Microsoft Teams Güvenliğini Sağlamlaştırmak için 5 İpucu

Microsoft Teams'e Genel Bakış

Microsoft Teams, ekip üyelerinin birlikte sorunsuz ve verimli bir şekilde çalışmasına olanak tanıyan çevrimiçi bir işbirliği platformudur. Office 365 paketinin bir parçası olan Microsoft Teams, Windows, Mac, Linux, iOS ve Android üzerinde çalışarak neredeyse her masaüstü ve mobil cihazda uzaktan iletişime olanak tanır.

Teams aşağıdaki ana özellikleri ve hizmetleri sunar:

• Sohbet — Bu işlev, kullanıcıların birbirlerine özel mesajlar göndermesine ve mesaj dizilerine dosya eklemesine olanak tanır. OneDrive İş, sohbetlerde dosya paylaşımının temelini oluşturan mekanizma görevi görür.
• Ekipler — Bu sekme, kullanıcıların ekip oluşturmasına veya mevcut ekiplere katılarak ekip kanallarında grup işbirliği ve görüşmeler başlatmasına olanak tanır. Bir kullanıcı bir ekip oluşturduğunda, aslında arka uçta bir Office 365 Grubu oluşturur.
• Takvim — Bu hizmet, kullanıcıların Outlook takvimleriyle senkronize olur, böylece kullanıcılar toplantı planlayabilir ve projeler planlayabilir.
• Aramalar — Bu sekme, kullanıcıların eşler arası sesli ve görüntülü iletişim başlatmasına ve almasına olanak tanır. Çağrılar Skype çerçevesi üzerine kuruludur ve aslında birçok şirket kurumsal iletişim platformu olarak Skype Kurumsal'ın yerini Microsoft Teams'e bırakıyor.

Microsoft Teams Güvenliği Hakkında Endişeler

Microsoft Teams, işlevler arası ve hatta kuruluşlar arası işbirliğini desteklemek için güçlü bir araçtır, ancak açıklığı, sınırsız sayıda kullanıcı arasında sınırsız dosya ve veri paylaşımı konusunda endişeleri beraberinde getirir. Özellikle aşağıdaki özellikler ve endişeler BT profesyonelleri için güvenlik sorunları teşkil etmektedir.

• Konuk erişimi — Konuk erişimi özelliği, ekip sahiplerinin kuruluş dışından tarafları ekip etkinliklerine katılmaya davet etmesine olanak tanır. Konuklar ekip kanallarına, sohbetlere, paylaşılan dosyalara ve toplantılara tam erişime sahiptir. Konukların bir iş veya tüketici e-posta hesabına sahip olması şartının ötesinde, konuk erişim ayrıcalıklarını kimin alıp alamayacağını belirleyen herhangi bir kısıtlama veya inceleme prosedürü yoktur. Bu durum, hassas veya özel verilerin kuruluş dışındaki kuruluşlara ne kadar kolaylıkla ifşa edilebileceği konusunda bariz endişelere yol açmaktadır.

• İzin modeli — Farklı işlevsel gruplardan kişiler arasında çevik, kendi kendini düzenleyen işbirliğini teşvik etmek için Microsoft, Teams'i bilinçli olarak açık izin modeliyle tasarladı:

  • Herhangi bir kullanıcı, bir ekip oluşturarak ve diğer kullanıcıları bu ekibe katılmaya davet ederek ekibin sahibi olabilir.
  • Her ekip üyesi, sohbet mesajları, toplantı içerikleri ve paylaşılan dosyalar da dahil olmak üzere ekibin genel kanallarındaki tüm verilere tam erişime sahiptir. Dosyaları paylaşabilir ve yeni kanallar oluşturabilirler.
  • Kuruluş dışından gelen herhangi bir misafir, ekip içinde dosya paylaşabilir ve hatta yeni kanallar oluşturabilir.

Bu izin modelinin, işbirliği için mükemmel olan ancak BT'nin izlemesi ve kontrol etmesi baş ağrısı olan bir veri paylaşım ortamına ne kadar hızlı yol açabileceğini görmek kolaydır.

• Uygulama yönetimi — Kullanıcılar, özel sekmeler, botlar veya bağlayıcılar biçiminde olabilen uygulamalar ekleyerek ekip kanallarının yeteneklerini genişletebilir. Uygulama, bir kanaldaki kullanıcıların doğrudan Trello ve GitHub gibi favori üçüncü taraf hizmetlerinden içerik ve güncelleme almasına olanak tanır. Bununla birlikte, bu uygulamalar sıklıkla kullanıcılardan kendi verilerine erişmelerine izin vermelerini talep eder (veya hatta gerektirir), bu da şirket bilgilerinin harici üçüncü taraflara uygunsuz şekilde aktarılmasına kapı açar. Verimlilik uygulamalarını Teams mağazasında yayınlamak isteyen pek çok iş ortağının olması nedeniyle BT'nin artık izlemesi ve yönetmesi gereken ek bir güvenlik sorunu var.
• Veri yaşam döngüsü yönetimi — Teams'in açık iletişim ve dosya paylaşımı anlayışı, hassas bilgilerin toplanması, kullanılması, saklanması ve kaldırılmasına yönelik katı protokollere sahip olan güvenli veri yönetimi uygulamalarına aykırıdır. Ek olarak, HIPAA ve PCI DSS gibi güvenlik ve uyumluluk standartları, kurumsal çapta etiketleme, içeriğin gözetimi ve takibinin yanı sıra süresi dolmuş veya sınıflandırması değiştirilmiş verilerin uygun şekilde işlenmesi gibi veri yönetimi önlemlerini zorunlu kılar. Teams'de dolaşan sohbet mesajları ve veri dosyalarından oluşan dağınık ekosisteme bu düzeyde bir kontrol uygulamak zordur.
• Veri sızıntısı — Yeterli güvenlik uygulaması olmadan, bir Teams kullanıcısı gizli bilgileri kasıtlı olarak veya kazara yetkisiz alıcılarla paylaşabilir; bu da şirketin fikri mülkiyetini, uyumluluk durumunu ve itibarını riske atabilir. Ayrıca Teams, bulut aracılığıyla paket gönderip alan bir SaaS platformu olduğundan, kötü amaçlı yazılımların veya kötü aktörlerin aktarım sırasında dosyaları ele geçirme ve bunları kötü amaçlarla kullanma riski vardır.

Microsoft Teams'in Güvenlik Temelleri

Neyse ki Teams, Microsoft güvenlik çerçevesinin temel unsurlarıyla entegrasyonundan yararlanıyor:

• Dosya paylaşım deneyimi SharePoint tarafından desteklenmektedir.
• Ekip konuşmaları Exchange Online'da özel bir grup posta kutusunda saklanır.
• Azure Active Directory (Azure AD), ekip verilerini ve üyeliğini depolar ve yönetir. Ayrıca Teams platformunun tamamı için kullanıcı kimlik doğrulamasını da yönetir.

Teams'i kuruluşunuzun genel kullanımına sunmadan önce aşağıdakileri inceleyip yapılandırdığınızdan emin olun:

• Ekiplerde kullanıcı oturum açma işlemleri için Azure AD'de kimlik doğrulama kurulumu
• Office 365'teki genel güvenlik ayarları — birçok ayar Teams'e veya Teams ile birlikte çalışan SharePoint, OneDrive ve Exchange'e taşınır

MS Teams Sohbet Gizliliği

Microsoft Teams, insanların uzak mesafelerde birlikte çalışmasını çok daha kolay hale getirse de gözetim ihtiyacını ortadan kaldırmaz. Bu nedenle yerleşik izleme yetenekleri sunar.

MS Teams İletişim İzleme

Microsoft Teams sohbet izleme, yöneticilerin belirli bir kelime kullanıldığında bilgilendirilecek anahtar kelime uyarılarını ayarlamasına olanak tanır. Büyük kuruluşlarda bu işlevsellik, yöneticilerin sorunlara daha hızlı yanıt vermelerine yardımcı olabilir. Ancak anahtar kelime uyarılarının dışında yöneticilerin iletişimleri manuel olarak izlemesi gerekir.

Her kuruluş, iş ve güvenlik ihtiyaçlarına uyacak şekilde kendi Microsoft Teams sohbet izleme ilkesini tasarlayabilir. Yöneticiler, hassas bilgiler için iletişimleri izlemek üzere tasarlanmış Microsoft tarafından sağlanan bir şablonu kullanmayı veya sıfırdan bir izleme ilkesi oluşturmayı seçebilir. Hangi kullanıcıların ve kanalların izleneceğine, hangi verilerin toplanacağına ve izlenen kanalları kimin kontrol edebileceğine karar vermeleri gerekecek. Bu politika, kuruluş için MS Teams sohbet gizliliğinin düzeyini belirler.

İş sohbetlerini izlemek çeşitli nedenlerden dolayı değerlidir. Özellikle şunları yapmanızı sağlar:

• İşe uygun görüşmelerle ilgili kurumsal politikaları uygulayın.
• Güvenli, hassas ve rahatsız edici anahtar kelimeleri takip ederek risk yönetimini gerçekleştirin.
• Gizliliği ve eşitliği koruyarak mevzuat uyumluluğunu sürdürün.

Microsoft Teams Yönetici Rolleri

MS Teams'de birçok yönetici rolü vardır. İletişim uyumluluğu ve bunların sağladığı haklarla ilgili başlıca konulardan birkaçı aşağıda verilmiştir:

• İletişim uyumluluğu yöneticileri — Rol grubu atamaları da dahil olmak üzere iletişim uyumluluk politikalarını yapılandırabilir ancak mesaj uyarılarını görüntüleyemez
• İletişim uyumluluğu araştırmacıları — Tüm mesajları ve bunların meta verilerini okuyabilir ve mesajları incelemelerde incelenmek üzere işaretleyebilir
• İletişim uyumluluğu analistleri — Mesaj meta verilerini görebilir ancak mesajları göremez
• İletişim uyumluluğu görüntüleyicisi - Tüm iletişim raporlarını yönetebilir

MS Teams Etkinlik Raporu

Yöneticiler ayrıca Teams Etkinlik Raporu aracılığıyla Teams'deki kullanıcı etkinliğini de kontrol edebilir. Hem organizasyonun tamamı hem de bireysel kullanıcılar için faaliyetlerin gözden geçirilmesine olanak tanır. Rapor genel yöneticilere, ürüne özel yöneticilere (Exchange ve SharePoint yöneticileri) ve "rapor okuyucu" rolüne sahip kullanıcılara açıktır.

Bu rapor aşağıdaki gibi bilgileri toplar:

• Bir kullanıcının düzenlediği ve katıldığı planlı ve plansız toplantıların sayısı
• Teams'de oturum açtığınızda dakikalarca ekran, ses ve video kullanımı
• Dakikada basılan tuş sayısı gibi sohbet iletişimi istatistikleri

MS Teams'de Özel Kanalları Kullanma

Teams, hem işbirliği hem de gizlilik isteyen kullanıcılar için özel kanallar sunuyor. Bu kanallar tüm mesajları katılımcıların kişisel gelen kutularına göndermekte; Dahil olmayan misafirler ve ekip üyeleri mesajları okuyamaz.

Yöneticiler, anahtar kelimeleri eDiscovery'ye özel olarak dahil ederek özel kanalları izleyebilirler. Ancak özel kanallar henüz tam uyumluluk ve güvenlik desteğine sahip değil.

MS Teams'de Denetimli Sohbetler

Denetimli sohbet, belirlenen kullanıcılar dahil edilmediği sürece çoğu kullanıcının özel sohbet başlatmasını engelleyen bir özelliktir. Öğrencilerin öğretmen olmadan özel sohbetlere başlamasını önlemek amacıyla eğitim kurumları tarafından kullanılmak üzere tasarlanmıştır. Ancak her ortamda kullanılabilir.

Denetlenen sohbet tamamen etkinleştirildiğinde, yeni özel sohbetler yalnızca belirlenmiş bir denetleyici kullanıcı dahil olduğunda başlatılabilir. Yönetici kaldırılamaz veya görüşmeden ayrılamaz. Bu, tüm tartışmaların güvenli olmasını ve basit anahtar kelime uyarılarına göre daha yoğun bir şekilde izlenmesini sağlarken aynı zamanda MS Teams sohbet gizliliğine de izin verir.

Microsoft Teams için Güvenlik İpuçları

Ayrıca yerleşik özelliklerin ve üçüncü taraf araçların birleşimini kullanarak Microsoft Teams güvenliğini artırabilirsiniz. Kuruluşunuzda Teams'in güvenli dağıtımını gerçekleştirmenize yardımcı olacak en iyi beş uygulamayı burada bulabilirsiniz.

1. Uygulama yönetimini kurun.

Teams mağazasındaki uygulamalar üç kategoriden birine girer:

• Microsoft tarafından sağlanan yerleşik uygulamalar
• Üçüncü taraflarca oluşturulan uygulamalar
• Özel oluşturulmuş dahili uygulamalar

Belirli uygulamaların kullanımını kaynaklarına ve verileri işleme şekline göre kısıtlamayı düşünün:

• Hangi uygulamaların engelleneceğini veya kuruluşunuzun kullanımına açılacağını kontrol etmek için Teams yönetim merkezindeki Uygulamaları yönet sayfasındaki ayarları kullanın.
• Belirli uygulamaları belirli kullanıcı gruplarının kullanımına açmak veya engellemek için uygulama izin politikalarını da kullanabilirsiniz.

2. Küresel Teams yönetimini oluşturun.

Varsayılan olarak, Exchange Online'da posta kutusu olan herhangi bir kullanıcı bir ekip oluşturabilir ve ekibin sahibi olabilir. Bu ayrıcalığa sahip kullanıcıların sayısını sınırlamak istiyorsanız, kullanıcılarının yeni gruplar ve buna bağlı olarak yeni ekipler oluşturma konusunda özel izinlere sahip olduğu bir Office 365 grubu oluşturmayı düşünün.

Ayrıca kuruluşunuzun genel Teams ayarlarını da yapılandırın; aşağıdaki gibi kuruluş çapındaki tercihleri belirleyebilirsiniz:

• Kullanıcıların kuruluş dışındaki kişilerle iletişim kurup kuramayacağı
• Dosya paylaşımının ve bulut depolama özelliklerinin etkinleştirilip etkinleştirilmeyeceği
• Toplantı içeriğine erişim için kimlik doğrulama gereksinimleri

Çalışan eğitiminin bir parçası olarak kullanıcılarınızı, belirli bir ekip üyesi alt kümesiyle sınırlı olan özel kanallar oluşturma yeteneği konusunda eğitin. Bazı ekip üyeleri gizli içerik üzerinde işbirliği yapmak istiyorsa tüm üyelerin ve misafirlerin erişebileceği standart bir kanal yerine özel bir kanal oluşturmalıdır. Ancak bu yazının yazıldığı sırada Microsoft'un özel kanallardaki içerikler için henüz tam güvenlik ve uyumluluk desteği sunmadığını unutmayın.

3. Güvenli misafir erişimini ayarlayın.

Konuk kullanıcılara verilen erişim düzeyini yapılandırmak için Teams yönetim merkezindeki Konuk erişimi ayarlarını kullanabilirsiniz. Maksimum güvenlik için konuk erişimini varsayılan olarak devre dışı bırakabilirsiniz. Veya konuk erişimini açabilir ancak ekran paylaşımı veya eşler arası aramalar gibi belirli ayrıcalıkları devre dışı bırakabilirsiniz.

4. Bir bilgi koruma mimarisi oluşturun.

Bir bilgi koruma mimarisi oluşturmak, yalnızca veri sızıntısını önlemek için değil aynı zamanda uyumluluk ve dava gereksinimlerinin karşılanması açısından da kritik öneme sahiptir.

Teams verileriniz, kuruluşunuzun Office 365 kiracısına bağlı olarak Azure bulut altyapısının atanmış bir coğrafi bölgesinde bulunur. Farklı bölgeler farklı veri güvenliği standartlarına uyabileceğinden Teams verilerinizin konumunun iş gereksinimlerinize uygun olduğundan emin olmak iyi bir fikirdir.

Verilerinizin izlenebilir, korunaklı ve uyumlu kalmasını sağlamak amacıyla Teams'de bilgi yönetimi oluşturmak için aşağıdaki kullanıma hazır ve üçüncü taraf araçları kullanın.

• Elektronik Keşif ve yasal bekletme — Elektronik Keşif (eKeşif), yasal mevzuata uymak için eKeşif vakaları oluşturmanıza ve yönetmenize olanak tanıyan bir Office 365 aracıdır. Bir eKeşif vakasına özel izinlere sahip üyeler atayabilir ve parametreleri tanımlayabilirsiniz. Bir soruşturmayla alakalı içeriğe yönelik bir arama sorgusunun.

Önemli kanıtları korumak için kullanıcı posta kutusunun veya ekip posta kutusunun içeriğini yasal olarak muhafazaya alabilirsiniz. Muhafaza, orijinal içerik Teams'de değiştirilse bile içeriğin değişmez kopyalarının eDiscovery araması aracılığıyla kullanılabilir kalmasını sağlar.

• İçerik arama — Office 365, tüm Teams verilerinizde hedef içeriği aramak için zengin filtrelerle içerik arama yetenekleri sağlar. Örneğin, bir uyumluluk standardıyla ilişkili içeriği bulmak için arama aracını kullanabilirsiniz. Veya yasal kanıt toplamak için eKeşif iş akışının bir parçası olarak içerik araması gerçekleştirebilirsiniz.
• Veri saklama politikaları— Teams verilerinin iş, mevzuat veya dava gereksinimleriyle uyumlu kalması için ne zaman saklanacağını belirten saklama politikaları oluşturabilirsiniz. Artık saklanması gerekmeyen verilerin kaldırılmasını yönlendirmek için saklama politikalarını da kullanabilirsiniz.
• Gelişmiş Tehdit Koruması (ATP) — Teams'deki kötü amaçlı içeriğe kullanıcı erişimini algılayan ve engelleyen bu özellik. ATP ayrıca Teams'deki dosya depolama ve dosya paylaşım hizmetlerini destekleyen platformlar olan SharePoint ve OneDrive İş'teki kötü amaçlı dosyaları da engeller. SharePoint, OneDrive ve Teams için ATP'yi açtığınızdan emin olun.
• Veri kaybını önleme (DLP) — Yetkisiz kullanıcıların bir Teams kanalında veya özel sohbette hassas verileri paylaşmasını otomatik olarak engelleyen DLP politikaları oluşturabilirsiniz. Teams'de güvenli kullanıcı davranışını uygulamak ve veri ihlallerini önlemek için DLP ilkelerini kullanın.
• Yedeklemeler — Tüm Office 365 verilerinizin OneDrive'a veya şirket içi depolama sürücüsüne otomatik olarak yedeklenmesini yapılandırın.
• Otomatik bilgi etiketleme — DLP politikası eylemlerinizin doğru şekilde uygulandığından emin olmak için Teams'de paylaşılan verileri doğru bir şekilde sınıflandırmanız ve etiketlemeniz gerekir; bu, sınıflandırmada yüksek hassasiyet sağlayan otomatik bir veri keşfi ve sınıflandırma çözümü gerektirir. .

Netwrix Veri Sınıflandırma, Teams'deki hassas bilgilerin doğru ve sistematik bir şekilde etiketlenmesini sağlamak için güçlü veri sınıflandırma teknolojisi sunar. Netwrix Veri Sınıflandırması, hassas dosyaların doğru sınıflandırmayı alması için etiketlerin kullanımını kontrol etmenize olanak tanır. Ayrıca, Teams kullanıcılarının iş kesintisi olmadan dosyalara tekrar erişebilmesi için, hassasiyet düzeyi sona eren dosyalardan etiketleri kaldırmak üzere iş akışları da uygulayabilirsiniz.

5. Kullanıcı etkinliğini denetleyin.

Sohbetleri ve ekip kanallarını izlemek için Microsoft'un Denetim ilkelerini kullanabilirsiniz. Ayrıca çeşitli yerleşik raporlar ve işlevler aracılığıyla kullanımı izleyebilirsiniz:

• Microsoft Teams yönetim merkezinde Analizler ve raporlar'a gidin.
• Microsoft 365 yönetim merkezinde Raporlar > Kullanım'a gidin.
• Power BI'da Microsoft 365 kullanım analizini kullanın.

Teams'deki etkinliklere ilişkin daha fazla bilgi edinmek için Netwrix Auditor gibi bir çözüm kullanın. Netwrix Denetçisi, aşağıdakiler de dahil olmak üzere olay ve faaliyetlerin kapsamlı ve ayrıntılı izlenmesini sağlar:

• Teams'de kullanıcı oturum açma işlemleri
• Üyelik ve ekiplerdeki değişiklikler
• Teams'de hem normal hem de özel görüşmelerde alınıp verilen verilerle ilgili tüm veri manipülasyonları
• Veri izinleri ve bu izinlerdeki değişiklikler
• Teams'de uygulamaların kurulumu

SSS

Microsoft Teams güvenli midir?

Teams bir Seviye D hizmetidir; yani AB Model Maddeleri (EUMC), HIPAA, ISO 27001, ISO 27018 ve SSAE 16 SOC 1 ve SOC 2 standartlarıyla uyumludur.

Ayrıca Teams, tek oturum açma ve iki faktörlü kimlik doğrulama gibi güvenlik denetimleri sunan Azure AD tarafından desteklenmektedir.

Microsoft Teams'teki veriler şifrelenmiş mi?

Microsoft Teams henüz uçtan uca şifrelemeyi desteklememektedir. Veriler aktarım sırasında, veri yolculuğunun her aşamasında ve kullanımda değilken şifrelenir. Ara hizmetler, örneğin verileri saklama kayıtlarında depolamak için gerektiğinde içeriğin şifresini çözebilir.

Beklemedeki dosyalar SharePoint şifrelemesi kullanılarak SharePoint'te depolanır. Notlar OneNote şifrelemesi kullanılarak OneNote'ta saklanır. Sohbet içeriği aktarım sırasında ve kullanımda değilken şifrelenir.

Mobil uç noktalarda veri güvenliği konusunda endişeleriniz varsa Microsoft Teams mobil istemcisi, Microsoft Intune'un Uygulama Koruma İlkelerini destekler.

Microsoft Teams hangi protokolleri kullanıyor?

Microsoft Teams aşağıdaki protokolleri kullanır:

• video için 264
• ICE medya kuracak
• Sinyalizasyon için MNP24
• Toplantılar için OPUS
• Eşler arası ve sesli aramalar için SILK
• Masaüstü paylaşımı için VBSS

Microsoft Teams'deki etkinlik izlenebilir mi?

Evet. Teams'deki etkinliği ve kullanımı izlemek için aşağıdaki kullanıma hazır özellikleri kullanabilirsiniz:

• Denetim politikaları
• Microsoft Teams yönetim merkezinde analizler ve raporlar
• Raporlar > Microsoft 365 yönetim merkezinde kullanım
• Power BI'da Microsoft 365 kullanım analizi

Teams'deki oturum açma bilgilerini, üyeliği, izinleri ve veri erişimini izlemek için Netwrix Auditor'ı da kullanabilirsiniz.