Yerel Office 365 ve Azure AD Denetimi Neden Yeterince İyi Değil?

Netwrix 2018 Bulut Güvenliği Raporu, bulut teknolojisinin giderek daha fazla şirketin dikkatini çektiğini gösteriyor. Ankete katılanların %42'si daha geniş kapsamlı bulut benimsemeye hazır ve yarısı yakın gelecekte daha fazla müşteri, çalışan ve finansal bilgiyi orada depolamayı planlıyor. Birçok kuruluş için bu, Office 365 ve Azure AD'yi benimsemek anlamına gelir. Microsoft'a göre Office 365'in 120 milyon aktif ticari kullanıcısı var ve Azure AD, dünya çapında beş milyon kuruluşun altyapısını yönetmek için kullanılıyor.
Bulutun bir avantajı içerik paylaşımını çok kolaylaştırmasıdır. Ancak bu aynı zamanda bir dezavantajdır; Yetkisiz erişim riski, Netwrix anketinde bulut güvenliği endişeleri listesinin başında yer aldı; yanıt verenlerin %69'u tarafından adlandırılmıştır. Peki Microsoft, kuruluşların Office 365 ve Azure AD dağıtımlarını güvence altına almasına nasıl yardımcı oluyor ve yerel araçların sınırlamaları neler?

Microsoft, Office 365 ve Azure AD'nin güvenliğini artırmak için neler yaptı?

Microsoft, şirketlerin buluttaki güvenlik çabalarına yardımcı olmak için çok şey yaptı. Kullanıcıların veri erişimini daha iyi yönetmelerine yardımcı olmak amacıyla Office 365 için Güvenlik ve Uyumluluk Merkezi'ni başlattı. Riskli Oturum Açma İşlemleri, Risk Olayları ve Risk Altındaki Kullanıcılar gibi, risk açısından işaretlenen kullanıcıları vurgulayan ve etkinliklerini listeleyen bilgilendirici raporlar sunar. Ayrıca, bulut güvenliğinizi geliştirmek için yapmanız gereken eylemler hakkında size tavsiyelerde bulunan bir risk değerlendirme aracı olan Güvenli Puanı da sunar. Microsoft, Azure AD'de koşullu erişim ilkelerini zorunlu kılmaktadır ve çok faktörlü kimlik doğrulama yakında tüm Azure yöneticileri için varsayılan olacaktır.

Varsayılan güvenlik önlemleri neden hâlâ yetersiz?

Ancak bu güvenlik ilerlemelerine rağmen birçok kuruluşun Office 365 ve Azure AD'deki güvenlik için yalnızca yerleşik denetim işlevlerine güvenme konusunda tereddüt etmesine neden olan üç önemli sorun var.

Sorun #1: Kısa günlük saklama süresi

Pek çok uyumluluk standardı, şirketlerin denetim günlüklerini Microsoft'un depolayabileceğinden çok daha uzun süre (Office 365 için maksimum 90 gün ve Azure AD için 30 gün) saklamasını gerektirir. Örneğin, PCI DSS, kuruluşların günlükleri bir yıl boyunca saklamasını gerektirirken HIPAA, altı yıllık günlük saklamayı gerektirir. GDPR belirli bir günlük saklama süresi belirtmez ancak kuruluşların herhangi bir zamanda bir ihlali araştırabilmesini gerektirir ve Ponemon Enstitüsü'nün 2017 Veri İhlalinin Maliyeti Araştırması, bir veri ihlalinin tespit edilmesinin ortalama 206 gün sürdüğünü ortaya koymuştur. .
Açıkçası, Microsoft'un kısa günlük tutma süreleri, uyumluluk için kanıt sunması veya çoğu güvenlik olayını araştırması gereken şirketler için, günlük verilerinin üzerine yazılmadan önce düzenli aralıklarla manuel olarak kaydedilmediği sürece yetersizdir; bu sıkıcı ve hataya açık bir süreçtir. Bu nedenle birçok kuruluş, güvenilir, otomatikleştirilmiş günlük toplama ve uygun maliyetli uzun vadeli depolama sunan üçüncü taraf denetim çözümleri arar.

Sorun 2: Hibrit ortam desteği yok

Gartner, genel bulut pazarının 2021 yılına kadar %160'ın üzerinde bir büyümeye tanık olacağını tahmin etse de şirket içi dağıtımlar bir süre daha burada kalacak. Analist firma, 2018'de şirketlerin %72'sinin hibrit bir yaklaşım izlediğini tahmin ediyor; bu sayı önceki yıllara göre çok fazla değişmedi ve yakın gelecekte de değişmesi pek mümkün görünmüyor. Şirketler yavaş yavaş buluta geçmeyi tercih ederken, hem şirket içi hem de bulut tabanlı altyapılarının güvenliğini sağlayacak bir yola ihtiyaç duyuyorlar.
Microsoft, bulutta veri erişimi yönetimine ve risk değerlendirmesine yardımcı olan çeşitli raporlar sunmaktadır ancak bu raporları şirket içi raporlardan ve diğer kaynaklardan birden fazla farklı formattaki verilerle entegre etmeye çalışmak zor ve zaman alıcıdır. Aktif tehditleri tespit etmek ve olayları hızlı bir şekilde araştırmak için güvenlik profesyonellerinin tüm BT altyapısında kapsamlı analize ihtiyacı var; bu nedenle birçok kuruluş, tüm sistemlerdeki tüm denetim verilerine tek noktadan erişim sağlayan ve verileri birleşik bir şekilde sunan üçüncü taraf çözümleri arıyor. .

Sorun 3: Kullanılabilirlik sorunları

Microsoft, Office 365 ve Azure AD'yi sürekli güncelleyip iyileştirse de bazı kritik kullanılabilirlik sorunları hâlâ çözülmedi. Buna, denetim raporlarındaki zayıf filtreleme işlevselliğinin yanı sıra, raporu kronolojik sıra dışında sıralama yeteneğinin olmaması da dahildir. Ne Office 365 ne de Azure AD önceden tanımlanmış uyumluluk raporları sağlamaz; kullanıcıların denetim verilerini CSV formatına aktarmaları ve denetim raporunu manuel olarak Excel'de derlemeleri gerekiyor; bu, diğer özellikleri almak için zaten yüksek ücret ödeyen şirketler için şüpheli bir zevk. Sonuç olarak kuruluşlar daha esnek ve kullanımı daha kolay bir çözüm aramaya başlıyor.

Office 365 ve Azure AD'nin yerel denetim özellikleri birkaç temel ihtiyacı karşılayarak veri erişimini yönetmenize ve içerik paylaşımının güvenlik politikalarıyla uyumlu olduğundan emin olmanıza yardımcı olur. Ancak işlevsellik, düzenlemelere ve endüstri standartlarına uygunluğun sağlanması ve kanıtlanması açısından yetersizdir. Kısa günlük tutma süreleri, hibrit ortamlar için destek eksikliği ve kullanılabilirlik sorunları, şirketleri güvenlik ve uyumluluk çabalarını kolaylaştırmaya yardımcı olacak üçüncü taraf çözümleri aramaya itiyor.