Microsoft 365 etki alanı güvenliği nasıl yapılandırılır

Microsoft 365'e bir etki alanı eklediğinizde, bu etki alanı temel ön ayarlarla yapılandırılır ve modern İnternet Standartlarına göre korunmaz. Bu işe yarasa da kesinlikle önerilmez. Etki alanını korumak ve geliştirmek için ek yapılandırma ayarlarından geçmelisiniz. Bu makalede Microsoft 365 etki alanı güvenliği en iyi uygulamalarını nasıl yapılandıracağınızı öğreneceksiniz.

Microsoft 365 alanı

Exchange Online'daki (Microsoft 365) tüm etki alanları artık SONUNDA aşağıdaki modern İnternet Standartlarına göre desteklenmektedir:

  • IPv6: modern internet adresi üzerinden erişilebilir
  • DNSSEC: imzalanan alan adları
  • DMARC, DKIM ve SPF: E-posta kimlik avına karşı orijinallik işaretleri
  • STARTTLS ve DANE: güvenli posta sunucusu bağlantısı
  • RPKI: rota yetkilendirmesi

Not: Bazı standartlar, alanınız için yapılandırılmış posta sunucusu olmasa bile geçerlidir.

Microsoft 365 etki alanı güvenlik geliştirmelerini yapılandırma

Tüm adımları aynı anda geçmenize gerek yok, adım adım yapabilirsiniz. Örneğin bir gün SPF, DKIM ve DMARC'yi yapılandırın. Bir hafta sonra IPV6'yı etkinleştirin. Ve ertesi hafta DNSSEC ile gelen SMTP DANE'yi kurun.

1. Alanınız için SPF, DKIM ve DMARC'yi yapılandırın

  • Office 365 için SPF kaydını yapılandırma
  • Office 365 için DKIM kaydını yapılandırma
  • Office 365 için DMARC kaydını yapılandırma

Not: Alanınız için SPF, DKIM ve DMARC'nin doğru şekilde ayarlandığını her zaman doğrulayın.

2. Alanınız için IPv6'yı etkinleştirin

Etki alanları için IPv6'nın etkin olup olmadığını kontrol edin.

  • Exchange Online'da IPv6 Nasıl Etkinleştirilir veya Devre Dışı Bırakılır

3. Alanınız için DNSSEC ile gelen SMTP DANE'yi kurun

  • Exchange Online'da DNSSEC ile Gelen SMTP DANE'yi ayarlama

Microsoft 365 etki alanını test edin

Alan adınız için yukarıdaki tüm yapılandırmaları tamamladıktan sonra, çalışmanızı ücretsiz bir çevrimiçi araçla (Internet.nl) doğrulayabilirsiniz. Web sitesi, İnternet topluluğundan taraflar ile Hollanda hükümeti arasındaki bir işbirliğidir. E-posta hizmetinin modern İnternet Standartlarını destekleyip desteklemediğini test edecektir.

Microsoft 365 etki alanı güvenlik standartlarınızı test etmek için aşağıdaki adımları izleyin:

  1. Internet.nl'yi ziyaret edin
  2. Alan adını girin
  3. Testi başlat'ı tıklayın

  1. Test bittikten sonra bir rapora yönlendirilirsiniz. Rapor, genel bir yüzde puanı ve test bölümü ve alt test başına sonuçları içerir.

Alan adınız artık %100 puana sahip ve artık hazırsınız!

Devamını oku: PowerShell betiğiyle Microsoft 365 güvenlik önerileri »

Çözüm

Microsoft 365 etki alanı en iyi uygulamalarını nasıl yapılandıracağınızı öğrendiniz. Her kuruluşun Microsoft 365'te kabul edilen etki alanlarını incelemesi ve bunu her etki alanı için yapılandırması gerekir. E-posta alan adınız için Internet.nl'de %100 puana ulaştığınızda her şey doğru şekilde ayarlanmış demektir.

Bu makaleyi beğendiniz mi? Ayrıca PowerShell ile E-postalarda Nasıl Arama Yapılır konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.

İlgili makaleler