Bulut için Defender güvenlik ilkeleri

Bulut için Microsoft Defender'daki güvenlik ilkeleri, bulut kaynaklarınızın Azure, Amazon Web Services (AWS) ve Google Cloud Platform (GCP) genelinde güvenlik açısından nasıl değerlendirilip değerlendirilmeyişini tanımlar. İlke, Bulut için Defender'ın kaynak yapılandırmalarını değerlendirmek ve olası güvenlik risklerini belirlemek için kullandığı standartları, denetimleri ve koşulları belirtir.

Her ilke, ortamınıza uygulanan denetimleri ve değerlendirme mantığını tanımlayan güvenlik standartlarını içerir. Bulut için Defender, kaynaklarınızı sürekli olarak bu standartlara göre değerlendirir. Kaynak tanımlı bir denetimi karşılamadığında, Bulut için Defender sorunu ve sorunu düzeltmek için gereken eylemleri açıklayan bir güvenlik önerisi oluşturur.

Bu, Bulut için Defender'ın kaynakları sürekli değerlendirmesine ve kuruluşunuzun güvenlik duruşunu geliştirmesine olanak tanır.

Güvenlik standartları

Bulut için Defender'daki güvenlik ilkeleri çeşitli türlerde standartlar içerebilir:

• Güvenlik karşılaştırmaları : Microsoft Bulut Güvenliği Karşılaştırması (MCSB) ve temel en iyi yöntemleri tanımlayan bulut sağlayıcısı karşılaştırmaları gibi yerleşik temeller.

• Mevzuat uyumluluğu standartları – Bulut için Defender planını etkinleştirdiğinizde endüstri ve uyumluluk programlarından çerçeveler kullanılabilir.

• Özel standartlar – Bulut için Defender değerlendirmelerini iç güvenlik ilkeleriyle uyumlu hale getirmek için yerleşik veya özel öneriler içeren kuruluş tanımlı standartlar.

Bulut için Defender'da güvenlik standartları hakkında daha fazla bilgi edinin.

Güvenlik önerileri

Güvenlik önerileri, güvenlik standartlarına göre yapılan değerlendirmelerden oluşturulan eyleme dönüştürülebilir içgörülerdir. Her öneri şunları içerir:

• Sorunun kısa açıklaması
• Düzeltme adımları
• Etkilenen kaynaklar
• Önem derecesi ve risk faktörleri
• Saldırı yolu bağlamı (kullanılabilir olduğunda)

Bulut için Defender risk modeli, maruz kalma, veri duyarlılığı, yanal hareket potansiyeli ve sömürüye göre önerilere öncelik vermektedir.

Önemli

Risk önceliklendirmesi güvenlik puanını etkilemez.

Özel öneriler

Kusto Sorgu Dili (KQL) kullanarak kendi değerlendirme mantığınızı tanımlamak için özel öneriler oluşturabilirsiniz. Bu özellik , Defender CSPM planı etkinleştirildiğinde tüm bulutlarda kullanılabilir.

Özel öneriler özel bir standart içinde oluşturulur ve gerekirse ek standartlara da bağlanabilir. Her öneri sorgu mantığını, düzeltme adımlarını, önem derecesini ve geçerli kaynak türlerini içerir. Oluşturma işleminden sonra özel öneriler, Mevzuat uyumluluğu panosunda yerleşik önerilerle birlikte görünür ve genel güvenlik duruşu değerlendirmenize katkıda bulunur.

Özel öneriler oluşturma hakkında daha fazla bilgi edinin.

Example

MCSB, beklenen güvenlik yapılandırmalarını tanımlayan birden çok denetim içerir. Bu denetimlerden biri "Depolama hesapları sanal ağ kurallarını kullanarak ağ erişimini kısıtlamalıdır."

Bulut için Defender kaynakları sürekli değerlendirir. Bu denetimi karşılamayan bir öğe bulursa, bunları uyumsuz olarak işaretler ve bir öneri tetikler. Bu durumda öneri, sanal ağ kurallarıyla korunmayan Azure Depolama hesaplarını sağlamlaştırmaktır.

İlgili içerik

• Güvenlik standartları ve MCSB hakkında daha fazla bilgi edinin.
• Güvenlik önerilerini gözden geçirmeyi öğrenin.
• Bulut ortamlarınız için standartları atamayı ve yönetmeyi öğrenin.
• Mevzuat uyumluluğu panosunda uyumluluk duruşunuzu izleyin ve geliştirin.

Duruş politikaları, hangi güvenlik duruş önerilerinin değerlendirileceğini ve geçerli oldukları kapsamı tanımlar. Kuruluşlar, öneri değerlendirmesini iş, uyumluluk ve operasyonel gereksinimlerle uyumlu hale getirmek için farklı ortamlarda politikaları yapılandırabilir.

Neden duruş politikaları kullanılır?

Güvenlik duruşu ilkeleri, kuruluşların Microsoft'un varsayılan güvenlik önerilerini kendi özel güvenlik, uyumluluk ve operasyonel gereksinimlerine göre uyarlamalarına yardımcı olur. Microsoft temeli güçlü bir başlangıç noktası sağlarken, kuruluşlar genellikle hangi güvenlik kurallarının değerlendirilmesi gerektiğini tanımlamak, kural parametrelerini özelleştirmek veya farklı ortamlar için öneri kapsamını ayarlamak için ek esnekliğe ihtiyaç duyarlar.

Postür politikaları kullanarak, güvenlik ekipleri yüksek hassasiyetli ortamlara daha sıkı gereksinimler uygulayabilir, organizasyona özgü veya uyum odaklı kurallar ekleyebilir ve düşük riskli ortamlarda gereksiz gürültüyü azaltabilir. Bu, önerilerin iş öncelikleri, düzenleyici yükümlülükler ve her ortam için beklenen güvenlik duruşuyla uyumlu olmasını sağlar ve daha ilgili ve uygulanabilir bulgular ortaya çıkarır.

Başlamadan önce

Bir ortamın Defender'da yönetildiğini doğrulayın

Defender'da oluşturulan politikalar yalnızca Defender'da yönetilen ortamlar için geçerlidir. Yönetim konumunu aşağıdaki yöntemlerden biriyle doğrulayabilirsiniz:

• Öneriler deneyiminde, Yönetildiği özelliğini inceleyin ve değerin Defender olduğunu doğrulayın.

• Bulut ortamı yönetiminden bulut Ortam yönetimi sayfasını açın ve ilgili ortamın Defender'da yönetildiğini doğrulayın.

Bir ortam Azure'da yönetiliyorsa, ortamı Defender'a bağlayabilir ve Defender üzerinden duruş politikalarını yönetmeye devam edebilir veya Azure'da geçerli yapılandırmayı yönetmeye devam edebilirsiniz.

Plans

Duruş politikaları yalnızca uygun bir Microsoft Defender planı etkin olan ortamlar için geçerlidir.

• Sadece aktif uygun plana sahip ortamlar politika kapsamı olarak seçilebilir.
• Etkin uygun planı olmayan ortamlar, ilke ataması için kullanılamaz.
• Organizasyon genelinde herhangi bir plan etkinleştirilmiyorsa, Tavsiye Politikaları deneyimi mevcut değildir.

Permissions

Microsoft Defender birleşik rol tabanlı erişim kontrolü (RBAC), tavsiye politikalarına erişimi kontrol eder:

Rol veya izin	Access
Küresel Yönetici veya Güvenlik Yöneticisi	Kiracı genelinde politikalar dahil olmak üzere mevcut ve gelecekteki tüm alanlarda politikaları görebilir, oluşturabilir, düzenleyebilir, etkinleştirebilir, devre dışı bırakabilir ve silebilir.
Çekirdek güvenlik ayarları (Yönetimi)	Kullanıcıya atanan kapsamlar için politikalar oluşturabilir, düzenleyebilir, etkinleştirebilir, devre dışı bırakabilir ve silebilir. İlkede yer alan her yetki kapsamı için Yönetme izni gereklidir.
Çekirdek güvenlik ayarları (Okuma)	Atanan kapsamlar için politikaları ve yapılandırmalarını görebiliyor ama değiştiremiyor.

Politika yönetimini devretmek için, Microsoft Defender portalında System>Permissions>Microsoft Defender XDR>Roles bölümüne gidin ve gerekli izin ve kapsama sahip bir rol oluşturun veya güncelleyin.

Poliçe türlerini anlayın

Defender portalı, Microsoft tarafından yönetilen bir temel politika içerir ve özel öneri politikalarını destekler.

Politika türü	Purpose	Desteklenen yönetim eylemleri
MDC Temel Politikası	Microsoft tarafından önerilen ve bir organizasyonun güvenlik durumunu iyileştirmeye odaklanan hazır gelen bir güvenlik kuralları seti sunar.	Politikayı etkinleştirin veya devre dışı bırakın ve desteklenen kapsam ile parametreleri düzenleyin. Politika silinemez veya yeniden adlandırılamaz, kuralları ve kategorileri değiştirilemez.
Özel politika	Seçilmiş kuralları, kategorileri, kapsamı ve parametreleri birleştirerek organizasyona özgü güvenlik gereksinimlerini tanımlar.	Görüntüle, düzenle, etkinleştir, devre dışı bırak ve sil.

MDC Temel Politikası

MDC Temel Politikası, Microsoft'un güvenlik araştırmaları, tehdit istihbaratı ve en iyi uygulamalarına dayanan önerilen bir dizi güvenlik duruşu kuralı sunan, Microsoft tarafından yönetilen bir politikadır. Bu yöntem, yaygın saldırı yolları, yanlış yapılandırmalar ve istismar edilebilir açıklar tespit edip azaltarak kuruluşların güvenlik duruşlarını güçlendirmelerine yardımcı olmak için tasarlanmıştır.

Düzenleyici gereksinimleri karşılamak için tasarlanmış uyum odaklı çerçevelerin aksine, MDC Temel Politikası güvenlik sonuçlarını iyileştirmeye ve riski azaltmaya odaklanır. Minimum yapılandırmayla anında güvenlik duruşu değeri sağlar ve çoğu kuruluş için önerilen başlangıç noktası olarak hizmet verir.

MDC Temel Politikası'nın temel özellikleri:

• Microsoft, politika içeriğini gelişen tehditleri, güvenlik araştırmalarını ve en iyi uygulamaları yansıtacak şekilde yönetir ve sürekli olarak günceller.
• Bu politika Microsoft tarafından yönetilir ve kasıtlı olarak sınırlı özelleştirme sağlar. Organizasyonlar kural parametrelerini değiştirebilir, atama kapsamını değiştirebilir, kural parametrelerini düzenleyebilir ve politikayı etkinleştirebilir veya devre dışı bırakabilir, ancak Microsoft'un önerdiği temel güvenlik kontrolleri Microsoft tarafından korunur.
• Politika silinemez ve sadece zorunlu olmadığında devre dışı bırakılabilir. Politikanın erişilebilir tutulması, kuruluşların Microsoft'un önerdiği güvenlik temelini yeniden oluşturmak veya yeniden yapılandırmak zorunda kalmadan kolayca yeniden etkinleştirebilmelerini sağlar.

Varsayılan atama

Kuruluşların güvenlikten hemen değer elde etmelerine yardımcı olmak için, MDC Temel Politikası varsayılan olarak Tüm bağlı ortamlar için atanır.

• Mevcut bağlı ortamlar otomatik olarak politika kapsamına dahil edilir.
• Yeni bağlanan ortamlar otomatik olarak politikaya atanır.
• Organizasyonlar, atamayı değiştirebilir ve gerektiğinde politikayı seçilen ortamlarla sınırlayabilir.

Özel ilke oluşturma

Pozlama Yönetimi>İlkeler'e gidin ve ardından İlke oluştur'u seçin.

Oluşturulma süreci üç ana karardan oluşur:

Oluşturma bölümü	Tanımladığınız şey	Önemli kılavuz
Detaylar ve kapsam	İlke adı, açıklaması ve ilkenin uygulandığı Defender tarafından yönetilen ortamlar.	Sadece aynı güvenlik gereksinimlerini takip etmesi gereken ortamları seçin. Yalnızca Küresel Yöneticiler ve Güvenlik Yöneticileri, bağlı tüm ortamlara uygulanan politikalar oluşturabilir.
Önceden tanımlanmış kurallar ve kategoriler	Kurallar, öneriler oluşturan bireysel güvenlik kontrolleridir. Desteklenen kural parametrelerini doğrudan yapılandırabilir, bireysel kuralları etkinleştirebilir veya devre dışı bırakabilir ve politikayı kuruluşunuzun gereksinimlerine göre uyarlayabilirsiniz.	Kuruluşunuzun iş, güvenlik ve uyum gereksinimleriyle ilgili güvenlik kontrollerini seçmek için önceden tanımlanmış kurallar kullanın. Desteklenen kural parametrelerini önerileri iç politikalar, operasyonel ihtiyaçlar ve risk tolerans seviyeleriyle uyumlu hale getirecek şekilde yapılandırın; gereksiz gürültüyü azaltarak çevreniz için en önemli bulgulara odaklanın.
Ek kategoriler	Kategoriler, ortak bir güvenlik hedefi etrafında gruplanmış ek Microsoft tanımlı öneriler seti sunar. Önceden tanımlanmış kuralların aksine, kategoriler özelleştirilemez veya yapılandırılamaz. Kuruluşlar yalnızca bir kategorinin politikaya dahil edilip edilmeyeceğini seçebilir. Kategori seçimleri birikimlidir ve önceden tanımlanmış kural seçimlerini etkilemez.	Microsoft, hem önceden tanımlanmış kurallar hem de kategoriler kullanmayı öneriyor. Önceden tanımlanmış kurallar ayrıntılı kontrol ve özelleştirme sağlarken, kategoriler daha geniş kapsama sağlar. Kategoriler, önceden tanımlanmış kuralların yerini almak yerine onları tamamlar.

Politika oluşturulduktan sonra, Microsoft Defender geçerli güvenlik değerlendirmelerini çalıştırır. Seçilen kapsamdaki varlıklar politika gereksinimlerini karşılamadığında yeni veya güncellenmiş öneriler oluşturulur. Politika işleme ve öneri güncellemeleri hemen gerçekleşmez.

Uyumluluk ilkeleri

Microsoft, uyumla ilgili önerileri destekler ve önerileri HIPAA, PCI DSS, ISO 27001 ve NIST gibi yaygın düzenleyici çerçevelerle eşleştirir. Ancak, Tavsiye Politikaları belirli uyum çerçeveleri için hazır politikaları içermez.

Bu yaklaşım, kuruluşunuzla ilgili olmayabilecek çok sayıda önceden tanımlanmış uyum politikalarından kaçınarak politika yönetimini daha yalın tutmaya yardımcı olur. Bunun yerine, kuruluşlar takip ettikleri düzenleyici çerçevelere eşlenmiş öneriler seçerek hedefli uyum odaklı politikalar oluşturabilirler. Bu, belirli gereksinimlere uygun uyum politikaları oluşturma esnekliği sağlarken, gereksiz karmaşıklığı ve idari yükü azaltır.

Uyum odaklı bir politika oluşturmak için:

1. Yeni bir ilke oluşturun.
2. Politikayı, seçilen uyum çerçevesini ve düzenleyici gereksinimleri karşılaması gereken ortamlara atayın.
3. Kuralları istenen düzenleyici çerçeveye göre filtreleyin.
4. Tüm kuralları seçin.

Daha fazla bilgi için, Düzenleyici uyumluluk standartlarını atama bölümüne bakın.

Kural yönetimi

Belirli bir önerinin organizasyonunuz genelinde nasıl yapılandırılıp uygulandığını anlamak için Kural Yönetimi'ni kullanın. Bu görüş, kural atamalarını takip etmek, politika ilişkilerini anlamak ve kural yapılandırmalarını birden fazla politika arasında gezinmeden yönetmek için tek bir yer sağlayarak yönetimi basitleştirir.

Bir politikanın etkisini anlamak

Duruş politikaları, seçilen varlıklar için hangi güvenlik kontrollerinin değerlendirileceğini belirler. Bir varlık etkin politika tarafından tanımlanan gereksinimleri karşılamadığında, Microsoft Defender belirlenen güvenlik boşluğunu gidermek için bir öneri oluşturur.

Aynı varlığa birden fazla ilke uygulanıyorsa, varlık en az bir geçerli ilkenin gereksinimlerini karşılamadığında tavsiye oluşturulur. Politika değerlendirmeleri farklılık gösterdiğinde, en kısıtlayıcı sonuç öncelikli olur.

Defender’a geçin

Organizasyonlar, Managed in Defender'a geçiş sürecinde hem Azure portalından hem de Microsoft Defender portalından duruş politikalarını ve güvenlik standartlarını yönetmeye devam edebilir.

Öneriler, tüm geçerli politika kaynaklarında değerlendirilir ve her iki portalda da tutarlı bir şekilde sunulur. Bu, tek bir öneri kuyruğu sağlar ve aynı güvenlik gereksinimi birden fazla yerde yapılandırıldığında tekrarlanan önerilerin oluşturulmasını engeller.

Politika sahipliği

Politika sahipliği, politika veya standardın oluşturulduğu portalda kalır:

• Azure'da oluşturulan güvenlik standartları ve politikaları Azure'da yönetilmeye devam etmektedir.
• Defender'da oluşturulan politikalar, Microsoft Defender'daki Posture politikaları sayfasından yönetilir.
• Politika tanımları Azure ile Defender arasında senkronize edilmez veya kopyalanmaz.
• Azure ve Defender yapılandırmaları tarafından oluşturulan öneriler, desteklenen her iki deneyimde de görüntülenir.

Önerileri yönetme

Bir öneride İlke kaynağı bilgisini şu şekilde kullanın:

• Önerinin Azure, Defender mı yoksa her ikisi tarafından mı yönlendirildiğini anlayın.
• Uygun politika yönetimi deneyimine gidin.
• Tavsiyeden sorumlu politika yapılandırmasını güncelleyin, devre dışı bırakın veya kaldırın.

Mevcut ortamlar için en iyi uygulama

Microsoft, Defender'da mümkün olduğunda duruş politikalarını yönetmeyi ve Azure güvenlik politikalarını yalnızca şu anda Defender'da desteklenmeyen durumlar için, örneğin Reddetme etkisi veya özel öneriler gerektiren politikalar için kullanmanızı öneriyor.

Operasyonel yükü azaltmak ve politika yönetiminin çakışmasını önlemek için, Defender ile yönetilen ortamlar için artık gerekli olmayan Azure güvenlik standartlarını devre dışı bırakın.

Sadece Azure özellikleri gerektiren senaryolar için, yalnızca söz konusu kontrolleri içeren özel Azure güvenlik standartları oluşturun. Bu yaklaşım, kuruluşların Defender'da öneri yönetimini merkezileştirmesini sağlarken, eşdeğer Defender deneyimi olmayan yetenekler için Azure politikalarını kullanmaya devam etmesini sağlar.

Yeni abonelikler için en iyi uygulama

Yeni Azure abonelikleri, varsayılan olarak Azure güvenlik standartlarını devralır. Microsoft Defender'ı birincil güvenlik duruşu yönetimi deneyimi olarak benimserken, yeni oluşturulan aboneliklere atanan Azure standartlarını gözden geçirin ve Azure'dan yönetmeyi düşünmediğiniz tüm standartları devre dışı bırakın.

Azure standartları etkin kaldığı sürece, Defender tarafından yönetilen politikalarla birlikte öneriler üretmeye devam eder. Öneriler tek bir öneri deneyimi olarak ortaya çıkar ve İlke kaynağı alanı, bir önerinin Azure güvenlik standardından mı, Defender duruş politikasından mı yoksa her ikisinden mi kaynaklandığını belirlemek için kullanılabilir.

Temel CSPM

Microsoft Defender ücretsiz bir Temel CSPM planı içermiyor. Bunun yerine, ücretli bir teklif olan tek bir Defender CSPM planı sunuyor ve güvenlik duruşu yönetimi için önerilen Microsoft deneyimini sağlıyor.

Defender tarafından yönetilen ortamlarda duruş önerilerini almaya devam etmek isteyen kuruluşlar, Azure portalından politika ve güvenlik standartlarını yönetmeye devam etseler bile Defender CSPM'yi etkinleştirmelidir.

Daha önce Azure Foundational CSPM'ye güvenen kuruluşlar, politika ve güvenlik standartları yönetimi Azure portalında kalsa bile, duruş önerilerini almaya devam etmek için Defender CSPM'yi etkinleştirmelidir. Defender CSPM olmadan, Defender'da yönetilen ortamlar için güvenlik duruşu önerileri üretilmez.

Sınırlamalar

Microsoft Defender portalında duruş politikası yönetimi için aşağıdaki sınırlamalar geçerlidir:

• Sadece Azure ortamları desteklenmektedir.
• Mevcut Azure politikaları geçerliliğini korumaya devam ediyor ancak otomatik olarak Defender portalına taşınmıyor.
• Özel öneri oluşturma şu anda Defender'da desteklenmiyor. Özel öneriler Azure'da yönetilebilir ve ortaya çıkan öneriler hem Azure hem de Defender'da görünür.
• Defender duruş politikaları şu anda yalnızca Denetim tabanlı tavsiye değerlendirmesini desteklemektedir. Deny gibi politika etkileri Defender'da desteklenmiyor ve Azure İlkesi aracılığıyla yönetilmeye devam edilmelidir.
• Öneri güncellemeleri hemen yapılmaz ve ek işlem süresi gerektirir. Microsoft, güvenlik duruşu yönetimi deneyiminde işlem sürelerini iyileştirmeye devam ediyor.

Microsoft Defender'da neden ilke yönetimi kullanılmalı?

Azure, mevcut politika yapılandırma özelliklerini desteklemeye devam ederken, Microsoft Defender bulut, uç nokta, kimlik ve Defender tarafından yönetilen diğer iş yükleri genelinde birleşik bir güvenlik duruşu yönetimi deneyimi sunar. Bu sayede güvenlik ekipleri tek bir konumdan güvenlik durumu gereksinimlerini, önerileri, maruziyet içgörülerini ve ilgili yönetişim kararlarını yönetebilmektedir.

Kuruluşlar, güvenlik duruşu ilkesi yönetimine Microsoft Defender'a geçiş yapabilir ve aşağıdakilerden faydalanabilir:

• Yukarıdan aşağıya politika yönetimi: Güvenlik gereksinimlerini merkezi olarak tanımlayın ve bunları ihtiyaç duyan ortamlarda tutarlı şekilde uygulayın.
• Azaltılmış idari yük: Yeniden kullanılabilir politikalar, tekrarlayan yapılandırmayı azaltır ve ortamlar arasında güvenlik duruşu yönetimini basitleştirir.
• Esnek güvenlik kapsamları: Azure kaynak hiyerarşisi sınırlarıyla sınırlı kalmadan Defender tarafından yönetilen ortamlar genelinde politikalar uygulanabilir.
• Microsoft tarafından yönetilen baseline: Güvenlik durumunu iyileştirmeye ve maruziyeti azaltmaya odaklanan MDC Temel Politikası ile başlayın, ardından yalnızca iş, güvenlik veya uyumluluk gereksinimlerinin farklı olduğu durumlarda özel ilkeler ekleyin.
• Ayrıntılı güvenlik izinleri: Microsoft Defender birleşik RBAC'ı kullanarak okuma ve yönetim izinlerini ayırabilir ve politika yönetimini belirli güvenlik ekiplerine devredebilirsiniz.
• Çapraz iş yükü yönetişimi: Bulut, uç nokta, kimlik ve diğer desteklenen Defender iş yükleri arasında ortak bir deneyim üzerinden duruş gereksinimlerini yönetin.
• Geliştirilmiş tavsiye işleme: Politika ve öneri işleme süreleri Defender deneyimi için optimize edilmiş ve gelişmeye devam eder.

İlgili içerik

• Microsoft Defender birleşik rol tabanlı erişim denetimi (RBAC)
• Duruş politikalarını yönetin