Azure AD'de MFA Dolandırıcılık Uyarılarını Yapılandırma - Güvenlik Acil Durumlarına Yönelik Bir Alarm

Hızla gelişen dijital dünyada, en küçük oturum açma riskleri bile hızla büyük siber güvenlik tehditlerine dönüşüyor. Şaşırtıcı bir şekilde, Barracuda Networks'ün yakın tarihli bir raporu, yalnızca 2021'de beş kuruluştan her birinin hesap güvenliğinin ihlal edildiğini ortaya çıkardı!

Neyse ki Microsoft, kullanıcı hesaplarını oturum açma risklerine karşı korumak için çok faktörlü kimlik doğrulamayı tanıttı ve olası ihlallere karşı ekstra bir koruma katmanı sağladı. Böylece yöneticiler, saldırılara karşı savunma sağlamak için Office 365 ortamlarında çok faktörlü kimlik doğrulamayı yapılandırmaya başladı.

Kuruluşları oturum açma risklerinden bir dereceye kadar korusa da siber suçlular her zaman bu riskleri anonim olarak atlatmanın yollarını buluyor. Bu nedenle, bilgisayar korsanlarının kullanıcı hesapları aracılığıyla kuruluşları istila etmesini engellemek için Microsoft, çok faktörlü kimlik doğrulama sahtekarlığı uyarıları kavramını getirdi. MFA dolandırıcılık uyarısı, kullanıcılar hesaplarında tanıdık olmayan MFA istekleriyle karşılaştığında yöneticileri uyarmaya yönelik bir özelliktir. O halde, daha fazla gecikmeden, MFA dolandırıcılık uyarıları kavramına ve bunların yapılandırılmasına derinlemesine dalalım.

Çok Faktörlü Kimlik Doğrulama Sahtekarlığı Uyarısı nedir?

MFA dolandırıcılık uyarıları, çok faktörlü kimlik doğrulama isteği kullanıcıların endişesi olmadan başlatıldığında yöneticileri uyarmak için kullanılır. MFA'da Dolandırıcılık uyarısı ile kullanıcılar, hesaplarında meydana gelen dolandırıcılık etkinliklerini raporlayarak yöneticilere bilgi verir.

Kullanıcılar, kimlik doğrulayıcı uygulamasında MFA isteğini reddederken veya otomatik telefon sistemine dolandırıcılık kodunu girerek dolandırıcılık faaliyetini bildirebilirler.

MFA Dolandırıcılık Uyarılarının Amacı Nedir?

Şimdi bu MFA dolandırıcılık uyarısının tam amacının ne olduğunu ve ne yaptığını merak ediyor olabilirsiniz. Öyleyse MFA dolandırıcılık uyarılarının amacını görelim.

Bu MFA dolandırıcılık uyarısının temel amacı, bir kullanıcı için şüpheli bir MFA isteğinin başlatıldığını yöneticiye bildirmektir. Bu uyarı bildirimleri sorunu doğrudan çözmese de bilgilenmenizi ve sorunla yüzleşmeye hazırlıklı olmanızı sağlar!
En önemlisi, MFA dolandırıcılık uyarıları, MFA Bombalaması olarak da bilinen MFA yorgunluk saldırılarının potansiyel riskini azaltır. Geçen yıl eylül ayında dev şirket Uber'e saldıran tekniklerden biri.

- MFA yorgunluk saldırısı, bilgi edinmek için insan hatasını kullanan bir sosyal mühendislik tekniğidir. Ayrıntılı olarak, saldırganlar kaba kuvvet veya şifre sprey saldırıları yoluyla kullanıcının kimlik bilgilerini çalar. Daha sonra kullanıcının yanlışlıkla bir isteği kabul etmesini sağlamak için sürekli MFA istekleri gönderirler. Kullanıcı bir MFA isteğini kabul ettiğinde, bilgisayar korsanı kolayca kullanıcı hesabına girer ve bu hesabı istismar etme eğiliminde olur.

Bu nedenle, MFA dolandırıcılık uyarılarını kullanarak MFA yorgunluğunu ilk aşamada önleyin! Dolandırıcılık faaliyetlerini araştırmanıza ve gerekli güvenlik önlemlerini almanıza olanak tanır. Şimdi Microsoft 365'te MFA dolandırıcılık uyarılarını nasıl yapılandıracağımızı görelim.

Azure AD'de MFA Dolandırıcılık Uyarıları Nasıl Yapılandırılır?

Yalnızca birkaç tıklamayla kuruluşunuz için MFA dolandırıcılık uyarıları ayarlayabilir ve dolandırıcılık faaliyetlerine karşı koruma sağlayabilirsiniz. Ayarları etkinleştirmek için aşağıdaki yolu izleyin.

Microsoft Entra yönetim merkezi ? Koruyun ve Güvenli Hale Getirin ? Güvenlik Merkezi ('Daha fazlasını göster'i tıklayın) ? Yönet ? Çok Faktörlü Kimlik Doğrulama. span>
Şimdi 'çok faktörlü kimlik doğrulama' sayfasına girerken, güvenlik ayarları arasından Sahtekarlık uyarısı'nı seçin.
Ardından, dolandırıcılık uyarısı ayarlarını aşağıda yapılandırabilirsiniz.

Kullanıcıların sahtekarlık uyarıları göndermesine izin ver - Kullanıcıların, istemedikleri bir MFA isteği başlatıldığında rapor göndermelerine izin vermek için bu ayarı etkinleştirin. Sonuç olarak, bilinmeyen MFA isteklerinin hedeflediği kullanıcı hesaplarını tanımlayabilecek ve kuruluşunuzu kimlik avı dolandırıcılıkları gibi gelecekte ortaya çıkabilecek tehditlere karşı korumak için önlemler alabileceksiniz.

Dolandırıcılık bildiren kullanıcıları otomatik olarak engelle -Güvenliği ihlal edilmeye çalışılan hedeflenen kullanıcı hesaplarını hemen engellemek için bu açma/kapatma düğmesini 'Açık' durumuna getirin.

Kullanıcıları Engelle Seçeneğinin AVANTAJLARI ve EKSİLERİ:

- Bu engelleme seçeneği kapatılırsa kullanıcı hemen engellenmeyecektir. Bu nedenle, alternatif bir seçenek olarak yöneticiler, şüpheli MFA isteği hakkında belirli kullanıcılara e-posta uyarı bildirimleri gönderecek şekilde yapılandırma yapabilir. Daha sonra durumu araştırmalı ve hangi müdahale eyleminin gerçekleştirileceğine karar vermelidirler.
- Bu seçeneği etkinleştirmenin hem avantajları hem de dezavantajları vardır! Bu ayarı etkinleştirmenin en büyük avantajlarından biri, bilgisayar korsanlarından gelecek diğer istekleri anında engellemesidir.
  - Ancak ne yazık ki, bir kullanıcı şüpheli bir MFA isteği bildirirse, yönetici hesabın engellemesini kaldırana kadar kullanıcı hesabı engellenecektir. Sonuçta kullanıcı hesabının engellenmesi kullanıcı verimliliği açısından sorun yaratacaktır. Sonuç olarak yöneticinin, kuruluşunun güvenlik duruşuna göre bu ayarı etkinleştirip etkinleştirmeyeceğine karar vermesi gerekir.

İlk karşılama sırasında sahtekarlığı bildirme kodu - Varsayılan olarak, kullanıcılar şüpheli MFA isteklerini 0 kodunu girerek bildirebilirler. Artık bu ayarla, yöneticiler sahte bir MFA isteğini bildirmek için kod numarasını özelleştirebilir.

4. Yapılandırmayı tamamladıktan sonra Kaydet seçeneğini kullanarak bunları saklayın. Bundan sonra kullanıcılarınız, isteği reddederken Microsoft Authenticator uygulamasında şüpheli çok faktörlü kimlik doğrulama isteklerini bildirebilecek. Rapor seçeneğinin bir örneği aşağıda verilmiştir.

Artık çok faktörlü kimlik doğrulama sahtekarlığı uyarılarını yapılandırma konusunda net olduğumuza göre, yönetici veya güvenlik ekibi için bildirimlerin nasıl açılacağını görelim.

MFA Dolandırıcılık Uyarılarıyla ilgili Bildirimleri Açma

Yöneticiler, kuruluşta meydana gelen şüpheli faaliyetler hakkında bilgi sahibi olmak için raporları her zaman görüntülemek yerine, her olağandışı davranış hakkında gerçek zamanlı olarak bildirim alabilir. Bir kullanıcı kimlik doğrulama uygulaması veya otomatik telefon sistemi aracılığıyla bir sahtekarlık uyarısı bildirdiğinde e-posta yoluyla bildirim almak için yöneticilerin aşağıdaki adımları izlemesi ve belirli kullanıcılar için e-posta uyarısı bildirimlerini yapılandırması gerekir.

Microsoft Entra yönetim merkezi ? Koruyun ve Güvenliğini Sağlayın ? Güvenlik merkezi ? Çok Faktörlü Kimlik Doğrulama ? Bildirimler.

Bildirim sayfasında bilinmeyen MFA isteklerine ilişkin bildirim almasını istediğiniz kişilerin e-posta adreslerini ekleyebilirsiniz. Tüm alıcıları ekledikten sonra bunları kaydetmeyi unutmayın. MFA dolandırıcılık uyarısının bildirim sayfası ve e-postası için aşağıdaki ekran görüntüsüne bakın.

Azure AD Denetim Günlüklerinde Şüpheli Etkinlik Raporlarını Görüntüleme

Bir kullanıcı tanıdık olmayan bir MFA isteği bildirdiğinde, kullanıcı MFA için engellendiğinden bu istek Azure AD denetim günlüklerine kaydedilir. Yöneticiler, etkilenen kullanıcıları belirlemek ve devre dışı bırakmak için bu raporu kullanabilir. Böylece aşağıdaki yola giderek raporları görüntüleyin:

Microsoft Entra yönetim merkezi ? Kullanıcılar ? Tüm Kullanıcılar ? Denetim günlükleri.

Denetim günlüklerindeki dolandırıcılık faaliyetine ilişkin rapor, etkinlik türü altında Sahtekarlık bildirildi - kullanıcı MFA için engellendi ve Sahtekarlık bildirildi - herhangi bir işlem yapılmadı olarak bulunur.

Azure AD Oturum açma günlüklerindeki MFA Dolandırıcılık Raporları

Bir kullanıcı bilinmeyen bir MFA isteği bildirdiğinde, oturum açma isteği reddedildiğinden olay, oturum açma günlüklerine kaydedilir. MFA dolandırıcılık raporu, standart Azure AD oturum açma raporunun bir parçası olarak sonuç ayrıntılarında görünür. MFA dolandırıcılık raporu, sonuç ayrıntıları sütununda MFA reddedildi: Telefon Uygulamasında Dolandırıcılık Bildirildi olarak gösterilir.

Aşağıdaki yolu kullanarak şüpheli olayları Oturum Açma raporunda da görüntüleyebilirsiniz.

Microsoft Entra yönetim merkezi ? Kullanıcılar ? Tüm Kullanıcılar ? İmzala -in günlükleri ? Kimlik doğrulama ayrıntıları.

Bu nedenle kuruluşunuzu MFA bombalaması gibi siber güvenlik tehditlerinden korumak için kiracınıza çok faktörlü kimlik doğrulama sahtekarlığı uyarıları uygulayın.

Sahtekarlık Uyarısı Raporlaması İçin Önerilen Güvenlik Önlemleri:

İlk örnekte, yöneticiler sürekli kullanıcı raporlama etkinliğini gözlemlediğinde, risklerin çok yüksek olduğunu düşünürlerse belirli bir kullanıcının oturum açmasını manuel olarak engelleyebilirler .
Aksi takdirde, hedeflenen kullanıcının şifresini sıfırlayabilirler çünkü bu kullanıcı hesabı kuruluş için fazla bir tehdit oluşturmaz.

Azure AD'deki Yeni 'Şüpheli Etkinliği Bildir'

Şüpheli Etkinliği Bildir özelliği, MFA dolandırıcılık uyarılarının yeni güncellenmiş sürümüdür. Bu özellik artık MFA dolandırıcılık uyarılarının bu şüpheli etkinlik raporuyla paralel olarak çalıştığı genel önizlemede mevcuttur.

Azure AD'deki Şüpheli Etkinliği Bildir özelliğindeki Yenilikler

Bu yeni özellik, şüpheli bir MFA isteği başlatıldığında kullanıcının riskini yüksek seviyeye ayarlar.
Ayrıca yöneticiler riske dayalı politikaları kullanabilir veya anında çözüm sağlamak için self servis şifre sıfırlama seçeneklerini etkinleştirebilir.

Şüpheli etkinliklerin bildirilmesi güvenlik açısından tek başına yeterli değildir. Bunun yerine, tüm MFA olaylarının raporlanması ve izlenmesi, en üst düzeyde Microsoft 365 güvenliği açısından çok önemlidir. MFA'yı izlemek için yerel yöntemlerin çözüm olarak kullanılması kötü bir şey değil. Ancak onları yönetim merkezi veya PowerShell aracılığıyla izlemenin ne kadar süre yeterli olduğunu ve tüm bu zor işi başaracağınızı söyleyeceksiniz? ?

Mükemmel bir yedek bulamadınız mı? Sonra AdminDroid Microsoft 365 raportörü tüm bu zorlu işleri sizin yerinize yapacak! AdminDroid'in muhteşem özelliklerine dalalım. ?

MFA Saldırılarına Karşı Savunmak için AdminDroid Ücretsiz MFA Raporları Alın!

AdminDroid dürbünüyle Microsoft 365'inize hiçbir zarar gelmeyecek!

Geçmiş trend verileriyle ilgili sorunları öngörmek için güncel çok faktörlü kimlik doğrulama raporlarındaki her kimlik doğrulama yönteminin stereoskopik görünümüne sahip olun. ? AdminDroid MFA raporları aşağıdaki detaylı raporları sunar.

MFA'lı ve MFA'sız kullanıcılar
MFA'sı olmayan yöneticiler
MFA'nın etkin olduğu kullanıcılar
MFA'nın zorunlu kıldığı kullanıcılar
MFA tarafından etkinleştirilen ve etkinleştirilmeyen kullanıcılar
MFA cihaz ayrıntıları

Ek olarak, Microsoft 365 kullanıcıları, grupları, yöneticileri hakkında 190'dan fazla ayrıntılı rapor ? sunan AdminDroid'in Ücretsiz Azure AD raporlama aracının keyfini çıkarın. Azure AD ortamınızı nihai olarak izlemek için parola değişiklikleri, lisanslar, harici kullanıcılar vb.

Bu raporların dışında AdminDroid analitiği ile derinlemesine MFA analizi de gerçekleştirebilirsiniz. Her MFA olayını AdminDroid ile yakından analiz ederek Microsoft 365 alanınızı güçlendirin ve güvence altına alın. ? Aşağıda ayrıntıları verilen MFA raporlarıyla yöneticiler, MFA önlemlerinin Microsoft 365 ortamınızda uygulanmasını ve etkinliğini etkili bir şekilde değerlendirebilir, böylece daha yüksek düzeyde güvenlik sağlayabilir ve potansiyel tehditlere karşı koruma sağlayabilirsiniz. AdminDroid MFA Analizi raporu şunları içerir:

CA ilkesine göre MFA'nın uygulanması
Kullanıcı düzeyine göre MFA zorlaması
MFA kimlik doğrulama yöntemlerine kurumsal ve kullanıcı düzeyinde genel bakış
Başarılı MFA oturum açma işlemleri
MFA mücadelelerinde başarısız olundu
Kısa mesaj yoluyla MFA kimlik doğrulaması
Mobil Uygulama bildirimi aracılığıyla MFA kimlik doğrulaması
Mobil doğrulama kodu aracılığıyla MFA kimlik doğrulaması
Telefon görüşmesi yoluyla MFA kimlik doğrulaması

Başka yerde arama! Artık Microsoft 365'iniz için önemli olan her şeyi AdminDroid ile bulun. ? Kullanıcı dostu arayüzü ve ustaca uyarı, planlama özellikleriyle , filtreleme & ayrıntılı erişim yetkisi verme, geleneksel yöntemlerinize elveda deyin.

AdminDroid'i şimdi 15 günlük deneme ile kullanmayı deneyin. Microsoft 365 raporlama ve izleme konusunda çığır açan saha deneyimine sahip. ✨

Genel olarak, MFA dolandırıcılık uyarılarını ve Şüpheli Etkinliği Bildir'i birlikte etkinleştirerek kuruluşunuzun güvenlik duruşunu iyileştirmeye başlayın. Bilgisayar korsanlarının kuruluşunuza izinsiz girmesine izin vermeyin! Bu nedenle yukarıdaki gelişmiş güvenlik ayarlarını yapılandırın ve bu tür izinsiz girişlere karşı savunma yapın.

Umarım bu blog sizi çok faktörlü kimlik doğrulama sahtekarlığı uyarıları konusunda netleştirmiştir. Düşüncelerinizi yorum kısmına bırakın.