Office 365 ATP Recommended Configuration Analyzer (ORCA) Nedir? Nasıl Kullanılır

31 Aralık 2019 - By Emre ERBULMUS

Bugün Microsoft’un Ignite’da duyurduğu “ORCA” olarak da bilinen Office 365 ATP Recommended Configuration Analyzer hizmetinden bahsediyor olacağım. ORCA Analyzer servisini ilk incelediğimde, raporu hızlı ve açıklayıcı bir şekilde sunması aşırı derecede ilgimi çekmişti. Sizlerde kendi Office 365 platformunuzdaki güvenlik süreçlerinizi ORCA ile değerlendirebilirsiniz. Kısaca ORCA, Office 365 Gelişmiş Tehdit Koruması (ATP) deneyiminizi etkileyebilecek, Exchange Online Protection (EOP) tarafından kullanılan, aynı zamanda kötü amaçlı yazılımdan koruma, istenmeyen e-posta ve diğer ileti koruma ayarlarının bir değerlendirmesini oluşturan bir hizmettir. Aynı zamanda bilinen yapılandırma sorunlarını ve geliştirmelerini vurgulayabilen, ortamınızda çalıştırabileceğiniz güvenli bir rapordur. ORCA raporu oluştururken, Exchange Online Protection (EOP), kimlik avı koruması ve kimlik sahtekarlığı önleme ilkelerindeki ayarları kontrol eder. Güvenli Bağlantılar ve Güvenli Ek yapılandırmalarıyla birlikte inceler ve ardından bunları Microsoft Best Practice önerileriyle karşılaştırır. Daha sonra yapınız ile ilgili neyi değiştirmek veya uygulamak istiyorsanız, size karar verme konusunda yardımcı olur. ORCA Kapsamı

EOP ve ATP’yi etkileyebilecek yapılandırma
SafeLinks yapılandırması
SafeAttachments yapılandırması
Anti-phish ve antispoof politikaları

ORCA Kurulumu için aşağıdaki adımları takip edin;

PowerShell’i yönetici olarak başlatın.
“install-module -name orca” yazın ve Enter’a basın
Exchange Online PowerShell Modülü ile Exchange Online’da oturum açın. Bağlantı adımlarını Connect to Exchange Online PowerShell linkine tıklayarak, bulabilirsiniz.
Giriş yaptıktan sonra Get-ORCAReport komutunu çalıştırın ve ardından kısa bir taramadan sonra rapor oluşur.
Bu raporu bir HTML dosyası olarak kaydedebilirsiniz.

ORCA bittikten sonra, HTML raporunu varsayılan olarak yeni bir sekmede açılır. Rapor da genel bir özetin yanı sıra Spam eylemi ve önerilerin sunulduğu alan sizleri karşılar, buna bağlı olarak yapınız ile ilgili önerileri adım adım sunar. Önerileri inceledikten sonra, herhangi birinin ortamınızda anlamlı olup olmayacağını, güvenlik ve uyum merkezi ile ilgili politikayı değiştirip değiştirmeyeceğiniz size kalmıştır. Danışmanlık verdiğim firmaların bir kısmı, bu özelliklerin olduğunu yada ATP ile gelen bir çok yeni özelliklerin kendi yapıları için fayda sağlayacağını bilmiyorlar. ORCA, bu özellikleri en doğru ve düzgün bir şekilde açıklamanın kısa bir yolu olabilir.

Emre ERBULMUS

I was born in Istanbul. I completed my high school education in system network engineering, my university studies in Computer Technology and Programming Sciences, and earned a four-year degree from Anadolu University. As an experienced technology consultant, I have gained extensive experience in the field of information technology for over 10 years. I have worked in both large corporate companies and small-scale startups, specialising in providing strategic technology solutions to clients across various industries. During this time, I have developed into a determined and reliable IT consultant, covering the entire technology field, including project management, training, and pre- and post-sales support for corporate solutions. I have both individual and team-based experience in management, implementation, and design in areas such as cybersecurity, endpoint security, data security, cloud migration, and infrastructure. As a result, I always use the phrase “It can be better” in every situation I encounter. I currently work as a “Cyber Security Principal Expert ☁” at Koçsistem, Microsoft’s top partner. My skills and abilities Cloud Computing Architecture Microsoft 365 Migration and Management Azure Infrastructure Modern Workplace Digital transformation Microsoft 365 Exchange Online EOP ( Exchange Online Protection) Microsoft Defender for Office 365 Microsoft Defender for Endpoint Microsoft Defender for Cloud Apps Microsoft Defender for Cloud Microsoft Defender for Identity Microsoft Intune Microsoft Sentinel Microsoft Teams Hybrid Solutions Mobile Device Management and Mobile Application Management. Data Loss Prevention and Protection Microsoft Information Protection Cloud Identity and Access Management Solution MS Windows Server Family Microsoft Client Windows 11 Management of Hyper-v and VMware Virtualization Platforms Active Directory configuration and management Exchange Server configuration and management Veeam Backup installation and configuration WDS,MDT configuration and management Certificates ; MCT: Microsoft Certified Trainer 2019-2020 MS: Designing and Providing Microsoft Volume Licensing Solutions to Large Organizations MCTS: Designing, Assessing, and Optimizing Software Asset Management (SAM) MCPS: Microsoft Certified Professional MCSA: Windows Server 2012 MCSE: Private Cloud WMSP: Veeam Sales Professional VMTSP: Veeam Technical Sales Professional Coursera-Cybersecurity Solutions and Microsoft Defender Coursera-Cybersecurity Management and Compliance Google – Google Professional Cloud Architect