[{"id":375,"title":"Active Directory Ortam\u0131n\u0131z\u0131 G\u00fcvenli Hale Getirmenin 5 Yolu","content":"
\n

\u0130\u015fte tüm Active Directory<\/strong>, Group Policy<\/strong> ve Windows Security<\/strong> yöneticilerine yönelik haz\u0131rlad\u0131\u011f\u0131m\u0131z \"Holiday Administrator Challenge\"!<\/p>\n

\n

1. Parola Politikan\u0131z Gerçekten Sand\u0131\u011f\u0131n\u0131z Gibi mi?<\/h3>\n

Ço\u011fu yönetici, Default Domain Policy<\/code> üzerindeki parola ayarlar\u0131na bakar ve \"Tamam, herkes 12 karakter kullan\u0131yor\" der. Ancak büyük bir yan\u0131lg\u0131 var: Fine-Grained Password Policies (FGPP)<\/strong>.<\/p>\n

    \n
  • \n

    Neden Önemli?<\/strong> E\u011fer birisi geçmi\u015fte belirli bir grup için (örne\u011fin yöneticiler veya stajyerler) özel bir parola politikas\u0131 olu\u015fturduysa, bu politika Default Domain Policy'yi ezer.<\/p>\n<\/li>\n

  • \n

    Ne Yapmal\u0131?<\/strong> AD Administrative Center<\/code> üzerinden \"Password Settings Container\"\u0131 kontrol edin. Tüm kullan\u0131c\u0131lar\u0131n\u0131z\u0131n gerçekten hedefledi\u011finiz karma\u015f\u0131kl\u0131k ve uzunluk standartlar\u0131na tabi oldu\u011fundan emin olun.<\/p>\n<\/li>\n<\/ul>\n

    2. Auditing (Denetleme): Kör Noktalar\u0131n\u0131z\u0131 Kontrol Edin<\/h3>\n

    Domain Controller (DC) günlükleriniz size her \u015feyi anlat\u0131yor mu, yoksa sadece gürültü mü yap\u0131yor?<\/p>\n

      \n
    • \n

      Büyük Hata:<\/strong> Geleneksel Auditing ile Advanced Audit Policy Configuration<\/strong> (Geli\u015fmi\u015f Denetim \u0130lkesi Yap\u0131land\u0131rmas\u0131) bir arada kullan\u0131lamaz. E\u011fer ikisini de etkinle\u015ftirirseniz, geli\u015fmi\u015f politikalar öncelik kazan\u0131r ancak RSOP (Resultant Set of Policy) raporlar\u0131nda yanl\u0131\u015f sonuçlar görebilirsiniz.<\/p>\n<\/li>\n

    • \n

      \u0130pucu:<\/strong> Sisteminizde \"Audit: Force audit policy subcategory settings\" ayar\u0131n\u0131n etkin oldu\u011fundan emin olun ve denetlemelerinizi alt kategoriler baz\u0131nda (Logon\/Logoff, Object Access vb.) optimize edin.<\/p>\n<\/li>\n<\/ul>\n

      3. Güvenlik Araçlar\u0131n\u0131z \"M\u0131\u015f Gibi\" mi Yap\u0131yor?<\/h3>\n

      En pahal\u0131 SIEM veya AD izleme arac\u0131na sahip olman\u0131z, güvende oldu\u011funuz anlam\u0131na gelmez.<\/p>\n

        \n
      • \n

        Gerçeklik Kontrolü:<\/strong> Arac\u0131n\u0131z en son ne zaman veri toplad\u0131? Replikasyon ak\u0131\u015f\u0131nda bir kopukluk var m\u0131? Event log'lar düzgün bir \u015fekilde merkeze ak\u0131yor mu?<\/p>\n<\/li>\n

      • \n

        Kontrol Listesi:<\/strong> Araçlar\u0131n\u0131z\u0131n son ba\u015far\u0131l\u0131 tarama tarihini (Last Scan\/Sync) kontrol edin. E\u011fer veriler 24 saatten eskiyse, kör uçu\u015fu yap\u0131yor olabilirsiniz.<\/p>\n<\/li>\n<\/ul>\n

        4. \"Administrator\" Hesab\u0131n\u0131 Bir Hedefe Dönü\u015ftürün (Honeypot)<\/h3>\n

        Yerle\u015fik (built-in) Administrator hesab\u0131, sald\u0131rganlar\u0131n ilk hedefidir. Onu kullanmay\u0131 b\u0131rak\u0131n ve bir tuza\u011fa dönü\u015ftürün.<\/p>\n

          \n
        • \n

          Strateji:<\/strong> Bu hesab\u0131n parolas\u0131n\u0131 çok karma\u015f\u0131k bir de\u011ferle de\u011fi\u015ftirin ve asla kullanmay\u0131n. Ard\u0131ndan, bu hesaba bir Honeypot (Bal küpü)<\/strong> muamelesi yap\u0131n: E\u011fer bu hesapla bir giri\u015f giri\u015fimi olursa, an\u0131nda telefonunuza alarm dü\u015fecek bir sistem kurun.<\/p>\n<\/li>\n

        • \n

          Unutmay\u0131n:<\/strong> Günlük i\u015fleriniz için \"Named Account\" (isimlendirilmi\u015f hesap) kullan\u0131n ve bu hesaplar\u0131n yetkilerini k\u0131s\u0131tlay\u0131n.<\/p>\n<\/li>\n<\/ul>\n

          5. Kritik Gruplar\u0131 Bo\u015falt\u0131n: Schema & Enterprise Admins<\/h3>\n

          Bu gruplar \"\u0130sviçre Çak\u0131s\u0131\" gibidir, ancak sadece bir \u015feyler bozuldu\u011funda veya yükseltme yap\u0131ld\u0131\u011f\u0131nda (Exchange Schema Update vb.) laz\u0131md\u0131r.<\/p>\n

            \n
          • \n

            Alt\u0131n Kural:<\/strong> Schema Admins<\/strong> ve Enterprise Admins<\/strong> gruplar\u0131 normal zamanlarda BO\u015e<\/strong> olmal\u0131d\u0131r.<\/p>\n<\/li>\n

          • \n

            Aksiyon Plan\u0131:<\/strong> Bu gruplara birisi eklendi\u011finde size anl\u0131k e-posta veya SMS bildirimi gönderecek bir \"Alert\" mekanizmas\u0131 kurun. Yetki gerekti\u011finde kullan\u0131c\u0131y\u0131 ekleyin, i\u015fi bitince ç\u0131kart\u0131n.<\/p>\n<\/li>\n<\/ul>\n

            \n

            Teknik Derin Bak\u0131\u015f: Active Directory Güvenlik Taramas\u0131<\/h1>\n

            1. Parola Politikalar\u0131n\u0131n Ke\u015ffi (FGPP)<\/h3>\n

            Sadece GPO'ya bakmak yetmez. Domaininizdeki \"\u0130nce Ayarl\u0131 Parola Politikalar\u0131n\u0131\" (Fine-Grained Password Policies) \u015fu komutla listeleyebilirsiniz:<\/p>\n\n

            \n
            PowerShell<\/span>\n