AD Security Checklist Version 1

AD Security Checklist yazımda sizlere Powershell yardımı ile Active Directory security nasıl kontrol edilir bunu göstermiş olacağım. Buradaki ana amaç Domain Controller güvenliği olacaktır. Domain Controller’a uygulanan policyler ve security baseline göre bazı kontroller bulunmaktadır. Görselleştirme için PSWriteHTML kullandım. Sizlerde module download edip import etmeniz gerekmektedir. Değerler tamamen security baseline göre alınmıştır. gibi tüm noktaları … Devamını oku

Active Directory Security Checklist

Active Directory Security Checklist yazımızda Active Directory yapısında bulunan bir çok kritik noktanın raporlanması konusunda sizlere yardımcı olacağım. Paylaşacağım script ile bir çok noktayı raporlama yapabileceksiniz. Ayrıca güvenlik seviyelerinin arttırılması için gerekli olan policyleri csv dosyaları içerisinde detaylı olarak anlattım ve nasıl uygulanacağını gösterdim. Script powershell dilinde yazılmış ve başlattığınızda C: nin altında ADSecurityCheckList klasörü … Devamını oku

USB Bellek Engelleme GPO

USB Bellek Engelleme GPO yazımızda domain yapısı içerisinde USB bellek kullanımını sınırlayacağız. Güvenlik önlemleri kapsamında kapalı sistemlerde USB kullanımını sınırlamak gerekmektedir. Kanıtlanmış olarak sisteminize gelebilecek çoğu zararlı yazılım bilgisayarlara takılan USB cihazlarından olmaktadır. İnternet ortamında kullanılan USB cihazlar kapalı sistemlere takıldığında virüs bulaştırabilirler. Bu da sizin sistemlerinize zarar vermektedir. Ya sistemlerinizde antivirüs programları kullanacaksınız , … Devamını oku

Prevent Access to Powershell GPO

Prevent Access to Powershell GPO yazımızda , Powershell kullanımını yasaklayacağız. Powershell üzerinden bütün kullanıcılara yetki vermek sistemlerimizi tehlikeye atabilmektedir. Zararlı yazılımların Powershell kullanarak bütün sisteme zarar vermesini engellemiş olacağız.Çünkü Powershell nin tehlike olarak nitelendirilebilecek komutları bulunmaktadır. Bu komutlar diski formatlama, registry ayarlarını silme , bütün sistem ayarlarını silme gibi birçok komutu vardır. Powershell üzerinden sadece zararlı olarak … Devamını oku

Active Directory Güvenliği için Yapılması Gerekenler Part 3

Active Directory Security Politikaları Arkadaşlar , Bu yazımızda active directory güvenliği konusunda sonuca bağlamak istiyoruz. Sizlere planlama ve uygulama sonrasında ekstra neler yapılabilir bunlar konusunda bilgilendirme yapacağız. UYGULAMALARIN ÇIKTILARI SONUÇLARDA BELLİ OLUR!!!! Sizlerle uygulanan politikaların nasıl sonuca yansıdığını anlatacağız. Bu sonuçları nasıl takip edeceğimizden bahsedeceğiz. SONUÇ 1.SECURITY TOOL VE SCANNER Sisteminizin gerekli olan güvenlik önlemlerini … Devamını oku

Active Directory Güvenliği için Yapılması Gerekenler Part 2

Active Directory Security Politikaları Arkadaşlar , Bu yazımızda active directory güvenliği konusunda planlamalara ek olarak uygulama tarafında nelere dikkat etmek gerekmektedir bunlara değineceğiniz. UYGULANMAMIŞ PLANLAMALAR SADECE KAĞIT ÜZERİNDE KALIR!!!! Sizlerle planlanan şeylerin nasıl uygulamaya dönüşeceği konusunda bilgi paylaşımı yapacağım UYGULAMA 1.Güvenlik ve İşletim Sistemi Güncelleştirmeleri Microsoft tarafında her ayın 2.Salı günü yayınlanan güncelleştirmelerin zamanında uygulanması … Devamını oku

Active Directory Güvenliği için Yapılması Gerekenler Part 1

Active Directory Security Politikaları Arkadaşlar , Bu yazımda sizlere bir çok sistemde hali hazırda kullanılmakta olan Active Directory(AD) güvenliği konusunda kritik noktalara değinmek istiyorum. AD yapısında eksik ve yanlış güvenlik politikalar yüzünden sistemlerin ne kadar tehlikede olduğunu biliyor musunuz? ad yapısına ne kadar özen gösteriyoruz. Sizlerle AD kurulumundan başlayarak nasıl güvenlik önlemleri alacağız bunlar konusunda … Devamını oku