Sahte E-postayı tespit edin ve Exchange Online kuralını kullanarak bir olay raporu gönderin (Öğrenim modu) |Bölüm 2#12

Bu makalede, Sahte E-postayı (sahtekarlık göndereni) tanımlayacak ve yanıt olarak bir e-posta oluşturup gönderecek bir Exchange Online kuralı oluşturarak Office 365 ortamında Sahte E-posta senaryosuyla nasıl başa çıkılacağını inceleyeceğiz. olay raporunu belirlenen bir alıcıya gönderin.
Senaryomuzda, Exchange Online Sahte E-posta kuralını "öğrenme modunda" veya "denetleme modunda" kullanmak istiyoruz.

Asıl amacımız sadece “Sahte E-posta olayları” hakkında bilgi toplamak olduğu için mail akışına müdahale etmek istemiyoruz.

"Potansiyel Sahte E-posta" olarak tanımlanan E-posta, Exchange Online tarafından hedef kuruluşun alıcı posta kutusuna iletilecektir.

Olası Sahte E-posta olayıyla ilgili bilgiler, olay raporu adlı Exchange Online kuralı seçeneği kullanılarak günlüğe kaydedilecek ve raporlanacaktır.

Not - mevcut makaledeki bilgiler Office 365 (Exchange Online) tabanlı ortam hakkında yazılmış olsa da bilgilerin çoğu aynı zamanda Exchange şirket içi tabanlı ortamla da ilgilidir.

Özel senaryomuzun ana karakterleri şunlardır:

CIO'muz, meşru bir kuruluş alıcısı (şirketimizin CFO'su) tarafından gönderildiği iddia edilen ve kendisinden belirli bir banka hesap numarasına önemli miktarda para aktarmasını isteyen bir E-posta mesajı aldığını bildirdi.

Gerçekte bu E-posta mesajını kuruluş alıcısı (şirketimizin CFO'su) göndermemiştir ve E-postanın kuruluşumuza saldırmaya çalışan düşmanca bir unsur tarafından gönderilme ihtimali yüksektir.

İşletmenin ihtiyaçları

İş ihtiyacı ve gerçekleştirmemiz gereken hedefler aşağıdaki gibidir:

1. Kuruluşumuzun alıcısına gönderilen E-posta mesajlarının sahte E-posta (sahtekar gönderen) olma ihtimalinin yüksek olduğu olayları belirlemek istiyoruz.
2. Asıl amacımız sadece “Sahte E-posta olayları” hakkında bilgi toplamak olduğu için mail akışına müdahale etmek istemiyoruz. Başka bir deyişle, olası bir Sahte E-posta olayı hakkında bilgi toplamak için Exchange Online kuralını kullanın ("öğrenme modu" veya "denetim modu").
3. Exchange Online kuralı tarafından "Sahte E-posta" olarak tanımlanan e-posta mesajı, hedef kuruluşun alıcı posta kutusuna iletilecektir.
4. Belirlenmiş bir paylaşılan posta kutusuna bilgi + Sahte E-posta örneğini göndermek istiyoruz.
5. Seçilen kullanıcının (Exchange Online yöneticisi gibi), olay raporlarını saklayan paylaşılan posta kutusuna erişebilmesini, böylece sahte E-posta mesajını inceleyip analiz edebilmesini istiyoruz.

Exchange Online kuralı seçeneğini kullanma

Bu iş gereksinimini yerine getirebilmek için, gelen posta mesajlarının her birini inceleyecek ve Sahte E-posta karakterlerini içeren E-posta mesajını "yakalayacak" bir Exchange Online kuralı oluşturabiliriz.

Yanıt olarak Exchange Online, bir olay raporu oluşturarak olayı belirlenen alıcılara bildirecektir.

Exchange Online olay raporu, belirli E-posta mesajı karakterlerinin bir özetini + orijinal E-posta mesajının bir kopyasını içerecektir.

Exchange Online Sahte E-posta kuralının yapısı ve mantığı

Exchange Online "Sahte E-posta kuralını" etkinleştirecek "tetikleyici" aşağıdaki iki koşula dayalı olacaktır (koşul 1 + koşul 2'nin birleşimi):

1. Kimliği doğrulanmamış bir alıcı (kullanıcı kimlik bilgilerini sağlamayan alıcı) tarafından gönderilen gelen E-posta iletisi.
2. Genel alan adımızı içeren bir E-posta adresini kullanarak kendisini tanıtan bir alıcı. Özel senaryomuzda, com alan adını içeren bir E-posta adresi

Exchange Online "Sahte E-posta kuralımız" tarafından gerçekleştirilecek "eylem" aşağıdaki "bölümleri" içerecektir:

• Eylem 1#1 - Belirlenen alıcıya bir olay raporu oluşturun ve gönderin (paylaşılan posta kutusu adı - Sahte E-posta posta kutusu).

Aşağıdaki diyagramda Exchange Online Sahte E-posta kuralı tarafından uygulanacak eylemlerin sırasını görebiliriz:

Exchange Online, "sahte E-posta" koşullarını karşılayan E-posta iletilerini belirlediğinde, Exchange kuralı aşağıdaki sırayı etkinleştirir:

E-posta, Exchange Online sunucusu tarafından herhangi bir müdahale olmadan hedef alıcının posta kutusuna gönderilecektir.

Exchange Online, belirlenen alıcıların E-posta adresine gönderilecek bir olay raporu oluşturacaktır. Senaryomuzda, olay raporunu belirlenen bir alıcıya (paylaşılan posta kutusu - Sahte E-posta posta kutusu) göndermemizi istiyoruz.

“Spoof E-posta paylaşımlı posta kutusuna” yalnızca yetkili kullanıcılar erişebilir. Özel senaryomuzda Brad (Brad bizim Exchange Online yöneticimizdir) paylaşılan posta kutusuna erişebilecektir.

Sahte E-Postayı Tanımlayan ve Olay Raporu Oluşturan Exchange Sahte E-Posta Kuralını Yapılandırma

Bir sonraki bölümde iş ihtiyaçlarımıza cevap verecek gerekli “Exchange Online Sahte E-posta kuralı”nın oluşturulması için “adım adım” talimatlar sunacağız.

Bölüm 1#2 - Exchange Online Sahte E-posta kuralının "koşul kısmını" yapılandırma

• Exchange yönetici portalında oturum açın
• Soldaki menü çubuğunda -posta akışı'nı seçin
• Üst menü çubuğunda -kurallar'ı seçin

• artı simgesini tıklayın
• Seçin - Yeni bir kural oluşturun…

• Ad: kutusunda, yeni kural için açıklayıcı bir ad ekleyin.
  Özel senaryomuzda, kuralı adlandıracağız - Sahte E-postayı tespit et ve olay raporunu gönder
• -Diğer Seçenekler… bağlantısını tıklayın (varsayılan olarak Exchange Online kuralının arayüzü şunları içerir: yalnızca sınırlı sayıda seçenek var. Ek seçenekleri görüntüleyebilmek için Diğer Seçenekler… 'i "etkinleştirmemiz" gerekecek. ).

• -Şu durumda bu kuralı uygulayın: küçük siyah oku tıklayın

Durum 1#2

• Birincil menüyü seçin -Gönderen…
• Alt menüde -Harici/dahili seçeneğini seçin.

• Seçingönderenin konumunu penceresinde, - Kuruluş dışında.
  Kuruluş dışında teriminin anlamı, bir ile ilgilidir. kimliği doğrulanmamış alıcı, yani posta sunucusuna kullanıcı kimlik bilgilerini sağlamayan alıcı.

Durum 2#2

Şimdi, alan adımızı içeren bir E-posta adresini kullanan
alıcıyla ilişki kurduğumuz "kural koşuluna" ek bir "katman" ekleyeceğiz (o365pilot. com özel senaryomuzda).

Exchange Online terimlerinin anlamı hakkında daha fazla bilgi edinmek istiyorsanız - “Harici gönderen” ve “kuruluş dışında”, aşağıdaki bölümü okuyun: Office 365 tabanlı ortamda E-posta Sahtekarlığı Saldırısıyla Başa Çıkma | Giriş | Bölüm 1#12

• - Koşul ekle'yi tıklayın.

• - ve adlı bölümde küçük siyah oku tıklayın.

• Birincil menüyü seçin - Gönderen…
• Alt menüde - etki alanı seçeneğini seçin

Alan adını belirtin penceresinde, kuruluşunuzu temsil eden gerekli alan adını ekleyin.
Özel senaryomuzda, genel alan adı - o365pilot.com

Not - Alan adını eklemek için artı simgesine tıklamayı unutmayın.

Exchange Online kural ayarlarını kaydetmek için Tamam seçeneğini tıklayın.

Bölüm 2#2 - Exchange Online Sahte E-posta kuralının "eylem bölümünü" yapılandırma

Bu aşamada, kuruluşumuzun alıcılarından birine gönderilen sahte E-posta senaryosuna karşı gerekli Exchange yanıtını (eylem) tanımladığımız Exchange Online kuralının "ikinci bölümünü" yapılandıracağız.

Senaryomuzda, Exchange Online'a,
Sahte E-posta olarak tanımlanan E-postanın bir olay raporu oluşturarak yanıt vermesi ve bunu belirlenmiş bir alıcıya göndermesi talimatını vermek istiyoruz: - Sahte E-posta posta kutusu.

- * adlı bölümde. Aşağıdakileri yapın… küçük siyah oku tıklayın.

• Menü seçeneğini seçin - Olay raporu oluştur ve şu adrese gönder:

Olay raporunun ayarları iki parametre içerir:

1. Olay raporunu alacak olan "hedef alıcının" adı.
2. Olay raporuna dahil edilecek bilgi alanları.

• Gerekli "hedef alıcı" adını eklemek için bağlantıya tıklayın - Birini seçin…

• Özel senaryomuzda, olay raporunu alacak olan alıcı Sahte E-posta posta kutusu'dur.

Olay raporuna dahil edilecek bilgileri seçmek için-*mesaj özelliklerini dahil et< adlı bağlantıya tıklayın. /açıklık>

Senaryomuzda, mevcut tüm mesaj özelliklerini özet raporuna + "orijinal Sahte E-posta mesajının" bir kopyasını dahil etmeyi seçeceğiz.

• Seçeneği seçin - Tümünü seç

Aşağıdaki ekran görüntüsünde mevcut seçenekleri görebiliriz:

• Bölüm A - olay raporu özetinde görünecek bilgilerle ilgilidir.
• Bölüm B - orijinal E-posta mesajının kopyasının olay raporuna "eklenmesi" seçeneğiyle ilgilidir.

Aşağıdaki ekran görüntüsünde, iki bölümü içeren Exchange Online Spoof e-postası olan "nihai sonucu" görebiliriz:

• Koşul kısmı
• Aksiyon kısmı

Exchange Online Sahte E-Posta Kuralının Düzgün Çalıştığını Doğrulama

Bu aşamada, bir önceki adımda oluşturduğumuz Exchange Online Spoof E-posta kuralını test etmek ve kuralın düzgün çalıştığını doğrulamak istiyoruz.

Exchange Online Sahte E-posta kuralından gerekli sonuçlar

Arzu ettiğimiz beklentiler şunlardır: Exchange Online, kuruluşumuzdaki alıcıya gönderilen E-posta mesajlarının sahte E-posta (sahtekarlık gönderen) olma ihtimalinin yüksek olduğu olayları tanımladığında, Exchange Online Sahte E-posta kuralı aşağıdaki sırayı yürütecektir eylemler:

• Bir olay raporu oluşturun ve belirlenen alıcıya gönderin. Senaryomuzda olay raporunu - Spoof E-mails posta kutusu adlı paylaşılan posta kutusuna göndermemizi istiyoruz.

Sahte E-posta saldırısını simüle edin | Senaryo karakterleri

Exchange Online Sahte E-posta kuralının düzgün çalıştığından emin olmak için aşağıdaki karakterlere sahip bir sahte E-posta saldırısının simülasyonunu yapacağız:

• Bir “düşman unsur”, -Suzan adlı meşru bir kuruluş alıcısının kimliğini - Bob@o365pilot.com E-posta adresini kullanan Bob adlı meşru bir kuruluş kullanıcısına gönderilecek.

1#2 - Sahte E-postanın hedef alıcıya gönderildiğini doğrulama.

Belirtildiği gibi, posta akışına müdahale etmek istemiyoruz çünkü asıl amacımız sadece “Sahte E-posta olayları” hakkında bilgi toplamak. ”

“Sahte E-posta” olarak tanımlanan E-posta, hedef kuruluşun alıcı posta kutusuna iletilecektir.

2#2 - olay raporunun belirlenen alıcıya gönderildiğini doğrulama

Exchange Online kuralının bir Sahte E-posta olayını “yakaladığını” görebiliriz. Sonuç olarak, Exchange Online kuralında yapılandırılan alıcı adına (Sahte E-postalar posta kutusu) bir olay raporu gönderildi.

Aşağıdaki ekran görüntüsünde olay raporu e-postasının bir örneğini görebiliriz.

Olay tutanağını incelediğimizde olay tutanağının iki bölümden oluştuğunu görebiliriz:

• Orijinal E-posta mesajının kopyası (A).
• Olay raporu özeti (B).

Olay raporu özeti aşağıdaki gibi ayrıntıları içerir:

• Olay raporunu oluşturucu hakkında bilgi E-posta mesajı - “Bu e-posta, Olay Raporu Oluştur işlemi tarafından otomatik olarak oluşturuldu” (sayı 1).
• -Suzan@o365pilot.com (sayı 2) adlı meşru bir kuruluş alıcısı olduğunu iddia eden gönderen ("kaynak alıcı").
• Alıcılar (hedef alıcı) - Bob@o365pilot.com (sayı 3)
• Kural İsabeti - Exchange Online kuralı sahte E-posta olayını “yakalar” ve Exchange Online kuralı tarafından yürütülen eylem - “eylem: GenerateIncidentReport” (sayı 4).

Güncel makale serisinin bir sonraki makalesi

Sonraki makalede - Exchange Online Sahte E-posta kuralı için istisnaları yapılandırma |Bölüm 3#12, Exchange Online Sahte E-posta kuralına yönelik bir istisnanın nasıl oluşturulacağını inceleyeceğiz.