Group Policy : Password Policy ve Fine Grained Password Policy Kullanımı

Password Policy, Active Directory yapısı içerisinde en temel güvenlik ayarı olan parola standartını belirlediğimiz policy’dir. Group Policy Management üzerinden; Computer Configuration> Policies> Windows Settings> Security Settings> Account Policies> Password Policy altındaki ayarlarla güvenlik politikalarına ve tabii olunan denetim maddelerine uygun düzenlemeler yapabiliriz. Enforce password history: Geriye dönük olarak kaç adet parola saklayacağını belirlediğimiz policy’dir. Kullanıcılar … Devamını oku

Active Directory : Local Administrator Password Solution Kurulumu

LAPS (Local Administrator Password Solution); Microsoft’un ücretsiz olarak yayınladığı, alt yapılarda yer alan Server ve Client’ların Local Administrator hesaplarının şifresini düzenli olarak, istediğimiz şifre politikasına uygun değiştirmeyi sağlar. Laps kullanmanın faydaları: Kurulumlar genelde stardart bir şifreyle yapılır ve değiştirilmez. Değiştirilmek istendiğinde de toplu olarak tek bir şifre yayınlanır. Daha sonra bu şifrelerin ilgili ekiplere dağıtımı … Devamını oku

Active Directory: Windows Server 2019 Active Directory Domain Services kurulumu

Active Directory Domain Services, temel olarak yapınızdaki kullanıcıları ve bilgisayaları bir etki alanı oluşturup merkezi bir şekilde yönetmenizi, sıkılaştırma ve güvenlik ayarlarını uygulayabilmenizi sağlayan roldür. Bu makalede Windows Server 2019 üzerine bu kurulumun nasıl yapılacağından bahsedeceğim. Sunucu isimlendirmesini ve static ip yapılandırmasını yapmış olarak kuruluma başlamalısınız. Primary dns adresine sunucunun ipsini yazabilirsiniz. Adım 1: Yeni kurulan … Devamını oku

Exchange Online : Toplu Mail Silme İşlemi Nasıl Yapılır?

Bu makalede mailgateway’i aşmış phissing mailerinin, virüs/atak içerikli maillerin, yönetimin ya da bilgi güvenliği ekibinin istemediği, denetimlerde silinmesine karar verilen maillerin kullanıcılardan toplu olarak silinmesi operasyonun Exchange Online kullanan userlarda nasıl uygulanacağı konusundan bahsedeceğim. Local Exchange üzerinde bu çalışmayı Search-Mailbox komuturla gerçekleştiriyorduk. Exchange Online tarafında ise operasyonumuz biraz daha farklı oluyor. Local Exchange üzerinde silme … Devamını oku

Exchange Server : Search-Mailbox komutuyla toplu mail silme, analiz ve kopyalama işlemleri

Search-Mailbox komutu; mailboxlar üzerinde search, mail silme ve taşıma işlemlerini gerçekleştirebildiğimiz Exchange yönetimi yapanlar için faydalı bir komuttur. Özellikle mail gateway’e yakalanmadan mailboxlara ulaşan phissing ya da virüs/atak içerikli maillerin yayılma durumunu incelemek ve toplu olarak silmek amacıyla kullanılabilir. Ayrıca iç-dış denetimlerde gerekli mailleri incelemek ya da Bilgi Güvenlik ekiplerinin istediği bir mailbox temizliğini yapmak … Devamını oku