Office 365 (Exchange Online), dünyanın birçok yerinde bulunan kuruluşların iletişimin omurgasını oluşturur. Yetkisiz yapılandırma değişiklikleri, Office 365 kullanıcılarının kuruluş içinde veya dışında e-posta göndermelerini potansiyel olarak engelleyebilir. Buna benzer aksamalar, ağır mali kayıplara neden olabilir. Bunun olmasını önlemek için Lepide Auditor, gerçekleşen değişiklikler hakkında size tam bilgi verilmesi için Office 365’i (Exchange Online) denetlemenizi sağlar. LepideAuditor kullanımı kolay, ölçeklenebilir ve her türlü güvenlik, operasyon ve uyumluluk sorunlarını tek bir konsoldan aşmanıza yardımcı olur.
Resim 01
Lepide Auditor, Exchange Online yapılandırmasındaki her değişikliği denetlemenizi sağlar. Posta kutuları, eDiscovery, Uzak etki alanı listeleri, Birleşik Mesajlaşma ve ilkelerdeki değişiklikler. Bu değişiklikler, hayati verileri çıkarmak için filtrelenebilen önceden tanımlanmış 39 farklı raporda görüntülenebilir. Çeşitli uygunlukları karşılamanıza yardımcı olacak PCI, HIPAA, GLBA, FISMA, SOX ve GSYHR raporları da bulunmaktadır. Bu raporlar, disk sürücüsünde CSV, PDF veya MHT dosyaları olarak kaydedilebilir.
Resim 02
Lepide Auditor, Exchange Online üzerinde yapılan her değişikliği izler. Bu değişiklikler tespit edildiğinde, seçilen alıcılara e-postalar yoluyla gerçek zamanlı olarak uyarılar gönderilebilir veya Lepide Auditor Uygulamasına push-notifications gönderilebilir. Sürekli izin izleme, herhangi bir kullanıcıya istenmeyen erişim ayrıcalıkları veya yönetim hakları verildiğinde yöneticilere düzeltici tedbirler almalarını sağlar.
Resim 03
Lepide Auditor günlükleri işler ve önemli bilgilerin okunmasını kolay bir raporda görüntüler. Tek bir değişiklik için “kim, ne, ne zaman ve nerede” sorusuna verilen cevaplarla birlikte bir kayıt görüntülenir.
Resim 04
Önceden tanımlanmış raporlar, e-postayla periyodik aralıklarla verilebilir veya paylaşılan bir konumda bir PDF, CSV veya MHT dosyası olarak kaydedilebilir. Kayıt olduktan sonra, kullanıcılar e-posta yoluyla bilgilendirilebilir. Bu raporları, kullanıcıların kendilerine de verebilir ve daha sonra şifre korumalı bir Web Konsolu üzerinden görüntüleyebilir.
Resim 05
Ürün ile ilgili genel açıklamaları yaptıktan sonra kurulum adımlarına geçebiliriz. Ürünü aşağıdaki adresten https://www.lepide.com/lepideauditor/office-365-auditing.html indirebilirsiniz. Ürünün çalışabilmesi için SQL server’a ihtiyaç vardır. Mevcut bir SQL’iniz varsa kullanabilir veya SQL’in Express sürümünü kurarak Database gereksinimini karşılayabilirsiniz. Ürünü indirdikten sonra “Run as Administrator” olarak çalıştırıyoruz.
Resim 06
“Next” butonuna tıklayarak kuruluma devam ediyoruz.
Resim 07
Anlaşmayı kabul edip, “Next” butonuna tıklıyoruz.
Resim 08
Programın kurulacağı dosya yolunu belirtip, “Next” butonuna tıklıyoruz.
Resim 09
Başlangıç menüsünde görüntülenecek ismi belirleyip, “Next” butonuna tıklıyoruz.
Resim 10
Kısa yolların oluşturulması için her 2 seçeneği seçip, “Next” butonuna tıklıyoruz.
Resim 11
Kurulumu başlatmak için “Install” butonunu tıklıyoruz.
Resim 12
Kurulum tamamlandıktan sonra sunucumuzu restart ediyoruz.
Resim 13
Lepide Auditor konsolunu açtığımızda Lepide programına ait servis hesabını giriyoruz.
Resim 14
Resim 15
Servis hesabımız tanımladıktan sonra uygulama servislerinin restart edilebilmesi için gelen uyarı ekranın da “Yes” butonuna tıklıyoruz.
Resim 16
Kurulum işlemlerimiz tamamlandı. Artık Office 365 Exchange Online Audit işlemlerini gerçekleştirebilmek için “Exchange Online Server” seçeneğini seçip, “Ok” butonuna tıklıyoruz.
Resim 17
Office 365 aboneliğimiz içerisinde bulunan Global Admin yetkisine sahip hesap bilgilerini buraya giriyoruz. Burada dikkat edilmesi gerek nokta servis hesabının onmicrosoft.com ile bitmesi ve bu hesaba ait parolanın, parola geçerlilik süresinin kapatılması. Eğer bu süre kapatılmaz ise sizin belirlemiş olduğunuz parola politikasına göre program üzerinde de parolayı güncellemeniz gerekcektir.
Resim 18
![clip_image029[1]](/mklresim/619ffb86f13e_FC81/clip_image0291.jpg "clip_image029[1]")
Resim 19
Exchange Online üzerindeki tüm objelerin audit edilmesini sağlamak için “All object” seçeneğini seçip “Next” butonuna tıklıyoruz.
Resim 20
Exchange Online üzerinde hangi olaylara ait günlüklerin tutulmasını istiyorsanız tek tek seçebilir veya Selected All seçeneği ile kuruluma devam edebilirsiniz.
Resim 21
Sonrasında ise mevcuttaki SQL’inizi veya lokal sunucu üzerine kurmuş olduğunuz SQL Express’i gösterip, SQL authentication modeli ile Database üzerinde erişim sağlıyoruz.
Resim 22
Database içerisine aktarılan günlüklerin belirli aralıklar ile arşive alınmasını istiyorsak, arşiv ayarlarını da gerçekleştirebiliriz.
Resim 23
Son aşama olarak uygulamayı restart ediyoruz.
Resim 24
Artık Office 365 Exchange Online üzerinde yapmış olduğum tüm değişiklikleri Lepide Auditor konsolu üzerinden görebiliyor olacağım.
Resim 25
Gelen günlükleri istediğimiz gibi filtreleyerek aradığımız sonuçlara hızlı bir şekilde ulaşabiliriz.
Resim 26
Alerts bölümünden ise bizim belirleyeceğimiz durumlarda anlık olarak bize veya ilgili kişilere mail bildirimi veya mobile app üzerinden bildirim sağlayabiliriz.
Resim 27
Bu makalemizde Lepide Auditor ile Office 365 Exchange Online Audit hakkında genel bilgileri vermiş olup, kurulum ve konfigürasyonların nasıl yapılacağını göstermiş olduk. Umarım faydalı bir makale olmuştur. Bir sonraki makalemizde görüşmek dileğiyle.
Eğer ürün hakkında daha fazla bilgi almak veya POC yapmak için Türkiye de ki resmi dağıtıcı ile görüşebilirsiniz.
info@itstack.com.tr ye mail atmanız halinde size en uygun bayi üzerinden POC desteği sunulacaktır.