Office 365 Güvenli Ekler İlkelerindeki 'Değiştir' İlkesi Eyleminin Kullanımdan Kaldırılması

E-posta iletişimi, tüm kuruluşlarımızda, korunması için izlenmesi ve taranması gereken hayati bir rol oynamaktadır. E-posta iletişiminin bir parçası olan ekler, çeşitli kimlik avı, virüs, casus yazılım ve fidye yazılımı risklerine sahiptir. Bu nedenle Microsoft, Office 365 kuruluşunuzu engellemek için çeşitli e-posta güvenlik önlemlerini uygulamaya koydu. Burada "Güvenli Ekler Politikaları", e-posta iletişimine bir koruma katmanı eklemeye yönelik bir çözüm olarak geliyor.

Kullanıcıların kötü amaçlı yazılım eklerini açmasını engeller, böylece siber güvenlik tehditlerine kapılmazlar! Güvenli Ekler politikasının özelleştirilebilir beş politika eylemi seti aracılığıyla kuruluşlar, e-posta iletişimi yoluyla altyapılarına giren şüpheli kötü amaçlı yazılımlara karşı savunmalarını geliştirebilirler.

Bu tür politika eylemlerinden biri, MC424901'de yapılan duyuruya göre yakında kullanımdan kaldırılacak olan 'Değiştir' politika eylemidir. 'Değiştir' politikası eyleminin kullanımdan kaldırılması konusuna geçmeden önce güvenli ekler politikasını ayrıntılı olarak görelim.

Yaklaşan Microsoft 365 değişiklikleri ve destek sonu aşamaları hakkında bilgi sahibi olun.

Office 365 Güvenli Ekler Politikaları nelerdir?

Microsoft 365 Defender portalındaki Office 365 güvenli ek ilkesi, gelen tüm e-posta iletilerini şüpheli kötü amaçlı yazılımlara karşı taramak için sanal bir ortam kullanır ve ekstra bir koruma katmanı sağlar.

Microsoft 365 Defender Portalında Güvenli Ek Politikası Nasıl Oluşturulur?

Güvenli ek korumasını yönetmek için Microsoft 365 Defender portalında güvenli ek politikaları ayarlanır. Aşağıdaki yola giderek güvenli ek politikalarını yapılandırabilirsiniz.

Microsoft 365 Defender portalı -> E-posta ve işbirliği -> Politikalar ve kurallar -> Tehdit politikaları -> Politikalar -> Güvenli ekler.

1. Güvenli ekler politikasında Oluştur seçeneğini seçin.

2.Ardından politikanıza bir Ad verin ve ona bir açıklama ekleyin.

3. Politikaya dahil etmek ve hariç tutmak istediğiniz Kullanıcıları, Grupları ve Etki Alanlarını ekleyin.

4.Verilen seçenekler arasından politika eylemlerinden birini seçin. Güvenli ekler, aşağıda listelenen beş politika eylemini içerir.

• Kapalı - Güvenli eklerin kapatılması, eklerin taranmasını durduracağından güvenli değildir.
• İzleme - Bu eylem, kötü amaçlı yazılım ekleri içeren iletilerin izlenmesini ve iletilmesini, ardından tespit edilen kötü amaçlı yazılımın izlenmesini ve kuruluşunuz içindeki yayılmasının gözlemlenmesini içerir.
• Değiştir - Mesajları iletir ancak kötü amaçlı yazılım içeren ekleri engeller ve alıcıyı kötü amaçlı yazılım ekleri hakkında bilgilendirir.
• Engelle - Kötü amaçlı yazılım algılandıktan sonra gönderenden gelen tüm mesajları engeller.
• Dinamik Teslimat - Önce mesajları teslim eder ve ekleri taradıktan sonra gönderir.

5.İlke eylemini seçtikten sonra Karantina ilkesini tanımlayın ve İleri'ye tıklayın.

6.İlke ayarlarını gözden geçirin ve Kaydet'i seçin.

İşte burada Microsoft, en son güvenlik güncellemesi olarak Güvenli Ekler'deki 'Değiştir' politikası eyleminin kullanımdan kaldırıldığını duyurdu. Şimdi "Değiştir" politika işleminin daha ayrıntılı ayrıntılarına inelim ve bu kullanımdan kaldırmanın iyi mi yoksa kötü bir fikir mi olduğunu analiz edelim.

Güvenli Eklerdeki "Değiştir" Politika İşlemi nedir?

Bunun iyi mi yoksa kötü mü olduğuna ilişkin analize geçmeden önce, güvenli ekler politikasındaki "Değiştir" politika işlemine ilişkin asıl prosedürün ne olduğunu öğrenelim.

• Öncelikle mesajın gövdesi teslim edilir ve ardından ek, risklere karşı taranır.
• Bir ek, tarama sırasında bir tehdit içeriyorsa, söz konusu eki bir metin (.txt) dosyasıyla değiştirir.
• Buradaki metin dosyası aslında kullanıcıyı e-postadaki kötü amaçlı yazılım eki hakkında bilgilendirir.
• Daha sonra, son olarak ek karantinaya alınır ve bu dosyayı yalnızca yöneticiler görüntüleyebilir ve düzenleyebilir.

Aşağıda, herhangi bir şüpheli içerik bulunduğunda alıcının alacağı örnek bir kötü amaçlı yazılım uyarı metni bulunmaktadır.

Ancak şimdi en büyük güncelleme, politikayı 'değiştir' eyleminin Microsoft güvenli ek politikalarından iki aşamada kaldırılacağıdır.

1. İlk aşamada, 'Değiştir' eylem davranışına sahip politikalar, e-postaları karantinaya alan Engelleme eylemi davranışına geçirilir.
2. İkinci aşamada Microsoft 365 Defender portalından ‘Değiştir’ seçeneği kaldırılacak. Ayrıca 'Değiştir' eylemiyle ilgili cmdlet'ler de kaldırılacaktır. Böylece, 'Değiştir' seçeneği bulunan mevcut politikalar otomatik olarak 'Engelle' işlemine dönüştürülecektir.

Şu anda kullanımdan kaldırmanın ilk aşamasındayız; bu seçenek, aşağıdaki ekran görüntüsünde gösterildiği gibi Defender portalında bir bildirim mesajıyla kullanılabilir.

Güvenli Eklerdeki 'Değiştir' seçeneğinin kaldırılması bir nimet mi yoksa felaket mi?

Artık 'değiştirme' eyleminin ne olduğu ve güvenli bağlantılarda ne işe yaradığı konusunda net olduğumuza göre, yararlarını ve sakıncalarını tartışalım. Genel olarak, güvenli eklerdeki "Değiştir" eyleminin kelimenin tam anlamıyla bazı ciddi dezavantajları vardı.

• İlk olarak, Office 365 güvenli eklerinin taranması nedeniyle güvenli mesajların teslimi gecikti. Böylece bu politika eyleminin kaldırılması nedeniyle zaman gecikmesinin önüne geçilmiş olur.
• Daha önce hem kullanıcılar hem de yöneticiler, kuruluşları içindeki güvenliği ihlal edilmiş kullanıcıların görünürlüğüne sahipti. Ancak bu "Değiştir" politika eyleminin kaldırılması nedeniyle, güvenliği ihlal edilmiş kullanıcıları yalnızca yöneticiler görebilir.

'Değiştir' seçeneğinin birçok dezavantajı olmasına rağmen avantajları da vardır.

Örneğin, Genellikle bir kuruluş, .exe veya .bat dosyaları gibi belirli türde eklerin bulunduğu çok sayıda e-posta alır. Bu dosya türü genellikle kötü amaçlı yazılım bulaşması içerir. Aynı zamanda bazı e-postalar kuruluşun ihtiyaç duyduğu meşru ekler içerebilir. Ancak tüm mesajların engellenmesi burada uygunsuz olacaktır.

Bu durumda, meşru eklere sahip mesajları almak için 'değiştir' seçeneği daha etkili olacaktır. 'Değiştir' eylemi, yüksek riskli eklere sahip mesajları engeller ve bunları bir bildirimle değiştirir. Bu nedenle bu, kuruluşunuzun kötü amaçlı yazılım bulaşmalarına karşı koruma sağlarken harici kaynaklardan meşru ekleri almasına olanak tanır. Ve en önemlisi kullanıcı aldığı yüksek riskli eklentinin farkında olacaktır.

'Değiştir' Eyleminin Kaldırılmasına Nasıl Hazırlanılmalıdır?

'Değiştir' ilkesi eyleminin alternatifi olmadığından, Office 365 yöneticileri bu ilke eylemiyle yalnızca mevcut ilkeleri 'Engelle' eylemi veya 'Dinamik Teslimat' eylemiyle değiştirebilir. b> eylem.

E-posta mesajları çok önemliyse veya güvenilir bir gönderenden geldiğinden eminseniz politika ayarlarını Dinamik Teslimat politikası eylemi olarak düzenleyin. Aksi takdirde, güvenlik önlemi olarak bunu 'Engelle' eylemiyle değiştirin.

Bu nedenle güvenli eklenti politikalarınızda yer alan tüm ‘Değiştir’ işlemlerini anında değiştirin! Bunları şimdi 'Engelle' veya 'Dinamik Teslimat' seçeneğine göre özelleştirmeniz daha iyi olur. Aksi takdirde mevcut politikalar otomatik olarak 'Engelle' seçeneğine taşınacağından değişiklik yapmak için çok geç olacaktır!

O zamana kadar Microsoft 365 Defender'ın en iyi güvenlik ayarlarını uygulayın ve güvende kalın. Umarım bu blogu yararlı ve bilgilendirici bulursunuz. Bu istifa hakkında düşünceleriniz neler? Sizce bu iyi bir karar mı yoksa kötü bir karar mı? Deneyimlerinizi ve düşüncelerinizi yorum bölümünde paylaşın.