Microsoft Güvenlik Çözümleri https://docs.microsoft.com/archive/blogs/trsec/feed.xml Microsoft Güvenlik Çözümleri Üzerine Makaleler Tue, 16 Apr 2019 06:18:45 GMT en-US hourly 1 Azure Security Center–Sanal Makine Güvenliği https://docs.microsoft.com/archive/blogs/trsec/azure-security-center-sanal-makine-gvenligi Mon, 14 Aug 2017 21:55:09 GMT https://blogs.technet.microsoft.com/trsec/?p=206 Azure Security Center üzerinde yer alan önerilerin içerisinde farklı unsurlara ait güvenlik iyileştirmelerinin bulunduğundan bahsetmiştik. Burada yer alan öneriler dört ana kategoride listelenmekteydi. Bunlar sırasıyla Sanal Sunucular, Ağ Bağlantıları, Depolama Alanları ve Uygulamalar kategorileriydi. Bu makalede ilk kategori olan Sanal Sunucular ile ilgili öneri ve sihirbazları inceleyeceğiz.

security_Center_4

Sanal bilgisayarlarla ilgili önerileri incelediğimizde beş ana alanda toplandığını görebiliyoruz. Bunlar içerisinde uç noktalar üzerinde yer alacak anti virüs çözümlerinin devreye alınması, AV taramaları ile ilgili eksikliklerin bilgilendirmesi, Windows Update ile işletim sistemi eksiklerinin giderilmesi, disk şifreleme konusundaki iyileştirmeler ve bir zafiyet değerlendirme çözümünün sanal makinelere eklenmesi önerileri  yer alıyor. En üstte ise mevcut olan sanal bilgisayarların veri toplama aktiviteleri ile ilgili güncel durum yer alıyor.

security_Center_5

Burada var olan uyarılardan biri seçildiğinde, ilgili uyarı kapsamındaki sanal bilgisayarlar ve bu bilgisayarlar üzerindeki etki durumu listelenmektedir.

Örnekte güvenlik yazılımının yüklü olmadığı bilgisayarları ve güvenlik yazılımının yüklü olmamasının ilgili bilgisayarları ne seviyede riske soktuğu ile ilgili detayları görüntülemek mümkün.

Genel bakış penceresinin yanında yer alan Virtual Machines bölümü kullanılarak, Azure hesabı üzerinde var olan sanal makinelerin listesi ve her bir sanal makinenin güvenlik seviyesini etkileyen unsurların bulunduğu bir matrise erişilebilir. Bu matris içerisindeki her bir satır bir sanal bilgisayarı, her bir sütun ise bu bilgisayarın güvenlik durumunu etkileyen bir öğeyi belirtmektedir.

security_Center_6

Matriste yer alan bir sanal bilgisayar seçildiğinde, ekranın sağ tarafında bu bilgisayarla ilgili güvenlik detaylarının açıklaması görüntülenmekte ve hemen alt kısımda ise ilgili güvenlik iyileştirmelerinin gerçekleştirilebilmesi için görev kısa yolları listelenmektedir.

Buna göre ilgili görev seçilerek, işaretlenmiş bir sanal bilgisayar üzerinde disk şifreleme aktif hale getirilebilir, windows update işlemi gerçekleştirilebilir, Anti virüs yazılımı aktive edilebilir veya ilgili makine üzerindeki diğer zafiyetlerin giderilmesi sağlanabilir.

 

]]> Azure Security Center Önerileriyle Çalışmak https://docs.microsoft.com/archive/blogs/trsec/azure-security-center-nerileriyle-alismak Thu, 27 Jul 2017 11:03:28 GMT https://blogs.technet.microsoft.com/trsec/?p=155 Azure Security Center,  devreye alınmasını takiben Azure üzerinde bulunan BT bileşenlerini tarayacak ve analiz ederek Azure üzerindeki bileşenlerin mevcut güvenlik seviyesi ve ideal seviyeleri karşılaştıracak ve iyileştirme alanlarını sunacaktır.

security_Center_2

Özellikle öneriler (Recommendations) bölümündeki iyileştirmeler pek çok noktada kritik önem taşımaktadır. Burada Azure üzerinde yer alan bileşenler bazında mevcut olan güvenlik zafiyeti, zafiyetin etki alanı, seviyesi ve ne şekilde giderilebileceği ile ilgili detaylar bulunmaktadır.

security_Center_3

Örnekte görülen öneriler bölümünde, Azure üzerinde çalışan iki sanal sunucu için endpoint protection bileşenlerinin kurulması gerekliliği yüksek seviye bir zafiyetken, aynı sanal makineler için internet üzerinden erişimin kısıtlanması orta seviye bir güvenlik önemli olacak, ve yine aynı makineler için işletim sistemi zayıflıklarının giderilmesi – yani update yapılması- daha düşük öncelikli bir güvenlik önlemi olacaktır.

Burada dikkati çeken bir diğer nokta da yapılan güvenlik analizlerinin yalnızca sanal makineler ile sınırlı kalmaması, bunun yanı sıra mevcut Azure hesabının (subscription) kendisine ait önerilerin (Güvenlik kontak bilgilerinin tanımlanması, tüm subscription için gelişmiş düzey güvenlik özelliklerinin devreye alınması gibi) ve Azure üzerinde çalışmakta olan diğer bileşenlere ait önerilerin de bulunmasıdır. Örnek olarak bir web uygulaması üzerinde web application firewall eklenmesi önerisi veya storage hesapları üzerinde disk şifrelemenin aktive edilmesinin önerilmesi verilebilir.

 

]]> Azure Security Center–Genel Bakış https://docs.microsoft.com/archive/blogs/trsec/azure-security-center-genel-bakis Tue, 11 Jul 2017 11:35:34 GMT https://blogs.technet.microsoft.com/trsec/?p=115 security_Center_2 Buna göre Recommendations bölümünde yer alan öneriler kaynağın tipi ve durumuna göre listelenmektedir. Örnek vermek gerekirse bir Public IP için sunulan öneri Next Generation Firewall konfigürasyonunun yapılması iken, çalışmakta olan sanal makineler için sunulan öneriler endpoint protection yüklenmesi, disk şifreleme çözümlerinin devreye alınması gibi çözümler olabilmektedir. security_Center_3 Konsol üzerinde sunulan önerilerin yanı sıra ilgili önerileri gerçekleştirebilecek iş ortağı çözümleri var ise bu çözümler listelenmekte, Azure üzerindeki kaynaklara yönelik gerçekleştirilmiş olası saldırılar ve sızma vakaları için ise uyarılar aynı konsolda sunulmaktadır. Genel bakış bölümünden ayrıca Azure Security Center üzerinde uygulanacak politikalar belirlenebildiği gibi aynı zamanda engelleyici çözümler iş yükü bazlı olarak da sınıflandırılmaktadır.]]> Azure Security Center https://docs.microsoft.com/archive/blogs/trsec/azure-security-centera-genel-bakis Tue, 04 Jul 2017 19:32:53 GMT https://blogs.technet.microsoft.com/trsec/?p=65 Prevent: Security Center, Azure üzerindeki kaynakların durumunu, organizasyon, veri, servis ve uygulamalara odaklı uygulanmış politikalara göre incelemektedir. Detect: Security Center Güvenlik verilerini Azure üzerindeki kaynaklarınızdan otomatik olarak toplayacak ve analiz edecektir. Bu Güvenlik verileri içerisinde ağ durumu ve anti-malware veya firewall çözümleri gibi farklı iş ortağı çözümleri de yer almaktadır. Microsoft’un sahip olduğu tehdit istihbaratı ile entegre çalışmakta, Microsoft Digital Crimes Unit (DCU), Microsoft Security Response Center (MSRC) ve diğer harici kaynaklardan beslenmektedir. Respond: Security Center, önceliklendirilmiş güvenlik bildirimleri sunar. Buna göre herhangi bir bildirimin detaylarında, etkilenecek kaynakların bilgileri ile birlikte bu durumu gidermek için yapılması gerekenler ile gelecekte benzer tehditlerin yaşanmaması için öneriler de yer almaktadır. Azure Security Center kullanılarak farklı kullanım senaryoları karşılanabilir. Bu kullanım senaryolarına örnek vermek gerekirse: Azure Üyelikleri Arasında Güvenlik Durumunun İzlenmesi: Azure Security Center ile Azure üzerindeki tüm kaynakların Güvenlik durumu ile ilgili bilgilere tek bir noktadan erişmek mümkündür. Tek noktadan sağlanan görünüm ile ihtiyaç duyulan güvenlik özelliklerini görmek ve bu özelliklerin doğru bir şekilde konfigüre edilip edilmediğini değerlendirmek mümkündür. Güvenlik Zafiyetlerinin Bulunması ve Kapatılması: Microsoft ve anti-malware ve firewall üreticileri gibi farklı alanlardaki iş ortaklarından gelen çözümler ile Güvenlik zafiyetlerinin engellenmesi mümkündür. Azure üzerindeki kaynaklara network seviyesindeki korumaların uygulanması bile bir kaç tıktan oluşan bir akış ile mümkündür. Güncel ve artan tehditler ile mücadele analiz tabanlı bir yaklaşımı gerektirmektedir. Microsoft’un global tehdit istihbaratı ile Azure üyelikleri içerisindeki bulut güvenliği ile ilişkili olayların eşleştirilmesi sayesinde Azure Security Center olası tehditlerin daha Erken farkına varılmasını sağlar ve hatalı uyarıların önüne geçer. Bulut güvenlik uyarıları olan bir saldırı ile ilgili olan davranışları, etkilenen kaynakları ve bu etkinin azaltılması için yapılması gerekenleri bir noktadan gösterir. Azure Security Center servisi temel olarak iki ana seviyede sunulmaktadır: Ücretsiz sürüm ve Standart sürüm. Ücretsiz seviye: Azure hesabınızla birlikte active olur ve Azure üzerindeki kaynaklarınızın Güvenlik durumu ile ilgili bilgilendirme sağlar. Temel seviyede politika yönetimi, Güvenlik önerileri ve Azure iş ortaklarından sağlanacak Güvenlik ürün ve çözümlerini barındırır. Standart Seviye: Ücretsiz seviyede sunulan özelliklerin yanı sıra tehdit istihbaratı, davranış analizi, anomaly tanımlama gibi gelişmiş tanımlama özelliklerini içerir. Standart seviye, deneme amacıyla 90 gün boyunca ücretsiz olarak kullanılabilir.
Özellik Ücretsiz Standart
Politika, inceleme ve öneriler X X
İş ortağı çözümleri X X
Tehdit Analizi (Davranış ve Anomali Analizi) - X
Ağ Seviyesi - X
Sanal Makine Seviyesi - X
SQL Veritabanı - X
Windows OS Hataları - X
Kapsanan Veri Bulunmuyor 500 MB / Gün
Fiyat Ücretsiz 15$ / Aylık / Nod başı
Kapsanan veri miktarı, farklı nodlardan toplanan verinin oluşturacağı havuzu belirtmektedir.. Örneğin servise erişim sağlayan 10 ayrı nod mevcut ise, toplam veri havuzu günlük olarak 5000MB olarak hesaplanır. Bu 5000 MB, havuzu oluşturan nodlar arasında paylaştırılır. Bir nodun 500 MB’den daha fazla veri üretmesi durumunda toplam üretilen veri 5000 MB yi aşmadıkça ek bir veri ücretlendirmesi gerçekleştirilmez. Servis tarafından izlenen tüm bileşenler birer nod olarak değerlendirilir. Şu an her bir sanal makine bir nod olarak değerlendirilmekte, ve her bir SQL veritabanı sunucusu (içerisinde birden çok SQL veritabanı ve/veya SQL Datawarehouse barındırabilir) bir nod olarak değerlendirilir. Farklı Azure hizmetleri ile ilgili güvenlik özellikleri incelenmeye başlandığında, Security Center tarafından takip edilen diğer Azure bileşenleri de nod olarak değerlendirilecektir. Şekil – 1: Azure Security Center’ın Sık Kullanılanlara Eklenmesi Security Center diğer tüm Azure servislerinde olduğu gibi servisler listesinde yer almaktadır. Yanında yer alan yıldız ikonuna tıklanarak sık kullanılan servisler arasına yerleştirilebilir. Şekil – 2: Azure Security Center Konsolu]]>