Microsoft Entra'ya kalıcı silmeye karşı yedi günlük koruma: Hard Deletion Protection önizlemede
Microsoft Entra'nın Hard Deletion Protection özelliği, seçilen kimliklerin soft delete sonrası ilk yedi gün kalıcı olarak silinmesini engelliyor. Özellik yanlışlıkla ya da kötü niyetle yapılan silmelere karşı kurtarma süresi tanıyor; etkinleştirildikten sonra kapatılamıyor.
Microsoft, Entra ID için Hard Deletion Protection özelliğini önizlemeye açtı. Help Net Security'nin aktardığına göre özellik, yöneticilere seçilen kimlikleri kalıcı olarak silinmeden önce kurtarabilmeleri için yedi günlük bir pencere veriyor. Amaç, kritik dizin nesnelerinin yanlışlıkla ya da kötü niyetle silinmesine karşı zaman kazandırmak.
Kapsamda şirket içinden senkronize edilmeyen (yalnızca bulut) kullanıcılar, yalnızca bulut grupları, uygulamalar ve service principal'lar var. Entra Agent ID nesneleri de bağlı oldukları kimlik türleri üzerinden korunuyor.
Nasıl çalışıyor?
Entra, desteklenen nesneleri soft delete sonrasında normalde 30 gün saklıyor ve bu sürede geri yüklenebiliyorlar. Ancak bir saldırgan ya da hatalı bir otomasyon nesneyi hemen kalıcı olarak silerse bu fırsat ortadan kalkıyor. Yeni özellik, soft delete'ten sonraki ilk yedi gün boyunca kalıcı silmeyi engelliyor. İlk silme işlemini engellemiyor; nesne yine pasif hale geliyor ve bağlı hizmetlere erişim bozulabiliyor. Geri yüklenen nesne korumasını koruyor; yeni bir silmede yedi günlük süre baştan başlıyor.
Rapora göre Microsoft Entra Backup and Recovery kalıcı olarak silinmiş nesneleri geri getiremiyor; bu nesnelerin yeni kimlik numaralarıyla yeniden oluşturulması ve erişim ilişkilerinin baştan kurulması gerekiyor.
Neden önemli?
Kimlik altyapısına giren bir saldırganın izlerini silmek ya da hizmeti kesintiye uğratmak için uygulama ve service principal silmesi bilinen bir yıkıcı adım. Kalıcı silmeyi geciktirmek, olaya müdahale eden ekibe geri dönüş şansı bırakıyor.
Kimin işine yarar / ne yapabilirsiniz?
- Özelliği yapılandırmak için Microsoft Entra Backup Administrator rolü gerekiyor; yol: Entra yönetim merkezi › Backup and recovery › Hard deletion protection › Add protection.
- Her işlemde aynı türden en fazla 20 nesne korunabiliyor; önce kritik uygulamaları, service principal'ları ve break-glass dışındaki kritik bulut hesaplarını listeleyin.
- Seçimi dikkatle yapın: Koruma etkinleştirildikten sonra kapatılamıyor; yanlışlıkla korunan bir nesneyi kalıcı silmek için yedi gün beklemek gerekiyor.
- Desteklenen türler için ek lisans gerekmiyor; etkinleştirme audit loglarına düşüyor.
- Silme olaylarını Entra audit loglarında izleyip Microsoft Sentinel gibi bir SIEM'e aktarın; kalıcı silme gibi hassas izinlere Conditional Access protected actions ile ek koşul ekleyin.
