Güvenliği ihlal edilmiş hesapları tespit etme ve hesapların güvenliğini sağlama

1. Adım: Güvenliği ihlal edilmiş kullanıcı hesabını geçici olarak askıya alın

1. Yetkisiz erişimi önlemek için kullanıcıyı askıya alın.

   Not: Bir kullanıcıyı askıya aldığınızda kullanıcının oturum açma çerezleri ve OAuth jetonları sıfırlanır.

2. Potansiyel yetkisiz etkinliği inceleyin ve hesabı geri yükleyin. Ayrıca, alanı 2 Adımlı Doğrulama'ya (2SV) kaydetmeyi de düşünebilirsiniz.
3. Durumdan etkilenen kullanıcıdan kurtarma adresini incelemesini ve Gmail güvenlik kontrol listesini tamamlamasını isteyin.

2. Adım: Hesapla ilişkili yetkisiz etkinlik olup olmadığını araştırma

1. Güvenliği ihlal edilmiş kullanıcı bir yöneticiyse kullanıcı tarafından yakın zamanda herhangi bir yapılandırma değişikliği yapılıp yapılmadığını görmek için Yönetici denetleme günlüklerini inceleyin. Söz konusu kullanıcı bir yönetici değilse bu adımı atlayabilirsiniz.
2. Etkilenen hesapla ilişkili mobil cihazları inceleyin ve kuşkulu cihazları silin.
3. Yetkisiz olabilecek etkinliği inceleyin:
   1. Alanınızda altı ay öncesine kadarki başarılı ve başarısız web tabanlı girişlerin eksiksiz bir listesini görmek için Kullanıcı günlüğü etkinliklerini kullanın. Şüpheli oturum açma işlemleri bir uyarı simgesiyle işaretlenir. Alan hesapları için oturum açma işlemlerini Reports API üzerinden de alabilirsiniz.
   2. Alanlarınızın teslimat günlüklerini incelemek ve güvenliği ihlal edilmiş olabilecek hesaplara gelen ve bu hesaplardan giden ileti trafiğini değerlendirmek için E-posta Günlüğünde Arama'yı kullanın. Hesap, Apps Kasası tarafından yönetiliyorsa e-posta etkinliğini incelemek için e-posta günlüğü arama özelliğini kullanabilirsiniz.
      Not: Kullanıcılarınız Apps Kasası'nı içeren bir sürüme geçerse kalıcı olarak silinen e-postaları veya dokümanları kurtarabilir.
   3. Alanın veri güvenliği risklerine maruz kalma olasılığını değerlendirmek için Güvenlik raporunu kullanın. Şu raporları incelemeniz gerekir:
      • Oauth günlüğü etkinlikleri
      • Gruplar günlüğündeki etkinlikler
      • Drive günlük etkinlikleri

        Bu özelliğin desteklendiği sürümler: Frontline Starter, Frontline Standard ve Frontline Plus; Business Starter, Business Standard ve Business Plus; Enterprise Standard ve Enterprise Plus; Education Fundamentals, Education Standard ve Education Plus; Essentials Starter, Essentials, Enterprise Essentials ve Enterprise Essentials Plus; G Suite Business. Sürümünüzü karşılaştırın.

      • Takvim günlüğündeki etkinlikler
   4. Kötü amaçlı herhangi bir ayar oluşturulup oluşturulmadığını kontrol edin. Kullanıcı hesabı ayarlarını (ör. yönlendirme ayarları) Gmail API üzerinden alabilirsiniz. Bir tuketici@gmail.com hesabının söz konusu güvenlik ihlalinin bir parçası olarak kullanıldığından şüpheleniyorsanız lütfen bu durumu bize bildirin.

3. Adım: Etkilenen hesaba yönelik erişimi iptal etme

1. Kullanıcı şifresini sıfırlama sayfasındaki adımları uygulayın.
2. Kullanıcının OAuth 2.0 jetonlarını iptal edin.
3. Bir kullanıcının şifresini sıfırladığınızda, OAuth 2.0 kimlik doğrulama yöntemini kullanan bazı uygulamaların verilere olan erişimi kesilir. Kullanıcının yeni bir OAuth 2.0 jetonu alabilmesi için hesap adını ve yeni şifresini kullanarak oturum açması gerekir.
4. Kullanıcının oluşturduğu uygulama şifrelerini kaldırın.

4. Adım. Kullanıcıya yeniden erişim verin

1. Hesabın askıya alınma durumunu kaldırın.
2. Kullanıcıya yeni geçici şifrelerini iletin ve onlardan yeni, benzersiz şifreler (başka web siteleri veya uygulamalarda kullanmadıkları şifreler) oluşturmalarını isteyin.
3. Alan için 2 adımlı doğrulamayı etkinleştirin ve kullanıcıları güvenlik anahtarları ile kaydettirin (2 adımlı doğrulama kodları kullanıldığında önerilir).
4. Kullanıcılarla birlikte çalışarak son kullanıcılara yönelik Gmail güvenlik kontrol listesini uygulamalarını sağlayın. Örneğin, tüm son kullanıcı filtrelerinizin ve yönlendirme seçeneklerinizin uygun şekilde yapılandırıldığından emin olun.
   1. Hesap kurtarma seçeneklerinizi güncelleyin.
   2. Hesabınızda olağan dışı etkinlik olup olmadığını kontrol edin.
   3. Eksik veya şüpheli iletiler olup olmadığını kontrol edin.
   4. Kişilerinizde hatalar olup olmadığını kontrol edin.
   5. Gmail ayarlarınızı kontrol edin.

1. Adım Güvenlik anahtarlarıyla 2 Adımlı Doğrulama'ya kaydolma

2 adımlı doğrulamaya kaydolduğunuzda, kullanıcılarınızın hesaplarına fazladan bir güvenlik katmanı eklenir. Bu yöntem, kullanıcıların hesaplarında oturum açarken kullanıcı adlarının ve şifrelerinin yanı sıra bir doğrulama kodu da girmelerini gerektirir. Ayrıntılı bilgi için 2 adımlı doğrulama ekleme konulu makaleyi inceleyin. Kimlik avına karşı daha iyi bir koruma için 2 Adımlı Doğrulama güvenlik kodlarıyla birlikte güvenlik anahtarlarının da kullanılmasını öneriyoruz.

2. adım: Kurtarma seçeneklerini ekleyin, güvenli hale getirin veya güncelleyin

İkincil e-posta adresleri ve telefon numaraları ekleme hakkındaki talimatları incelemek için Yönetici hesabınıza kurtarma seçenekleri ekleme makalesini okuyun. Söz konusu ikincil e-posta adreslerini, şifrelerini değiştirerek güvence altına almanızı veya ikincil e-posta adresini yeni bir adres belirleyerek güncellemenizi öneririz.

3. Adım: Hesap etkinliği uyarılarını etkinleştirin

Yönetici olarak, şüpheli olabilecek oturum açma işlemleri veya diğer yöneticiler tarafından yapılan hizmet ayarı değişiklikleri gibi önemli etkinlikler gerçekleştiğinde hesap etkinliği uyarıları almayı tercih edebilirsiniz.

Hesabınızın güvenliğinin sağlanmasıyla ilgili genel önerileri öğrenmek için Google'ın Güvenlik Merkezi'ni ziyaret edin.