Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Entra ID, Conditional Access, MFA, Exchange Online, Defender, Intune ve Purview bileşenlerinde güvenlik yapılandırmasını inceliyor; lisanslarınızın sunduğu korumaları eksiksiz ve kullanıcıyı yormadan devreye alıyoruz.
Business Premium veya E3/E5 lisansına sahip olup Conditional Access, Defender ve Intune’u yapılandırmamış kurumlar sıkça görülür.
Phishing ile ele geçirilen hesapta saldırganın gizli yönlendirme kuralı kurması, faturaların değiştirilmesine (BEC) yol açar.
Kişisel cihazlardan sınırsız erişim, kurumsal verinin kontrolsüz cihazlara inmesine neden olur.
MFA kapsamı, eski kimlik doğrulama protokollerinin engellenmesi, yönetici rollerinin korunması, konum ve cihaz koşulları.
Exchange Online ve Defender for Office 365 politikaları, Safe Links/Attachments, dış yönlendirme kısıtı, SharePoint/OneDrive paylaşım ayarları.
Intune kayıt, uyumluluk ve yapılandırma politikaları; uyumsuz cihazın erişiminin sınırlanması.
Purview denetim (audit) kayıtları, hassasiyet etiketleri, DLP başlangıç politikaları ve saklama ayarları.
Değerlendirme, kiracı (tenant) yapılandırmasının Microsoft önerileri ve CIS Microsoft 365 Foundations Benchmark ile karşılaştırılmasıyla başlar. Ardından değişiklikler kullanıcı deneyimini bozmayacak sırayla uygulanır. Kimlik tarafı Entra ID ve kimlik yönetimi, e-posta tarafı e-posta güvenliği, veri tarafı DLP, cihaz tarafı ise uç nokta güvenliği ile derinleştirilebilir. Lisans, taşıma ve günlük yönetim için Eretek Sistem Destek Microsoft 365 hizmeti tamamlayıcıdır.
P1 lisansı olmayan kiracılarda ücretsiz güvenlik varsayılanları (security defaults) temel MFA korumasını sağlar. Business Premium ve E3 paketleri P1, E5 paketi P2 içerir; yapılandırma lisansa göre planlanır.
Tüm kullanıcılar için MFA, eski kimlik doğrulamanın engellenmesi, yönetici rollerinin sayısı, acil durum hesapları, misafir ayarları, uygulama onay (consent) izinleri
Yönetici portalları için güçlü MFA, uyumlu cihaz koşulu, riskli oturumlar (P2), ülke/konum kısıtları, istisna hesaplarının denetimi
Dış otomatik yönlendirme, posta kutusu denetimi, SPF/DKIM/DMARC, anti-phishing ve kimliğe bürünme koruması
Safe Links ve Safe Attachments, Defender for Endpoint/Business kapsamı, alarm politikaları
Cihaz kaydı, uyumluluk politikaları, BitLocker, güncelleme halkaları, uygulama koruma (MAM) politikaları
Dış paylaşım düzeyi, anonim bağlantı süresi, senkronizasyonun yönetilen cihazlara sınırlanması
Birleşik denetim kaydı, saklama süreleri, hassasiyet etiketleri ve DLP başlangıç politikaları
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Security defaults tüm kullanıcılar için ücretsiz temel MFA ve eski protokol engeli sağlar ancak özelleştirilemez. Conditional Access (Entra ID P1) kullanıcı, uygulama, cihaz ve konuma göre ayrıntılı kural yazmayı sağlar; ikisi aynı anda kullanılmaz.
Microsoft Authenticator bildirimleri, uyumlu cihaz koşulu ve oturum süresi ayarlarıyla kullanıcıdan sık MFA istenmeden güvenlik sağlanabilir.
Conditional Access politikaları önce yalnızca rapor (report-only) modunda çalıştırılır, etkisi oturum açma loglarında incelenir, ardından devreye alınır.
Microsoft paylaşılan sorumluluk modeli gereği hizmet sürekliliğini sağlar; silinen veya fidye yazılımıyla şifrelenen veri için ayrı yedekleme stratejisi değerlendirilmelidir.
Exchange Online, Entra ID, Intune ve Microsoft Defender bileşenlerinde güvenlik kontrollerini bütünleşik ele alıyoruz.
Yapılandırma, lisanslar ve Secure Score önerileri incelenir.
MFA, eski protokoller ve yönetici rolleri ilk dalgada düzeltilir.
Intune, Defender ve Purview politikaları pilotla devreye alınır.
Önce/sonra karşılaştırması, yapılandırma dokümanı ve bakım takvimi teslim edilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.