VIP Guard

VIP Guard, yönetici ve ayrıcalıklı hesaplarınızı iki tarafta izler ve riskli bir değişiklik olduğunda anında haber verir.

İki yüzey

Posta kutusu tarafında, yönlendirme gibi ayarların referanstan sapmasını saatlik kontrol eder. Kimlik tarafında ise yeni cihaz kaydı veya MFA yöntemi değişikliği gibi olayları on beş dakika içinde yakalar ve hemen e-posta gönderir.

Posta kutusu olmayan VIP

İzlemeye aldığınız kişinin Exchange Online posta kutusu olmayabilir. Posta kutusu şirket içinde duruyor olabilir, kişiye Exchange lisansı verilmemiş olabilir ya da hesap yalnızca oturum açmak için tanımlanmış olabilir. Böyle bir durumda panel, posta kutusu ve yönlendirme kartlarında posta kutusunun bulunamadığını yazar ve en son ne zaman baktığımızı gösterir. Posta kutusu silinmiş ya da beklemeye alınmışsa bunu da ayrıca belirtir.

Bu bir sapma değildir, uyarı üretmez. Kimlik tarafı normal çalışmaya devam eder: kayıtlı cihazlar ve MFA yöntemleri izlenir, bir değişiklik olduğunda yine haber alırsınız.

Gelen kutusu kuralları

Bir hesap ele geçirildiğinde saldırganın ilk işlerinden biri gelen kutusuna sessiz bir kural koymaktır. Gelen faturaları dışarı yönlendiren ya da bankadan ve güvenlik ekibinden gelen uyarıları doğrudan Silinmiş klasörüne taşıyıp kurbanın görmesini engelleyen kurallar, iş e-postası dolandırıcılığının en yaygın gizlenme yöntemidir.

VIP Guard, izlediğiniz VIP'lerin gelen kutusu kurallarını okur ve her birini üç seviyede sunar. Dışarı yönlendiren, ileti silen ya da herhangi bir iletiyi gizli klasöre (Silinmiş, Önemsiz, Arşiv) taşıyan kurallar kritik sayılır; böyle bir kural sonradan eklenirse saatlik turda yakalanır ve anında haber verilir. Güvenlik veya bildirim iletilerini bir klasöre taşıyan kurallar, çoğu zaman meşru bir düzenleme olduğundan, gözden geçirilmek üzere işaretlenir. Sıradan klasörleme kuralları zararsız olarak özetlenir. Her kuralın koşulunu ve işlemini panelde açıp inceleyebilir, incelediğiniz kuralı gözden geçirildi olarak işaretleyebilirsiniz.

Bu analiz yalnız gelen kutusu kurallarını okur; e-postalarınızın içeriğine erişmez ve hiçbir kuralı değiştirmez. Bunun için posta kutusu ayarlarını okuma izni gerekir.

Uyarıda ne var

Uyarı, neyin ne zaman değiştiğini söyler; değişikliği kimin yaptığı (aktör) yalnız panelde gösterilir, mahremiyet gereği e-postaya yazılmaz. Aynı olay için iki kez mail gitmez. Canlı katman ile saatlik kontrol arasında tekilleştirme yapılır.

Mahremiyet

VIP kimlik verileri (telefon, e-posta) sisteme maskeli yazılır. Bireysel kimlik yalnız bir bulgu gerektirdiğinde tutulur, tam listeler saklanmaz.

Uyarılar kime gider

Her VIP Guard bildirimi, sizin tanımladığınız alıcıların yanında Global Yönetici ve Güvenlik Yöneticisi rollerine de gider. Böylece bir uyarı sessizce kapatılamaz. Devre dışı, misafir ve break-glass hesaplar bu listeden çıkarılır.

Sapmayı kapatma

Açık bir sapmayı çift onayla kapatabilirsiniz. Talebi siz açarsınız, farklı bir yönetici ikinci onayı verir, yalnız o VIP'in referansı güncellenir.

Yeni bir VIP'te keşfedilen delegasyon

Bir VIP'i izlemeye aldığınızda Controlio o posta kutusunun mevcut delegasyon yapısını keşfeder. Yapı boşsa tek bir yöneticinin incelemesi yeterlidir. Ama keşfedilen yapıda adına gönderme, farklı gönderme, tam erişim, yönlendirme ya da bir gelen kutusu yönlendirme kuralı gibi hassas bir delegasyon zaten varsa, bunu doğru olarak onaylamak çift onay ister. Böyle bir delegasyon izleme başlamadan önce yerleştirilmiş olabilir; tek bir kişinin onayıyla referansa alınmasını istemeyiz. Talebi bir yönetici açar, farklı bir Global Yönetici ya da Güvenlik Yöneticisi ikinci onayı verir; ancak o zaman yapı onaylı referans sayılır.