Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Kullanıcı ve yönetici hesaplarını, Active Directory ve Entra ID kimliklerini, Microsoft 365 kiracınızı ve uç noktalarınızı birlikte ele alarak en yaygın saldırı yolu olan kimlik ele geçirmeyi zorlaştırıyoruz.
Ele geçirilen parolalar, aşırı yetkili hesaplar ve yönetilmeyen cihazlar günümüz olaylarının başlıca başlangıç noktasıdır. Bu kategorideki hizmetler kimlik, yetki ve cihaz güvenliğini tek bir modelde birleştirir.
MFA, Conditional Access ve eski protokollerin kapatılmasıyla hesap ele geçirme zorlaşır.
Yönetici hesapları ayrılır, ayrıcalıklı erişim süreli ve kayıtlı hale gelir.
EDR ve cihaz uyumluluğu ile kurumsal veriye yalnızca güvenli cihazlardan erişilir.
İstemci ve sunucular için tehdit korumasını merkezi politika, görünürlük ve olay müdahalesi süreçleriyle güçlendiriyoruz.
Active Directory altyapınızda yetki, kimlik doğrulama ve kritik yapılandırma risklerini belirleyip iyileştirme planı hazırlıyoruz.
Kullanıcı yaşam döngüsü, kimlik doğrulama ve erişim onaylarını kurum genelinde tutarlı bir modele bağlıyoruz.
Yüksek yetkili hesapları sınırlandırıyor, yönetici erişimini izlenebilir ve kontrollü hale getiriyoruz.
Exchange Online, Entra ID, Intune ve Microsoft Defender bileşenlerinde güvenlik kontrollerini bütünleşik ele alıyoruz.
Varlıkları, bağımlılıkları, mevcut kontrolleri ve öncelikli riskleri birlikte belirleriz.
Risk ve operasyon ihtiyacına uygun hedef yapıyı ve uygulama sırasını planlarız.
Değişiklikleri test, bakım penceresi ve geri dönüş planıyla hayata geçiririz.
Sonuçları kanıtla belgeler, iyileştirmeleri dönemsel olarak takip ederiz.
Entra ID, Conditional Access, Exchange Online, Defender, Intune ve Purview için önceliklendirilmiş Microsoft 365 güvenlik kontrolleri.
Conditional Access nasıl çalışır, hangi lisans gerekir, ilk politikalar nasıl kurgulanır ve rapor modu ile nasıl güvenli devreye alınır?
Active Directory’de yetkili gruplar, Kerberos, NTLM, servis hesapları, LAPS ve tier modeli için temel güvenlik kontrolleri.
Microsoft 365 güvenlik değerlendirmesi kimlik, e-posta, cihaz ve paylaşım ayarlarını birlikte inceler ve diğer hizmetlere hangi sırayla geçileceğini gösterir.
Hayır. Denetim okuma yetkisiyle yapılır; düzeltmeler ayrı onay ve bakım planıyla uygulanır.
Önce mevcut lisanslarınızın sunduğu güvenlik özellikleri devreye alınır. Ek lisans ihtiyacı varsa gerekçesi ve alternatifleriyle raporlanır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.