Sistem yneten zath-ı muhterem kişiler olarak şirketimizin güvenliğinden bizler sorumluyuz. Ve güvenlik çok boyutlu ciddi bir kavramdır. yle ki patronumuz bile bizim için Bilgisayar başına oturup Server'ımıza eriştiği zaman bir TEHLİKEDİR. Bu tehlikeleri indirgemek ve kategorize etmek için Security Templates Şablonlarını kullanmaktayız. Bu şablonlar Farklı güvenlik seviyelerine farklı ilişkilendirmeler yapmamızı sağlayarak iş yükümüzü azaltmaktadır. Şirket içinde gerekli Güvenlik yapılandırmalarını yapmak için Security Templates Dkümanımızı inceleyelim.. Dkümanım hem Word hemde Slayt halindedir. Dilediğinizi inceleyebilirsiniz, Slaytı da indirmenizde yarar vardır... n Tanım bilgilerinden sonra Dkümanterimize geçelim.. Security Template farklı organizasyonların ihtiyaçlarını zelleştirerek güvenlik ilkeleri oluşturulmasını sağlayan şablonlardır. Security Template'lerin iki tip kullanım çeşidi vardır. Birincisi varsayılan olarak işletim sistemi ile gelen şablonlar, ikincisi kullanıcının yeni bir şablon oluşturarak kullanılmasıdır. Şablonlar %systemroot%\security\templates içinde tutulur. Security Template'ler oluşturulduktan veya konfigurasyanda değişiklik yapıldıktan sonra "Security Configuration And Analysis" toolu kullanılarak OS üzerine uygulanır. Bu zellik Windows XP, Windows 2000, Windows 2003 işletim sistemlerinde bulunmaktadır. Security Template'ler uygulanırken dikkat edilmesi gereken bazı hususlar;Security Template'ler varolan policy ayarlarını daha güvenli hale getirmek için kullanılır. Bir template import edildiğinde o template olduğu gibi yüklenmez sadece gereken ayarlar değiştirilir. FAT dosya sistemi üzerine kurulan işletim sisteminde secure olarak kullanılmaz. Sistem mimarisi ve network için uygulanacak şablonu test etmeden uygulamayınız. Security Template'ler import edildiğinde varolan database'in üzerine yazılmazlar o template'leri yeniden yapılandırırlar. Security Template'ler Default workstation Default server Default domain controller Compatible workstation or server Secure workstation or server Highly secure workstation or server Secure domain controller Highly secure domain controller System root security Güvenlik SeviyeleriTemplate'ler yaygın güvenlik ihtiyaçlarını gidermek için tasarlanmıştır: Basic Basic Template'ler OS'i kuruldukları andaki güvenlik yapılarına geri dndürür. Kullanıcı hakları hariç bütün ayarlar üzerinde etkilidir. Kullanıcı haklarını değiştirmemesi ise uygulamalarla ilgili yapılandırma yapıldıysa bunun bozulmasını engellemek içindir. Compatible Windows 2000 ve üstü işletim sistemleri için default güvenlik yapılandırmasında kullanıcılar Windows NT işletim sistemleri ile uyumlu uygulamaları çalıştıramazlar çünkü Windows 2000 ve üstü işletim sistemlerlindeki güvenlik yapısı Windows NT'deki güvenlik yapısına gre daha güçlüdür. Compatible Template'ler Windows 2000 ve üstü işletim sistemlerinin güvenlik yapısını daha az güvenli hale getirerek Windows NT ile uyumlu uygulamaların çalıştırılmasını sağlar. Bu yapılandırma tamamıyla kullanıcılar ile ilgilidir. Normal şartlarda Power User grubuna üye olan bir kullanıcı WindowsNT uyumlu uygulamayı çalıştırabilir. Compatible Template uygulandığında ise bütün user'lar Windows NT uyumlu uygulamayı çalıştırabilecekler. Unutulmaması gereken bir nokta var ki o da güvenlik seviyesinin bu template'in uygulanmasıyla azalmasıdır. Secure Secure template'ler güvenlik seviyesini Microsoft'un tavsiye ettiği güvenlik seviyesine getirir. Sadece File System ve registery'nin güvenlik seviyelerinde bir işlem yapmaz çünkü bunlar zaten işletim sisteminin kurulumunda Microsoft'un tavsiye ettiği güvenlik seviyesinde gelir. Mesela password'ler Complex olmalı, en az 8 karakter olmalı gibi. Highly Secure Highly Secure Template'ler Windows 2000 ve üstü işletim sistemlerinin network üzerinde haberleşmeleri ile ilgilidir. Bu template'lerin uygulandığı bilgisayarlar sadece kendi aralarında grüşecektir. Windows 95, 98 ya da Windows NT gibi makinalarla grüşmeyecektir. Bunu da Windows NT'de kullanılan Lan Manager ile iltişime girmeyerek sağlar. System Root Security System Root Security Template hiç bir yapılandırma içermez. Bütün policy'leri not defined hale getirir. Yapılan bir konfigurasyon hatasından dnmek için kullanılır. Yeni bir şablon oluşturmak ve uygulamak için aşağıdaki sıralamaya dikket etmelisiniz.. :1) Start Menu > Run MMC Microsoft Management Console) yazılır ve console açılır. Konsolda Add/Remove Snap-in seçilir:2) Add daha sonra Security Template Snap-in Add, close ve ok ile seçilir.3) Yeni Template oluşturulacağı için şekilde grüldüğü gibi New Template seçilir..4) Template ismi verilir.5) Değişiklik yapılacak blümler editlenir.6) Yapılan deişiklikler bittiğinde kaydedilir. Security Configuration Ana Analysis Tool Yapılandırılmış bir Security policy'nin ne kadar güvenli olduğunu grmek ya da bir security template uygulamak için kullanılan bir tool'dur. rnek olarak bir şirketin policy ayarlarını yapılandırmak için harcanan bir kaç günün sonunda yapılan ayarların ne kadar etkin olduğunu test etmek için kullanılabilir. İşletim Sisteminde sunulan template'lerden birini uygulamak için kullanılabilir. Hatalı yapılan bir konfigurasyondan acilen dnmek için kullanılabilir. Kısaca policy yapılandırmalarında hem test için hem de ihtiyaca gre template uygulamak için kullanılır. Security Configuration Ana Analysis Tool Yapılandırılmış bir Security policy'nin ne kadar güvenli olduğunu grmek ya da bir security template uygulamak için kullanılan bir tool'dur. rnek olarak bir şirketin policy ayarlarını yapılandırmak için harcanan bir kaç günün sonunda yapılan ayarların ne kadar etkin olduğunu test etmek için kullanılabilir. İşletim Sisteminde sunulan template'lerden birini uygulamak için kullanılabilir. Hatalı yapılan bir konfigurasyondan acilen dnmek için kullanılabilir. Kısaca policy yapılandırmalarında hem test için hem de ihtiyaca gre template uygulamak için kullanılır. Security Template ve Security Configuration And Analysis Tool Kullanımı:1) File Menu'sunden Add/Remove Snap-In Seçilir. Buradan Add butonundan açılan ekrandan Security Configuration And Analysis seçilip add ardından close ve ok denildikten sonra artık console'a Tool eklenmiş olur..2) Console ekranındaki Security Configuration And Analysis'ın üzerine sağ tuş ile tıklanır ve açılan menüden Open Database seçilir. File Name kısmına database verilecek olan isim girilir ve Open butonuna basılır. Açılan Import Template penceresinde karşılaştırılmak istenen ya da uygulanması istenilen template seçilip Open butonuna basılır.3) Security Configuration And Analysis'ın Sağ tuş ile menüsünden Analyze Computer Now seçilir. Hata oluşması durumunda tutulacak olan Log filen path'ini doğruladıktan sonra ok tuşuna basılır.4) Analiz bittikten sonra makinaya uygulanır. Ve Consol Root Ekranında Yaptığımız ayarların Bilgisayarlara Uygulandığı grülür.. Dkümanterin SLAYT SUNUM Halindeki Versiyonunu indirmek için TIKLAYINRar Şifresi: www.onuroktay.comOnur OKTAY | Microsoft Trainer | IT Security Expertwww.onuroktay.com official we log Bilgi güçtür, düşmanını barışa zorlar.

veeer ayarı saol eline sağlık Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.