkat ediyoruz
SMS değil, uygulama
SMS ile doğrulama hiç olmamasından iyidir ama zayıftır. Microsoft Authenticator ile numara eşleştirme kullanıyoruz; dikkatsizce onaylanan bildirimlere karşı da korur.
Lisans
Temel MFA her pakette vardır. Koşullu erişim için Microsoft Entra ID P1 gerekir; bu Business Premium'un içindedir.
Kendinizi dışarıda bırakmamak
Yanlış bir kural tüm şirketi dışarıda bırakabilir. Bu yüzden her kural önce rapor modunda çalışır ve acil durum hesabı kuralların dışında tutulur.
İlgili çözümler
Tüm çözümlerBu iş hizmetlerimizin bir parçası. Tek seferlik de yaptırabilirsiniz, sürekli yönetimle birlikte de.
BT, aşil topuğunuz değil omurganız olsun.
Ücretsiz bir BT taraması planlayın; ortamınızın nerede güçlenebileceğini bir hafta içinde görün.