BitLocker Sürücü Şifreleme Teknolojisi ve Yönetimi – Nedir? Nasıl Yapılandırılır? Nasıl Yönetilir? – Bölüm 2
Carbon Black Endpoint Detection And Response Edr Agent Installation
ADFS Proxy Üzerinde “Error Code : 0x80190191: Unauthorized (401)” Hatası ve Oturum Açılamaması Çözümü
EMS Conditional Access ile Uygulama Bloklamak (OWA, Outlook ve Teams Örneği)
Google Cloud Platform ile Eve-Ng Emülatör Entegrasyonu Seri-2
ARP Zehirlemesi ve Alınabilecek Önlemler
Google Cloud Platform ile CentOS Entegrasyonu
SharePoint Server 2016 ve Office Web Apps 2013 Konfigürasyonu (HTTP+HTTPS)
EMS SSPR’da (Password Reset) Zorunlu Kullanıcı Bilgilerinin Sisteme Otomatik Tanımlanması
New Windows Terminal
Mail Gönderdiğiniz Mail Adreslerine Bayram Tebriği Mesajı Oluşturmak ve Hazır Tebrik Mesajları
Anasayfa
Forum
Tüm Makaleler
Altyapı
Cloud Hizmetleri (Bulut Bilişim)
AWS
Microsoft Azure
Microsoft Office 365
EMS
Open Source
Redhat
Container
Server Ailesi
Microsoft PowerShell
Server 2019
Server 2016
Server 2012
Exchange Server
Exchange Server 2019
Exchange Server 2016
Exchange Server 2013
Client Ürünleri
Windows 10
Microsoft Office
Sanallaştırma
VMware
Veeam
Citrix
System Center
Operation Manager (SCOM)
Configuration Manager (SCCM)
Network
Üretici Teknolojileri
Güvenlik Ürünleri
Sophos
Juniper ve Fortinet
Symantec ve Trend Micro
IT Standartları
Yazılım
DevOps
C#
ASP.Net
Visual Studio
Mobil Yazılım
Java
SQL Server
Dynamics 365
Sharepoint
Daha Fazla
Podcast
Haberler
Seminerler
Webcast
Video
Sunumlar
Fotoğraflar
İpuçları
MshowtoÜni
Biz Kimiz
İlginizi Çekebilir	
7 Oca, 2020
Windows Server 2008 R2 In-Place Upgrade (Yerinde Yükseltme)	
Ana Sayfa
Server 2012
BitLocker Sürücü Şifreleme Teknolojisi ve Yönetimi – Nedir? Nasıl Yapılandırılır? Nasıl Yönetilir? – Bölüm 2
BitLocker Sürücü Şifreleme Teknolojisi ve Yönetimi – Nedir? Nasıl Yapılandırılır? Nasıl Yönetilir? – Bölüm 2
Atıl Gürcan 19/06/2013 Okuma süresi: 3dk, 41sn	
+ -
Önceki makalemizde BitLocker sürücü şifreleme özelliğinin genel kullanımından bahsetmiş ve oluşturulan kurtarma anahtarlarının Active Directory üzerine aktarılması senaryosunda yapılması gerekenlerden bahsetmiştik. Kurtarma anahtarlarının Active Directory üzerine aktarılması işlemi güvenli olmakla birlikte aktarılan kurtarma anahtarının statik olmasından dolayı tercih edilmeyebiliyordu. Bu makalemizde ise Microsoft tarafından BitLocker sürücü şifreleme özelliğine ait kurtarma anahtarlarının güvenli bir Resimde depolanması, dinamik olarak değiştirilmesi ve bu anahtarlara farklı erişim yöntemleri sağlayan MBAM ürünü ile ilgili temel özelliklerden ve bu özelliklerin birbirleriyle etkileşiminden bahsedeceğiz.
Microsoft BitLocker Administration & Monitoring Ürününün Kullanılması
Kurumsal ortamlarda duyulan farklı kişilerin kurtarma verilerine ulaşabilmesi, ortamda yer alan kurtarma şifrelerinin tek kullanımlık olması, bilgisayarların şifreleme oranı ve durumu gibi raporlara duyulan ihtiyaçlar sonucunda ortaya Microsoft BitLocker Administration & Monitoring ürünü kullanımı çıkmaktadır. Bu makalede MBAM 2.0 ürününü oluşturan bileşenleri ve bu bileşenlerin birbirleri ile olan etkileşimini detaylandırmaya çalışacağım.
Resim – 1: MBAM 2.0 Bileşenleri ve Birbirleriyle Etkileşimleri
MBAM ürünü temel olarak bir SQL veritabanı sunucusu ile SQL önünde yer alan bir IIS sunucu rolünden oluşmaktadır. SQL üzerinde “HardwareandRecovery” veritabanı ile “StatusandCompliance” veritabanı; IIS üzerinde ise Hardware and Recovery Core ile Status Reporting and Compliance isimli web servisleri ile /Helpdesk ve /SelfService adresli web siteleri yer almaktadır. Şifrelenecek istemcilerin konfigürasyonu Grup Politikaları ile gerçekleştirilmektedir. Test ortamlarında aynı sunucu üzerine kurulabilecek olan bu bileşenler ve görevlerine göz atacak olursak:
SQL Veritabanı sunucusu: Üzerinde BitLocker sürücü şifreleme ile ilgili verilerin tutulduğu sunucudur. Hardware and Recovery ile Status Reporting and Compliance veritabanlarını üzerinde barındırır. Bu sunucu üzerinde yer alan verilerin boyutundan ziyade kritikliği önemlidir. Örneğin 10.000 bilgisayara ait disklerin şifreleme bilgileri yaklaşık 180 MB alan kaplamaktadır. Ancak bu verilerin her biri oldukça yüksek öneme sahiptir.
RecoveryandHardware Veritabanı: Bu veritabanı üzerinde şifreleme işlemi gerçekleştirilen sürücülere ait olan Recovery Key ID ve Recovery Key bilgileri bulunmaktadır. Drive Recovery ve TPM ile ilgili işlemler bu veritabanı üzerinde yer alan bilgiler ile gerçekleştirilmektedir.
StatusReporting and Compliance Veritabanı: Bu veritabanı üzerinde şifreleme işlemi gerçekleştirilen bilgisayarların disk bazında şifreleme durumları ile ilgili bilgiler ve uyumluluk bilgileri yer almaktadır. MBAM yönetim sitesi üzerinde yer alan raporlar bu veritabanı üzerinde çalışmaktadır.
Recovery and Hardware Web Servisi: İstemci bilgisayarlar üzerine yüklenen ajanlar bu web servisine ulaşarak şifreleme işlemi öncesinde oluşturulan kurtarma anahtar bilgilerini MBAM sunucusuna aktarır. Aynı Resimde bir istemciye ait kurtarma anahtarı ifşa edildiğinde ajanın yeni bir kurtarma anahtarı oluşturmasına ilişkin bilgi de aynı web servisi aracılığıyla sağlanmaktadır.
Status Reporting and Compliance Web Servisi: İstemci bilgisayarlar üzerlerine aldıkları politikalara uyumluluk durumu ile mevcut şifreleme aktiviteleri ile ilgili bilgileri bu web servisi aracılığıyla MBAM ortamına aktarırlar.
Helpdesk Web Sitesi: Günlük operasyonlarda yardım masasının kullanıcılardan gelen kurtarma anahtarı taleplerini karşılamalarını sağlayan ve kurtarma anahtarlarına, TPM sahiplik bilgilerine ve çeşitli raporlara ulaşılabilmesini sğalayan web sitesidir.
SelfService Web Sitesi: MBAM 2.0 ürünü ile birlikte tanıtılan bu web sitesine kullanıcılar kimlik denetimi işleminden geçerek ulaşırlar ve disklerinin kilitlenmesi durumunda kendilerine sağlanan tanımlayıcıyı kullanarak, kilitlenen sürücüleri için gereken kurtarma anahtarına kendileri ulaşabilirler.
Grup İlke Şablonları: MBAM 2.0 kurulumu ile birlikte istenirse central store alanına, istenirse kurulumun gerçekleştirildiği sunucu üzerine MBAM 2.0 özelinde ayarların bulunduğu grup ilke şablonları eklenmektedir. MBAM kurulumu gerçekleştirildikten sonra istemcilerin konfigürasyonu farklı herhangi bir politika ile değil buradan sağlanan ayarlar ile gerçekleştirilmelidir.
MBAM 2.0 Ajanı: Grup ilkeleri ile yapılan konfigürasyonların anlamlı hale gelmesi ve bilgisayarları üzerinde yönetici yetkilerine sahip olmayan kullanıcıların BitLocker sürücü şifreleme özelliğini kullanabilmelerini sağlayan bileşen MBAM 2.0 ajanıdır.
Bu konuyla ilgili sorularınızı https://forum.mshowto.org linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.
Referanslar
www.mshowto.org
Yorum Yap
Bu İçeriğe Tepkin Ne Oldu?
Harika!!1
Beğenmedim0
Çok iyi0
Sevdim!0
Bilemedim!0
Olmadı!0
Kızdım!0
bitlocker acmakbitlocker ayarlaribitlocker geri cevirmebitlocker kirmakbitlocker kurulumubitlocker nasil aktiflestirilirbitlocker nasil kirilirbitlocker nasil sifrelerbitlocker nasil yapilandirilirbitlocker nasıl kurulurbitlocker ne ise yararbitlocker nedirbitlocker restorebitlocker sifreleme yontemibitlocker sifreyi acmakdiski encrypt etmewindows 8windows 8 bitlocker
Benzer Yazılar
10 Nis, 2013
Server 2012 IPAM (IP Address Management) ile DNS ve DHCP Gözlemleri Yapmak
26 Ağu, 2013
Hyper-V 3.0 ile Differencing Disk Kullanımı
20 Eki, 2013
BranchCache Güvenlik Önlemleri
Yazar Hakkında
Atıl Gürcan
İlk ve orta öğrenimini Antalya’da tamamlayan Atıl Gürcan üniversite öğrenimini Manisa Celal Bayar Üniversitesi İİBF İktisat bölümünde tamamlamıştır. Yükseklisans eğitimini Bahçeşehir Üniversitesi Fen Bilimleri Enstitüsünde Bilgi Teknolojileri üzerine yapmaktadır. Üniversite öğrenimi esnasında Microsoft Certified System Engineering eğitimlerini alarak sektöre giriş yapmıştır. 2007 Yılında Netron Technology’de Microsoft sistem eğitimleri vermeye başlamış bunun devamında ise 2010 – 2011 yıllarında Sentim Bilişim Teknolojileri bünyesinde Danışmanlık faaliyetlerinde bulunmuş daha sonra BilgeAdam Kurumsal bünyesinde Microsoft ürünlerinde danışmanlık yapmıştır. Şu anda Microsoft Türkiye'de Modern Workplace alanında TSP olarak çalışmaktadır.
Yazılar 40
Yorumlar 0
Puan 0
Yorum Yap
Adınız *
E-Posta Adresiniz *
Yorumunuz
Yorum Gönder
Cevabı İptal Et	
Δ
Arama:
Mail Bülteni Üyeliği
Yazar mı Olmak İstiyorsun, Tıkla!
Bizi Takip Edin
Beğen Takip Abone Takip
LINKEDIN’DE ARKADAŞ OLALIM!
Vargonen
Öne Çıkan Yazarlarımız
1 Serkan Duran
2080 Puan	
2 Servan Oral
1970 Puan	
3 Fatih Demirci
1040 Puan	
4 Emre Yılmaz
590 Puan	
5 Suat Celikok
510 Puan	
Arşivler
Arşivler Ay seçin Aralık 2021 (2) Kasım 2021 (23) Ekim 2021 (38) Eylül 2021 (41) Ağustos 2021 (30) Temmuz 2021 (30) Haziran 2021 (32) Mayıs 2021 (52) Nisan 2021 (51) Mart 2021 (61) Şubat 2021 (49) Ocak 2021 (45) Aralık 2020 (58) Kasım 2020 (52) Ekim 2020 (49) Eylül 2020 (56) Ağustos 2020 (53) Temmuz 2020 (59) Haziran 2020 (66) Mayıs 2020 (103) Nisan 2020 (81) Mart 2020 (73) Şubat 2020 (62) Ocak 2020 (62) Aralık 2019 (58) Kasım 2019 (65) Ekim 2019 (68) Eylül 2019 (73) Ağustos 2019 (61) Temmuz 2019 (67) Haziran 2019 (60) Mayıs 2019 (77) Nisan 2019 (54) Mart 2019 (49) Şubat 2019 (55) Ocak 2019 (63) Aralık 2018 (40) Kasım 2018 (41) Ekim 2018 (45) Eylül 2018 (37) Ağustos 2018 (30) Temmuz 2018 (40) Haziran 2018 (13) Mayıs 2018 (10) Nisan 2018 (13) Mart 2018 (25) Şubat 2018 (19) Ocak 2018 (38) Aralık 2017 (16) Kasım 2017 (12) Ekim 2017 (21) Eylül 2017 (9) Ağustos 2017 (4) Temmuz 2017 (9) Haziran 2017 (7) Mayıs 2017 (14) Nisan 2017 (11) Mart 2017 (21) Şubat 2017 (25) Ocak 2017 (26) Aralık 2016 (40) Kasım 2016 (27) Ekim 2016 (25) Eylül 2016 (30) Ağustos 2016 (23) Temmuz 2016 (21) Haziran 2016 (17) Mayıs 2016 (27) Nisan 2016 (26) Mart 2016 (17) Şubat 2016 (14) Ocak 2016 (19) Aralık 2015 (13) Kasım 2015 (29) Ekim 2015 (12) Eylül 2015 (10) Ağustos 2015 (10) Temmuz 2015 (15) Haziran 2015 (20) Mayıs 2015 (31) Nisan 2015 (33) Mart 2015 (54) Şubat 2015 (29) Ocak 2015 (20) Aralık 2014 (52) Kasım 2014 (25) Ekim 2014 (23) Eylül 2014 (31) Ağustos 2014 (59) Temmuz 2014 (50) Haziran 2014 (28) Mayıs 2014 (36) Nisan 2014 (44) Mart 2014 (29) Şubat 2014 (39) Ocak 2014 (38) Aralık 2013 (43) Kasım 2013 (46) Ekim 2013 (39) Eylül 2013 (26) Ağustos 2013 (19) Temmuz 2013 (33) Haziran 2013 (27) Mayıs 2013 (33) Nisan 2013 (46) Mart 2013 (46) Şubat 2013 (39) Ocak 2013 (45) Aralık 2012 (39) Kasım 2012 (53) Ekim 2012 (39) Eylül 2012 (53) Ağustos 2012 (37) Temmuz 2012 (35) Haziran 2012 (37) Mayıs 2012 (42) Nisan 2012 (41) Mart 2012 (38) Şubat 2012 (35) Ocak 2012 (24) Aralık 2011 (29) Kasım 2011 (21) Ekim 2011 (26) Eylül 2011 (37) Ağustos 2011 (8) Temmuz 2011 (26) Haziran 2011 (15) Mayıs 2011 (25) Nisan 2011 (34) Mart 2011 (32) Şubat 2011 (38) Ocak 2011 (49) Aralık 2010 (42) Kasım 2010 (26) Ekim 2010 (24) Eylül 2010 (21) Ağustos 2010 (33) Temmuz 2010 (35) Haziran 2010 (22) Mayıs 2010 (44) Nisan 2010 (33) Mart 2010 (35) Şubat 2010 (51) Ocak 2010 (41) Aralık 2009 (41) Kasım 2009 (24) Ekim 2009 (24) Eylül 2009 (24) Ağustos 2009 (26) Temmuz 2009 (23) Haziran 2009 (19) Mayıs 2009 (16) Nisan 2009 (25) Mart 2009 (28) Şubat 2009 (20) Ocak 2009 (31) Aralık 2008 (8) Kasım 2008 (7) Ekim 2008 (11) Eylül 2008 (11) Ağustos 2008 (9) Temmuz 2008 (14) Haziran 2008 (19) Mayıs 2008 (11) Nisan 2008 (9) Mart 2008 (6) Şubat 2008 (6) Ocak 2008 (5) Aralık 2007 (10) Kasım 2007 (20) Ekim 2007 (5) Eylül 2007 (12) Ağustos 2007 (5) Temmuz 2007 (9) Haziran 2007 (6) Mayıs 2007 (12) Nisan 2007 (7) Mart 2007 (13) Şubat 2007 (9) Ocak 2007 (8) Aralık 2006 (9) Kasım 2006 (4) Ekim 2006 (3) Eylül 2006 (8) Ağustos 2006 (7) Temmuz 2006 (13) Haziran 2006 (18) Mayıs 2006 (17) Nisan 2006 (30) Mart 2006 (21)