Windows Denetim Politikası En İyi Uygulamaları ve Yönergeleri

Windows denetim ilkesi, Windows sunucularınızın Güvenlik günlüklerine hangi olayların kaydedileceğini belirleyerek Active Directory güvenliğinin korunmasına, uyumluluk gereksinimlerinin karşılanmasına ve güvenlik ihlali durumunda kanıt sağlanmasına yardımcı olur. Politikaları uygulamadan önce test edip geliştirirken siber güvenlik risklerini ve uyumluluk yükümlülüklerini değerlendirmek çok önemlidir.

Bir denetim politikasını uygulamak için Windows işletim sistemlerinde iki yöntem mevcuttur. Temel güvenlik denetimi politikası, olay türlerine dayalı denetime izin verir ve gelişmiş güvenlik denetimi politikası, her olay kategorisinde daha ayrıntılı denetime olanak tanır. Her ikisine de Bilgisayar Yapılandırma ayarlarından erişilebilir.

Windows Denetim Politikası En İyi Uygulamaları

Windows denetim politikanıza yönelik ipuçlarımızdan bazıları aşağıda verilmiştir:

1. Mümkün olduğunda Gelişmiş Denetim Politikası Yapılandırmasını kullanın

Gelişmiş politikaların temel politikaları geçersiz kılmadığını, aksine onları tamamladığını unutmamak önemlidir. Bununla birlikte, hem temel denetim ilkesi ayarlarını hem de gelişmiş denetim ilkesi ayarlarını aynı anda kullanmak iyi bir fikir değildir çünkü bu, çatışmalara neden olabilir. Denetim ilkelerini Gelişmiş Denetim İlkesi Yapılandırması ile yapılandırmak daha fazla kontrol sağlar ve aşırı günlük hacimlerini önler.

2. Ne tür olayları denetlemek istediğinizi belirleyin

Herhangi bir değişiklik yapmadan önce denetlemek istediğiniz olay türlerini belirlemek ve her biri için uygun ayarları yapmak önemlidir. Denetim verilerinin toplanması, saklanması ve analiz edilmesine yönelik bir planınızın olması da önemlidir; çünkü büyük miktarda veriyi bir plan olmadan biriktirmek, verilerden anlamlı içgörüler elde etme becerinizi engelleyecektir.

Windows Server ortamınızda denetleyebileceğiniz en önemli olay türleri aşağıda verilmiştir:

• Hesapta Oturum Açma: Başarı ve başarısızlık için Kimlik Bilgisi Doğrulamasını Denetleyin
• Hesap Yönetimi: Bilgisayar Hesap Yönetimini Denetleyin, Diğer Hesap Yönetimi Etkinliklerini Denetleyin, Güvenlik Grubu Yönetimini Denetleyin ve Kullanıcı Hesabı Yönetimini başarı ve başarısızlık açısından denetleyin
• DS Erişimi (Dizin Hizmeti Erişimi): Dizin Hizmeti Erişimini Denetleyin ve Dizin Hizmeti Değişikliklerini etki alanı denetleyicilerinde (DC'ler) başarı ve başarısızlık açısından denetleyin
• Oturum Açma/Oturum Kapatma: Başarı ve başarısızlık için Denetim Hesabı Kilitleme, Denetim Oturum Kapatma, Oturum Açma Denetimi ve Özel Oturum Açma işlemlerini denetleme
• Nesne Erişimi: Güvenlik günlüklerinde büyük miktarda giriş oluşturulmasını önlemek için bu ayarları seçici olarak etkinleştirin
• Politika Değişikliği: Denetim Denetim Politikası Değişikliği ve Denetim Kimlik Doğrulaması Politikasının başarı ve başarısızlık için değiştirilmesi
• Ayrıcalık Kullanımı: Güvenlik günlüklerinde büyük miktarda giriş oluşturulmasını önlemek için bu ayarları seçici olarak etkinleştirin
• Süreç Takibi: Süreç Oluşturmayı Denetleyin, ancak Güvenlik günlüklerindeki olası yüksek hacimli girişler nedeniyle seçici olarak etkinleştirin
• Sistem: Güvenlik Durumu Değişikliğini Denetleyin, Diğer Sistem Olaylarını Denetleyin ve Sistem Bütünlüğünü başarı ve başarısızlık açısından denetleyin.

3. Denetim günlüğünün maksimum boyutunu belirtin

Olay Günlüğü ilkesi ayarlarını kullanarak Güvenlik günlüğünün maksimum boyutunu ve diğer özelliklerini belirtmelisiniz. Bu önemlidir çünkü denetim verilerinin saklanması için ayrılan depolama alanı miktarı hızla dolabilir.

4. Performans testleri yapın

Denetim ayarlarını değiştirmenin bilgisayar performansını etkileyebileceğini unutmamak önemlidir. Bu nedenle, üretim ortamında yeni denetim ayarlarını uygulamadan önce performans testlerinin yapılması tavsiye edilir. Dizin hizmeti erişimini veya nesne erişimini denetlemek istiyorsanız Dizin hizmeti erişimini denetle ve Nesne erişimini denetle ilkesi ayarlarını yapılandırabilirsiniz.

5. Önemli Windows Denetim Ayarlarını Seçin

Tercih etmeniz gereken önerilen Windows denetim ayarları aşağıda verilmiştir:

• Hesapta Oturum Açma: Başarı ve başarısızlık için Kimlik Bilgisi Doğrulamasını Denetleyin
• Hesap Yönetimi: Bilgisayar Hesap Yönetimini Denetleyin, Diğer Hesap Yönetimi Etkinliklerini Denetleyin, Güvenlik Grubu Yönetimini Denetleyin ve Kullanıcı Hesabı Yönetimini başarı ve başarısızlık açısından denetleyin
• DS Erişimi (Dizin Hizmeti Erişimi): Dizin Hizmeti Erişimini Denetleyin ve Dizin Hizmeti Değişikliklerini etki alanı denetleyicilerinde (DC'ler) başarı ve başarısızlık açısından denetleyin
• Oturum Açma/Oturum Kapatma: Başarı ve başarısızlık için Denetim Hesabı Kilitleme, Denetim Oturumu Kapatma, Oturum Açma Denetimi ve Özel Oturum Açma işlemlerini denetleme
• Nesne Erişimi: Güvenlik günlüklerinde büyük miktarda giriş oluşturulmasını önlemek için bu ayarları seçici olarak etkinleştirin
• Politika Değişikliği: Denetim Denetim Politikası Değişikliği ve Başarı ve başarısızlık için Denetim Kimlik Doğrulaması Politikası Değişikliği
• Ayrıcalık Kullanımı: Güvenlik günlüklerinde büyük miktarda giriş oluşturulmasını önlemek için bu ayarları seçici olarak etkinleştirin
• Süreç Takibi: Süreç Oluşturmayı Denetleyin, ancak Güvenlik günlüklerindeki olası yüksek hacimli girişler nedeniyle seçici olarak etkinleştirin
• Sistem: Güvenlik Durumu Değişikliğini Denetleyin, Diğer Sistem Olaylarını Denetleyin ve Sistem Bütünlüğünü başarı ve başarısızlık açısından denetleyin.

Lepide Auditor Windows Denetimine Nasıl Yardımcı Olur?

Lepide Auditor, Windows ortamınızdaki kritik faaliyetler hakkında sürekli izleme, uyarı ve raporlama sağlayarak bir Windows denetim politikası oluşturmanıza ve uygulamanıza yardımcı olur. Bu da güvenliğin artmasını sağlayacak, uyumluluk gereksinimlerinin karşılanmasına yardımcı olacak ve operasyonel verimliliği artıracaktır. Çözümümüzün Windows Server ortamınızın güvenliğini sağlamaya yardımcı olabileceği en dikkate değer yollardan bazıları aşağıda verilmiştir.

Yapılandırma değişikliklerini denetleme: Çözümümüz, kullanıcı hesapları, gruplar, izinler ve kuruluş birimlerinde yapılan değişiklikler gibi Active Directory'de yapılan değişiklikleri izleyebilir. Ayrıca, bir fare tıklamasıyla oluşturulabilecek kritik değişiklikler ve özelleştirilmiş raporlar hakkında gerçek zamanlı uyarılar sağlar.

Giriş yapma ve hesap kilitleme izleme: Lepide yazılımı, başarılı ve başarısız oturum açma girişimleri de dahil olmak üzere kullanıcı oturum açma etkinliklerini izleyebilir. Ayrıca hesap kilitlenmelerini izleyerek yöneticilerin potansiyel olarak kötü amaçlı oturum açma etkinliklerini tespit etmesine ve kilitli hesaplarla ilgili sorunları gidermesine yardımcı olabilir.

Grup İlkesi değişikliklerini denetleme: Çözümümüz, Windows ortamınızdaki Grup İlkesi Nesnelerinde (GPO'lar) yapılan değişiklikleri izleyebilir ve denetleyebilir. GPO'larda yapılan tüm değişikliklerin günlüğe kaydedilmesini sağlayarak yöneticilerin yetkisiz politika değişikliklerine zamanında yanıt vermesini sağlar.

OU değişiklik denetimi: Kuruluş Birimleri (OU'lar), Active Directory nesnelerini yapılandırmak ve yönetmek için kullanılır. Lepide yazılımı, eklemeler, silmeler ve değişiklikler de dahil olmak üzere kuruluş birimlerindeki değişiklikleri izleyebilir.

Grup üyeliği değişikliği denetimi: Grup üyeliklerinde yapılan değişikliklerin tespit edilmesi güvenlik ve erişim kontrolü açısından önemlidir. Çözümümüz, kullanıcıların veya grupların güvenlik veya dağıtım gruplarına eklenmesini veya kaldırılmasını takip ederek yalnızca yetkili erişimin verilmesini sağlar.

DNS değişiklik denetimi: DNS, ağ bağlantısı ve güvenliğinde hayati bir rol oynar. Çözümümüz DNS kayıtlarında yapılan eklemeler, silmeler veya değişiklikler gibi değişiklikleri izleyebilir. Bu, kuruluşların yetkisiz değişiklikleri belirlemesine ve DNS yapılandırmalarının bütünlüğünü sağlamasına olanak tanır.

Ayrıcalıklı kullanıcı izleme: Ayrıcalıklı kullanıcılar, BT altyapısında yüksek erişime ve izinlere sahiptir. Çözümümüz ayrıcalıklı kullanıcılar tarafından gerçekleştirilen eylemleri denetleyebilir, böylece içeriden gelen tehditleri ve hassas verilere veya sistemlere yetkisiz erişimi önlemeye yardımcı olur.

Lepide'ın Windows Server ortamınızın güvenliğini sağlamaya nasıl yardımcı olabileceğini görmek istiyorsanız mühendislerimizden biriyle bir demo planlayın veya ücretsiz denemenizi bugün başlatın.