Sahibi Olmayan Posta Kutusu Erişim Raporunu PowerShell Kullanarak CSV'ye Aktarma

Posta kutularında hassas veriler bulunduğundan, birden fazla kullanıcıya erişim izni verilmesi güvenlik ihlali riskini artırır. Bu tür güvenlik açıklarını tespit etmek ve önlemek için denetim günlüğünü kullanabilirsiniz. Denetim günlüğünü kullanarak posta kutusuna kimlerin eriştiğini ve onlar tarafından hangi eylemlerin gerçekleştirildiğini takip edebilirsiniz.

Bazı kuruluşlarda/kiracılarda posta kutusu denetimi varsayılan olarak etkin değildir. Bu nedenle posta kutusu denetimini etkinleştirmeniz gerekir. Aksi takdirde boş denetim kayıtlarıyla karşılaşırsınız.

Not: Varsayılan denetlenen işlemler çoğu kuruluş için yeterlidir. Ancak öyle olmadığını belirlerseniz manuel olarak yapılandırmanız gerekir. Tüm posta kutusu işlemleri için posta kutusu denetimini etkinleştirmek üzere PowerShell komut dosyasını kullanabilirsiniz.

Başka Bir Kullanıcının Posta Kutusuna Kimin Eriştiği Nasıl Tespit Edilir?

Office 365 sahip olmayan posta kutusu erişim raporu, posta kutusunun sahibi olmayan birinin eriştiği posta kutularını listeler. Sahibi olmayan posta kutusu izin raporunu kullanarak, başkalarının posta kutularında kimlerin izinleri olduğunu öğrenebilirsiniz.

Sahip olmayan bir posta kutusu erişim raporu çalıştırmak için Exchange Yönetici Merkezi'ni (EAC) kullanabilirsiniz, ancak bunları dışa aktaramazsınız ve sahip olmayanların erişimlerini görüntülemek için her bir posta kutusunu tıklatmanız gerekir. PowerShell'in devreye girdiği yer burasıdır. Ancak tüm denetim kayıtlarını almak ve analiz etmek zor bir iştir. Merak etme! Sana yardım edeyim!

Office 365 Sahip olmayan posta kutusu raporunu CSV'ye aktarmak için bir PowerShell betiği oluşturdum.

PowerShell Kullanarak Sahibi Olmayan Posta Kutusu Erişim Raporunu Dışa Aktarma:

Sahip olmayan erişim raporu, yöneticiler ve temsilciler tarafından gerçekleştirilen eylemleri gösterir. Raporda aşağıdaki bilgiler yer alıyor.

  1. Sahibi olmayanların eriştiği posta kutularının listesi,
  2. Posta kutusuna kimin ve ne zaman eriştiği,
  3. Sahibi olmayanların gerçekleştirdiği eylemler,
  4. Eylemin başarılı mı yoksa başarısız mı olduğu sonucu.

Komut Dosyasını İndirin: NonOwnerMBAccessReport.ps1

Komut Dosyasında Öne Çıkanlar:

  • Harici kullanıcıların erişimini filtrelemenize olanak tanır.
  • Komut dosyası MFA'nın etkin olduğu hesap ile de yürütülebilir.
  • Raporu CSV'ye aktarır
  • Bu komut dosyasıplanlayıcı dostudur. Yani, kimlik bilgileri betiğin içine kaydedilmek yerine parametre olarak iletilebilir.
  • Belirli bir tarih aralığı için denetim aramasını daraltabilirsiniz.

Örnek Çıktı - Office 365 Sahibi Olmayan Posta Kutusu Erişim Raporu:

Dışa aktarılan rapor şu öznitelikleri içerir: Erişim Süresi, Oturum Açma Türü, Erişim Sağlayan (Sahip Olmayan), Gerçekleştirilen İşlem, Erişilen Posta Kutusu (Yetki Verilen Posta Kutusu), Sonuç ve Harici Erişim.

Komut Dosyasının Yürütülmesi:

Komut dosyası hem MFA'nın etkin olduğu hem de MFA olmayan hesapla çalıştırılabilir. Hesap türüne göre aşağıdaki yöntemlerden herhangi birini seçebilirsiniz.

Sahip Olmayan Posta Kutusu Erişim Raporunu Dışa Aktar:

MFA dışı hesaplar için betiği aşağıdaki gibi çalıştırın.

./NonOwnerMBAccessReport.ps1

Varsayılan olarak komut dosyası Harici kullanıcı erişimini hariç tutar. Yani sistem tarafından oluşturulan olaylar.

MFA ile Sahip Olmayan Posta Kutusu Erişim Raporunu Dışa Aktarma:

MFA'nın etkin olduğu hesapla sahip olmayan posta kutusu erişimlerini denetlemek için komut dosyasını -MFA anahtarıyla yürütün.

./NonOwnerMBAccessReport.ps1 -MFA

Exchange çevrimiçi PowerShell'i MFA'ya nasıl bağlayacağınız hakkında daha fazla bilgi edinmek için blogumuza bakın: MFA ile Exchange Online PowerShell'e bağlanın.

'Sahip Olmayan Posta Kutusu Erişim Raporu' Komut Dosyasının Diğer Kullanım Durumları:

Son 90 Güne Ait Sahibi Olmayan Posta Kutusu Erişim Raporunu Denetleme:

Varsayılan olarak komut dosyası, son 90 gün boyunca sahibi olmayan posta kutusu erişimini denetler. Son 90 güne ait Office 365 sahip olmayan posta kutusu denetim raporunu dışarı aktarmak için betiği aşağıdaki gibi çalıştırın.

./NonOwnerMBAccessReport.ps1

Belirli Bir Aralık İçinde Sahibi Olmayan Posta Kutusu Erişim Raporunu Dışa Aktarma:

Belirli bir dönem için Office 365 temsilci erişim raporunu dışa aktarmak için komut dosyasını -StartDate ve -EndDate paramları.

./NonOwnerMBAccessreport.ps1 -StartDate 01/15/20 -EndDate 1/30/20

Tarih AA/GG/YY olarak oluşturulmalıdır. Yukarıdaki komut dosyası, sahibi olmayan posta kutusu erişimini 15 Ocak 2020'den 30 Ocak 2020'ye kadar dışa aktaracaktır.

Yetkililerin ve Yöneticilerin Posta Kutusu Erişimini Denetleme:

Genel olarak, Sahip olmayan posta kutusu erişimine yöneticiler, temsilciler ve dış kullanıcılar dahildir. Exchange Online'da harici kullanıcılar, Microsoft veri merkezi yöneticisinin erişimine başvurur.

Temsilcilerin ve yöneticilerin (harici kullanıcılar hariç) posta kutusu erişimini dışarı aktarmak için komut dosyasını aşağıdaki gibi çalıştırın.

./NonOwnerMBAccessreport.ps1

Harici Erişim dahil, Sahibi Olmayan Posta Kutusu Etkinlik Raporunu Dışa Aktarma:

Kuruluş içindeki yöneticiler ve yetki verilen kullanıcılar tarafından gerçekleştirilen tüm sahip olmayan erişimleri ve dış kullanıcıların (Exchange Online'daki Microsoft veri merkezi yöneticisi) erişimlerini dışarı aktarabilirsiniz.

Sahibi olmayan posta kutusu erişimini harici kullanıcıların etkinlikleriyle denetlemek için komut dosyasını -IncludeExternalAccess ile çalıştırın parametresi $True olarak ayarlandı.

./NonOwnerMBAccessReport.ps1 -IncludeExternalAccess $True

Sahibi Olmayan Posta Kutusu Etkinlik Raporu Planlama:

Search-UnifiedAuditLog son 90 güne ait verilere sahip olduğundan, analiz için eski denetim günlüklerine ihtiyacınız olabilir. Bu durumda planlama, denetim günlüğünü 90 günden daha uzun süre saklamanıza yardımcı olacaktır.

Görev Zamanlayıcı'da sahibi olmayan bir posta kutusu eylem raporu zamanlayabilirsiniz. Komut dosyasını 90 günde bir çalışacak şekilde planlarsanız, sahibi olmayan posta kutusu erişimini istediğiniz zaman denetleyebilirsiniz. Böylece, yıllarca süren denetim günlüklerini daha fazla analiz olarak saklayabilirsiniz.

./NonOwnerMBAccessReport.ps1 -UserName admin@contoso.com -Password XXXX

PowerShell komut dosyasını çalıştırmak için Görev Zamanlayıcı'yı kullanabilirsiniz.

AdminDroid ile Güvenlik Sorunlarını Zahmetsizce Aşın

Yukarıdaki raporlar, temsilciler, yöneticiler ve harici kullanıcılar tarafından sahip olmayan posta kutusu erişimi hakkında bilgi sağlar ve hatta belirli aralıklarla veri çeker. Peki sadece bu raporlara mı ihtiyacımız var? Hayır, bundan daha fazlasını da yakından takip etmelisiniz ve bunlardan birkaçı:

  1. Şüpheli IP'lerle Erişim: Sahibi olmayan posta kutusu erişimi tanıdık olmayan/şüpheli bir IP adresinden geliyorsa, bu kötü niyetli bir etkinliğin işareti olabilir.
  1. Aynı Kullanıcıdan Çoklu Erişim: Tek bir kullanıcı, sahibi olmayan bir posta kutusuna kısa bir süre içinde birden çok kez erişirse, bu, olası bir veri ihlalinin veya yetkisiz erişimin işareti olabilir.

Mesai saatleri dışında erişimin izlenmesi, yalnızca belirli bir posta kutusunun denetlenmesi vb. gibi liste uzar gider. Bu nedenle, her şeyin tek bir kontrol panelinde olmasını tercih ederseniz, < b>AdminDroid Exchange Online izleme aracı doğru seçimdir.

Sahibi Olmayan Posta Kutusu Erişimi ile Bir Adım Daha Yakınlaşın

AdminDroid'in sahip olmayan posta kutusu erişim raporu, yöneticilere posta kutusu erişim süresi, sahibi olmayan her posta kutusu için başarısız erişim girişimleri, çalışma saatleri dışında kullanıcı etkinliğini bulma vb. hakkında üst düzey bir genel bakış sağlar. Burada bitmiyor! IP giriş bilgilerini daha ayrıntılı bir şekilde analiz edebilir ve şüpheli etkinlikleri fazla iş yapmadan anında tespit edebilirsiniz.

Üstelik AdminDroid Exchange Online denetim aracı, her aktiviteyi takip etmek, planlamak ve uyarı almak için 170'den fazla Exchange Online raporu ile birlikte gelir. Şimdi başlayın ve AdminDroid Exchange Online yönetim aracının tüm potansiyelini deneyimleyin. Ve en iyi yanı, AdminDroid Microsoft 365 raporlayıcısının Azure AD yönetimi hakkında 120'den fazla ücretsiz rapor sağlamasıdır!

Office 365 yönetiminin karmaşıklığının sizi yarı yolda bırakmasına izin vermeyin; bırakın AdminDroid direksiyona geçsin!

AdminDroid, 1800'den fazla rapora ve 30'dan fazla bilgilendirici kontrol paneline< sahiptir. Exchange Online, SharePoint Online, Microsoft Teams, OneDrive for Business ve diğer tüm Office 365 hizmetlerinde şık grafik kontrol panellerine sahip, kullanımı kolay, sezgisel bir arayüzde. AdminDroid'i hemen indirin ve 15 günlük ücretsiz deneme sürümüyle özellikleri keşfedin!

Bu blogun, başka bir kullanıcının posta kutusuna kimin eriştiğini tespit etmenize ve sahibi olmayanlar tarafından gerçekleştirilen kazara veya kötü niyetli işlemleri belirlemenize yardımcı olacağını umuyorum. Bu rapor, uyumluluk ve dava gereksinimleri konusunda size yardımcı olacaktır.

İlgili makaleler