Nasıl Yapılır: M365'te Güvenli Bağlantılar Yapılandırması için PowerShell Komut Dosyası

Microsoft 365'te Güvenli Bağlantılar Yapılandırması için PowerShell Betiği

Genel Bakış

Bu PowerShell betiği, CyberHoot kimlik avı simülasyon e-postalarının doğru şekilde iletilmesini sağlarken, gerçek güvenlik korumalarının tamamının etkin kalmasını sağlamak için Microsoft 365'i yapılandırır .

İki gerekli yapılandırmayı ele almaktadır:

1. Gelişmiş Teslimat
   CyberHoot kimlik avı simülasyon e-postalarının spam ve kimlik avı filtrelerini atlamasına olanak tanır.
2. Güvenli Bağlantılar
   Microsoft Defender'ın simülasyon URL'lerini yeniden yazmasını veya önceden tıklamasını engelleyerek yanlış pozitif tıklama raporlarını ortadan kaldırır.

Önkoşullar

Sistem Gereksinimleri

• PowerShell
  • Windows PowerShell 5.1 veya üzeri

İzinler

• Exchange Online Yönetici rolü

PowerShell Modülü

• ExchangeOnlineManagement
  Bu komut dosyası, eksik olması durumunda bu modülü otomatik olarak yükler.

Hızlı Başlangıç

Adım 1: Komut dosyasını indirin ve kaydedin.

1. Komut dosyası dosyasını açın.
   CyberHoot-M365.txt
   https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365.txt
2. İçeriğin tamamını kopyalayın
   • Ctrl + A, ardından Ctrl + C
3. Bir metin düzenleyici açın.
   • Not Defteri
4. Kodu düzenleyiciye yapıştırın.
5. Olarak dosyayı kaydedin CyberHoot-M365.ps1
   Dosya → Farklı Kaydet
   Dosya adı: “CyberHoot-M365.ps1”
   Kaydetme türü: Tüm Dosyalar

Adım 2: Komut Dosyasını Çalıştırın

Windows

1. Açılış Yönetici Olarak PowerShell
2. Komut dosyasının kaydedildiği klasöre gidin:

3. cd C:\Users\YourUsername\Downloads

1. Komut dosyasını çalıştırın:

5. .\CyberHoot-M365.ps1 -Mode Apply -Verbose

3. Adım: Kimlik Doğrulama

İstendiğinde:

1. Microsoft 365 yönetici e-postanızı girin.
   Örnek: admin@company.onmicrosoft.com
2. Tarayıcı penceresi üzerinden oturum açın.
3. Gerekliyse MFA'yı tamamlayın.

Tahmini süre: iki ila beş dakika

Adım 4: Yapılandırmayı Doğrulayın

Gelişmiş Teslimatı Doğrulayın

1. MyCAD'de yazılım Güncelleme ye git https://security.microsoft.com
2. Şu yöne rotayı ayarla
   E-posta ve iş birliği → Politikalar ve kurallar → Tehdit politikaları → Gelişmiş teslimat
3. seçmek Kimlik avı simülasyonu çıkıntı
4. Aşağıdakileri onaylayın:
   • Beş CyberHoot alan adı mevcut
   • Dört CyberHoot IP adresi mevcut.

Güvenli Bağlantıları Doğrulayın

1. Microsoft Defender'da şu adımları izleyin:
   E-posta ve iş birliği → Politikalar ve kurallar → Tehdit politikaları → Güvenli Bağlantılar
2. Açılış CyberHoot Güvenli Bağlantı Hariç Tutmaları
3. Onaylamak E-postalarınızda aşağıdaki URL'leri yeniden yazmayın. beş CyberHoot alan adını gösteriyor

Komut Dosyası Modları

Uygulama Modu (Varsayılan)

CyberHoot yapılandırmasını kiracıya uygular:

.\CyberHoot-M365.ps1 -Mode Apply -Verbose

Doğrulama Modu

Yalnızca okuma işlemi gerçekleştirir ve eksik yapılandırmaları rapor eder:

.\CyberHoot-M365.ps1 -Mode Validate -Verbose

Örnek çıktı:

Doğrulama raporu:

Gelişmiş Teslimat:

Kural mevcut: Yanlış

Eksik alanlar: 5

Eksik IP aralıkları: 4

Güvenli Bağlantılar:

Politika mevcut değil: Yanlış

Eksik DoNotRewriteUrl'ler: 5

Geri Alma Modu

CyberHoot ile ilgili tüm yapılandırmaları kaldırır:

.\CyberHoot-M365.ps1 -Mode Rollback -Verbose

Önemli Notlar

• Çoklu satıcıyla güvenli, mevcut kimlik avı simülasyonu satıcılarının üzerine yazmadan birleştirme yapar.
• İdempotent, birden fazla kez çalıştırılabilir.
• Tüm kiracı için yapılandırma, kullanıcı başına kurulum gerekmez.
• Tam yayılma yirmi dört saate kadar sürebilir, genellikle anında gerçekleşir.

Sıkça Sorulan Sorular

Bu durum mevcut güvenlik politikalarını etkileyecek mi?
Hayır. Sadece CyberHoot kayıtları eklenir. Tüm koruma önlemleri aktif kalır.

Komut dosyası birden fazla kez çalıştırılabilir mi?
Evet. Yinelenen kayıtlar oluşturulmaz.

Bu, kullanıcı başına mı geçerli?
Hayır. Bu yapılandırma tüm kiracı için geçerlidir.

Microsoft lisanslarına ihtiyaç duyuluyor mu?
Microsoft Defender for Office 365 Plan 1 veya Plan 2, aşağıdakilerle birlikte sunulmaktadır:

• Microsoft 365 E5
• Microsoft 365 E3 ve Office 365 için Defender
• Microsoft 365 İş Ekstra

Her şeyi daha sonra nasıl silebilirim?
Geri alma modunu çalıştır:

.\CyberHoot-M365.ps1 -Mode Rollback

Ek Belgeler

📘 Tam Kurulum Kılavuzu
https://cyberhoot.com/wp-content/uploads/2026/02/CyberHoot-M365-Setup-Instructions.txt

Son Güncelleme: Şubat 2, 2025
Komut Dosyası Sürümü: 2.0