Security Center'ın oturum açma yönetimi özelliği, sistem güvenliğini sağlamak ve kullanıcı verilerini korumak için temel bir bileşendir. Bu konuda, yaygın oturum açma bilgilerinin nasıl etkili bir şekilde yönetileceği ve olağandışı oturum açma uyarılarının nasıl görüntüleneceği ve işleme alınacağı açıklanmaktadır.
Yaygın oturum açma bilgilerini yönetin
Yaygın oturum açma konumlarını, yaygın oturum açma IP adreslerini, yaygın oturum açma saatlerini ve yaygın oturum açma hesaplarını yapılandırabilirsiniz. Security Center, belirtilen aralıkların dışındaki oturum açmalar için uyarı oluşturur. Yaygın oturum açma bilgilerini aşağıdaki adımları izleyerek yapılandırabilirsiniz.
Yaygın oturum açma IP adreslerinin sayısı konusunda açık bir sınır bulunmamaktadır. İhtiyaç duyduğunuz takdirde birden çok IP adresini tek tek yapılandırabilirsiniz. Çok sayıda IP adresi (örneğin yüzlerce) yapılandırmanız gerekiyorsa kural sayısını azaltmak ve sonraki yönetimi kolaylaştırmak amacıyla toplu yapılandırma için IP aralıklarını (CIDR biçiminde) yapılandırmanızı öneririz.
Security Center konsolu içinde oturum açın.
Sol gezinme bölmesinde seçeneklerini seçin. Konsolun sol üst köşesinde korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
Host-specific Rule Management sayfasında Common Logon Management sekmesine tıklayın.
-
Common Logon Management sekmesinde; Approved Logon Location, Approved Logon IP Address, Approved Logon Time ve Approved Logon Account alanlarını yönetin.
Approved Logon Location, Approved Logon IP Address, Approved Logon Time ve Approved Logon Account öğelerinin yapılandırma adımları temelde aynıdır. Aşağıdaki örnekte Approved Logon Location alanının nasıl yönetileceği açıklanmaktadır. Diğer kurallar için Approved Logon Location ile aynı adımları izleyin.
Approved Logon Location sekmesinde Create Policy seçeneğine tıklayın.
Approved Logon Location panelinde bir veya daha fazla bölgeyi yaygın oturum açma konumu olarak seçin, kuralın uygulanacağı sunucuları belirleyin ve yapılandırmayı tamamlamak için OK seçeneğine tıklayın.
-
Security Center, eklenen yaygın oturum açma konumlarını düzenlemenize ve silmenize olanak tanır.
Hedef yaygın oturum açma konumunun yanındaki Edit seçeneğine tıklayarak oturum açma konumunun geçerli olduğu sunucuları değiştirin.
Hedef yaygın oturum açma konumunun yanındaki Delete seçeneğine tıklayarak yaygın oturum açma konumu yapılandırmasını silin.
Security Center, yaygın oturum açma IP adreslerine not eklemenize olanak tanır. Approved Logon IP Address sekmesinde hedef IP adresinin Note sütunundaki
simgesine tıklayarak bir açıklama ekleyin.
Olağandışı oturum açma uyarılarını görüntüleyin ve işleme alın
Uyarıları görüntüleyin
Alert sayfasında CWPP sekmesi altında uyarı türünü Unusual Logon olarak ayarlayarak olağandışı oturum açma uyarılarını görüntüleyebilir ve işleme alabilirsiniz. Daha fazla bilgi için bkz. Güvenlik uyarılarını değerlendirin ve işleme alın.
Ayrıca İşlemler sütunundaki Details seçeneğine tıklayarak uyarı risk öğesiyle ilgili ayrıntılı bilgileri görüntüleyebilirsiniz.
İşleme talimatları
-
IP konum doğruluğu
Varsayılan doğruluk: Bir Unusual Logon uyarısındaki IP adresi konumu yalnızca il veya eyalet düzeyinde (örneğin Guangdong) doğrudur.
Sınırlama: İlçe/semt düzeyindeki konum doğrudan desteklenmez.
-
Ayrıntılı konum nasıl sorgulanır?
İl/semt düzeyindeki konum ve operatör bilgilerini elde etmek için şu adımları izleyin:
IP adresini kaydedin: Uyarı ayrıntıları sayfasında oturum açma kaynağının genel IP adresini kopyalayın.
Üçüncü taraf bir hizmet kullanarak sorgulama yapın: ipip.net gibi üçüncü taraf bir IP sorgulama hizmeti kullanarak IP adresinin ayrıntılı konumunu ve operatörünü sorgulayın.
-
Sonraki işleme önerileri
Sorgu sonucuna bağlı olarak ilgili güvenlik önlemlerini alın:
-
Senaryo A: Normal bir oturum açma kaynağı olarak doğrulandı
Eylem: Security Alerts sayfasında uyarıyı seçin ve izin listesine ekleyin.
Etki: Yinelenen uyarıları önlemek amacıyla IP adresi veya CIDR bloğu güvenilirler listesine eklenir.
-
Senaryo B: Konum beklentilerle eşleşmiyor (şüpheli yetkisiz erişim)
Risk: Olası kaba kuvvet saldırısı veya yetkisiz erişim riskleri.
Eylem: Sunucunun güvenlik grubu kurallarını sıkılaştırın.
Yapılandırma: Uzaktan yönetim bağlantı noktaları (Windows: 3389 / Linux: 22) için kaynağı yalnızca güvenilir IP adresleriyle veya CIDR bloklarıyla sınırlayın ve diğer tüm IP adreslerini reddedin.
-
SSS
-
Yaygın oturum açma kuralları yapılandırıldıktan sonra olağandışı oturum açma uyarısı alınmıyor mu?
Yaygın oturum açma konumu, yaygın oturum açma IP adresi, yaygın oturum açma saati veya yaygın oturum açma hesabı kurallarını yapılandırdıysanız ancak belirtilen aralığın dışındaki bir oturum açma işlemi için uyarı almıyorsanız sorunu aşağıdaki şekilde giderin:
Kuralın etkin olduğunu doğrulayın: Host-specific Rule Management sayfasında Common Logon Management sekmesinde ilgili kuralın mevcut olup olmadığını ve normal durumda çalışıp çalışmadığını kontrol edin.
Kuralın kapsadığı sunucuların doğru olduğunu doğrulayın: Her yaygın oturum açma kuralı uygulanacağı sunucuları belirtmelidir. Olağandışı oturum açmanın gerçekleştiği sunucunun kural kapsamında yer alıp almadığını kontrol edin.
Uyarı bildirimlerinin etkin olduğunu doğrulayın: Güvenlik uyarısı ayarlarında olağandışı oturum açma uyarısı bildiriminin etkin olup olmadığını ve bildirim yöntemlerinin (SMS, e-posta, DingTalk vb.) doğru yapılandırılıp yapılandırılmadığını kontrol edin. Daha fazla bilgi için güvenlik uyarısı ayarlarıyla ilgili belgelere bakın.
Oturum açma günlüklerini görüntüleyin: Security Center konsolunda Oturum Denetimi veya ilgili sayfadaki oturum açma günlüklerini görüntüleyerek olağandışı oturum açma davranışının kaydedilip kaydedilmediğini doğrulayın.
-
Bir sunucunun genel IP adresini değiştirdikten sonra yaygın oturum açma yapılandırmalarını nasıl işleme alırım?
Bir sunucunun genel IP adresini değiştirdikten sonra mevcut yaygın oturum açma IP kuralları artık geçerli olmayabilir. Ayrıca Security Center olağandışı oturum açmaları geçmişteki oturum açma davranışlarına göre belirlediğinden değişiklik öncesi eski IP adresinden gelen oturum açma kayıtları hala olağandışı oturum açma uyarılarını tetikleyebilir. Sorunu aşağıdaki şekilde işleme alın:
Yaygın oturum açma IP adreslerini güncelleyin: Common Logon Management sekmesinde Approved Logon IP Address alt sekmesinde eski IP yapılandırmasını silin ve yeni genel IP adresini ekleyin.
Eski IP uyarılarını yoksayın: Olağandışı oturum açma uyarısı IP adresi değişikliğinden önce gerçekleşmişse ve geçmişteki oturum açma davranışlarından kaynaklanmışsa uyarıyı Security Alerts sayfasında yoksayabilirsiniz.
En son varlık bilgilerini senkronize edin: IP adresi değişikliğinden sonra Security Center tarafından kaydedilen sunucu IP adreslerinin güncel kalmasını sağlamak amacıyla Asset Center'da varlık bilgilerini senkronize etmenizi öneririz.