Praktik Terbaik Keamanan Exchange Server

Microsoft Exchange Server adalah aplikasi server email populer yang berjalan secara eksklusif pada sistem operasi Windows Server. Namun, selama bertahun-tahun, Server Exchange mengalami sejumlah kerentanan. Pada tahun 2021, kelompok penyerang yang berbasis di Tiongkok bernama Hafnium menargetkan lebih dari 400.000 server lokal yang belum dipatch dengan mengeksploitasi beberapa kerentanan zero-day untuk mengakses akun email dan kemudian memasang malware untuk mendapatkan akses jangka panjang. Microsoft mengidentifikasi kerentanan dan merilis pembaruan dan patch keamanan, namun kelompok tersebut telah memperoleh akses ke lebih dari 30.000 organisasi di Amerika Serikat.

Gelombang serangan baru-baru ini terhadap Server Microsoft Exchange menyoroti perlunya perusahaan memprioritaskan praktik keamanan terbaik mereka. Mereka harus mengurangi permukaan serangan terhadap akses tidak sah, serangan siber, virus, dan malware untuk memitigasi risiko dan mengurangi kerusakan.

Mengikuti panduan dari Microsoft untuk membantu mengatasi kerentanan ini adalah awal yang baik. Namun, ada banyak praktik terbaik keamanan Exchange Server lainnya yang harus diikuti untuk memberikan perlindungan yang memadai terhadap serangan di masa mendatang. Dalam artikel ini, kita akan membahas beberapa praktik terbaik tersebut.

Praktik Terbaik Pengerasan Server Exchange

1. Server Exchange Harus Terkini

Praktik terbaik keamanan Exchange Server yang pertama dan paling jelas adalah memastikan bahwa Exchange Server selalu mutakhir. Microsoft sering menerbitkan tambalan dan perbaikan bug, yang harus dipasang oleh pengguna segera setelah tersedia.

2. Gunakan Utilitas Keamanan Exchange Server

Microsoft juga menyediakan sejumlah utilitas keamanan Exchange yang akan membantu memastikan bahwa Anda dapat melindungi diri Anda dari akses tidak sah, virus, malware, dan ancaman lainnya. Utilitas tersebut meliputi;

Alat Mitigasi Lokal Microsoft Exchange: Microsoft baru-baru ini merilis alat mitigasi sekali klik baru yang dirancang untuk memudahkan pelanggan yang tidak memiliki tim TI khusus untuk menginstal pembaruan keamanan yang relevan .
Exchange Best Practices Analyzer (EBPA): EBPA adalah alat yang membantu administrator mengukur kesehatan lingkungan Exchange Server mereka. Alat ini akan mengumpulkan data dari server Exchange, menganalisis hasilnya, dan kemudian menawarkan panduan berdasarkan praktik terbaik yang direkomendasikan Microsoft.
Pemindai Keamanan Microsoft: Alat ini akan memindai malware apa pun yang terpasang di lingkungan Windows Anda, dan menghapusnya. Alat ini juga dikenal sebagai Alat Dukungan Tanggap Darurat. Perlu diperhatikan juga bahwa Pemindai Keamanan Microsoft disertakan dengan Alat Mitigasi Exchange Lokal, yang disebutkan di atas.
Microsoft Defender Antivirus: Ini adalah solusi anti-virus/malware standar yang disertakan dengan versi terbaru Windows, dan juga mencakup Exchange.
Microsoft Security Configuration Wizard (SCW): SCW memberi administrator kemampuan untuk dengan mudah mengubah pengaturan keamanan default server. Ini mencakup kemampuan untuk menyesuaikan kebijakan keamanan jaringan, kebijakan audit, nilai registri, dan layanan.
Microsoft Security Compliance Toolkit (SCT): SCT adalah rangkaian alat yang memungkinkan administrator perusahaan mengunduh, menganalisis, menguji, mengedit, dan menyimpan garis dasar konfigurasi keamanan yang direkomendasikan untuk Windows, termasuk Exchange.
Exchange Analyzer: Ini adalah alat PowerShell yang memindai Exchange Server dan memberikan laporan tentang berbagai masalah konfigurasi umum serta rekomendasi untuk meningkatkan keamanan Exchange.
Perlindungan Microsoft Exchange Online (EOP): EOP, yang kini telah diintegrasikan ke dalam portal Pertahanan Microsoft 365, dirancang untuk melindungi kotak surat Exchange. EOP dapat digunakan dengan lingkungan lokal, cloud, dan hybrid.
Antispam dan antimalware Microsoft Exchange: Exchange Server 2016 dan Exchange Server 2019 dilengkapi dengan fitur perlindungan antispam dan antimalware, yang diaktifkan secara default di server Kotak Surat Exchange.

3. Gunakan Daftar yang Diizinkan dan Daftar Blokir

Seperti kebanyakan klien email populer, Anda dapat mengizinkan/memblokir email dari pengirim tepercaya/tidak tepercaya. Dalam Outlook Anda dapat menemukan daftar domain yang diizinkan melalui tab Pengirim Aman, dan daftar domain yang diblokir di tab Pengirim yang Diblokir.

4. Batasi Akses Administratif

Memberi pengguna Anda akses jarak jauh ke server Exchange Anda merupakan risiko keamanan yang sangat besar. Oleh karena itu, Anda harus membatasi akses ke Server Exchange hanya untuk pengguna internal. Jika akses jarak jauh benar-benar diperlukan, terapkan autentikasi multifaktor sebagai lapisan keamanan tambahan.

5. Aktifkan SSL/TSL untuk Layanan Eksternal

SSL (Secure Sockets Layer) dan penerusnya, Transport Layer Security (TLS), digunakan untuk menyediakan saluran komunikasi terenkripsi antara dua komputer melalui Internet. Dengan mengaktifkan enkripsi SSL/TLS untuk server email masuk dan keluar, kami dapat memastikan bahwa email kami tidak disadap dan dirusak.

6. Audit Perubahan Server Exchange dan Akses Kotak Surat

Penting untuk dapat memantau, mendeteksi, dan menyetel peringatan atas perilaku mencurigakan di Exchange. Jika Anda menggunakan Exchange Online, Anda dapat memanfaatkan Azure Monitor, yang akan memindai seluruh lingkungan Anda termasuk Exchange Server, dan mengirimkan laporan kinerja ke kotak masuk Anda.

Namun, jika Anda menginginkan audit yang lebih komprehensif dengan laporan yang dapat disesuaikan dan kemampuan peringatan real-time, maka solusi pihak ketiga, misalnya, Platform Keamanan Data Lepide, mungkin merupakan opsi yang lebih disukai.

Solusi pihak ketiga juga akan memberikan analisis izin yang memberikan visibilitas tentang siapa yang mengakses akun kotak surat mana dan ini termasuk kapan akun tersebut diakses, dari mana, dan aktivitas yang dilakukan. Perubahan izin dapat dipantau di seluruh lingkungan lokal, cloud, atau hibrid dan peringatan real-time dapat dikirim ke administrator ketika pengguna mencoba mengakses kotak surat yang tidak dapat mereka akses secara sah. Perubahan konfigurasi juga dapat dilacak sehingga memudahkan untuk menyelidiki siapa yang melakukan perubahan dan mengapa perubahan tersebut dilakukan.

Solusi pihak ketiga juga akan memberikan peringatan ketika data sensitif dikirim melalui email, meskipun penerimanya adalah anggota organisasi Anda. Solusi paling canggih menggunakan algoritme pembelajaran mesin untuk menetapkan pola penggunaan umum dan akan mengirimkan peringatan setiap kali aktivitas pengguna menyimpang dari pola ini.

7. Terapkan firewall

Menginstal server Exchange akan secara otomatis menambahkan aturan ke Windows Firewall, komponen Microsoft yang diinstal secara default di sebagian besar versi Windows terbaru. Namun, ada kalanya Windows Firewall dapat menyebabkan masalah dan mungkin ada baiknya untuk menonaktifkannya dan berasumsi bahwa firewall jaringan Anda sudah cukup. Namun, melakukan hal ini merupakan risiko keamanan dan harus dihindari dengan cara apa pun, khususnya untuk server lokal.

Ada juga firewall pihak ketiga yang dirancang untuk Exchange tetapi saat mengevaluasinya, periksa apakah firewall tersebut mendukung versi Exchange Server yang digunakan.

8. Aktifkan kontrol akses berbasis peran (RBAC) dan memerlukan kata sandi yang kuat

Organisasi harus mengaktifkan kontrol akses berbasis peran, yang mengonfigurasi, dan memberikan izin berdasarkan peran karyawan dalam organisasi dan kebutuhan mereka untuk melakukan tindakan tertentu. Ini memberikan akses berdasarkan prinsip hak istimewa paling rendah, di mana pengguna memiliki akses ke fungsionalitas minimum yang diperlukan untuk melakukan pekerjaan mereka.

Penggunaan kata sandi yang kuat merupakan pelengkap penting bagi RBAC dan tindakan otentikasi lainnya. Kata sandi yang mudah memudahkan untuk mendapatkan akses. Menerapkan panjang kata sandi minimum dan penggunaan karakter unik adalah cara terbaik untuk mencegah serangan brute force dan penyemprotan kata sandi.

9. Aktifkan Otentikasi Multifaktor untuk OWA

Outlook Web Access (OWA) adalah fitur di Exchange yang memungkinkan pengguna mengakses email mereka dari browser web yang bisa menjadi pilihan yang lebih nyaman bagi mereka. Secara default, ini hanya memerlukan nama pengguna dan kata sandi untuk login dan mendapatkan akses. Namun, hal ini memudahkan peretas karena mereka dapat menggunakan kekerasan atau mencuri kredensial melalui serangan phishing untuk mengakses kotak surat yang berjalan secara terbuka di internet. Untuk mencegah hal ini, autentikasi multifaktor (MFA) harus diaktifkan bagi pengguna yang masuk ke OWA.

10. Menggunakan alat pengerasan OS

Terakhir, pertimbangkan untuk menggunakan alat pengerasan OS, seperti Microsoft Attack Surface Analyzer, yang akan membantu Anda mengonfigurasi pengaturan keamanan OS, menginstal patch, menyiapkan aturan keamanan, dan menghapus aplikasi dan layanan apa pun yang tidak diperlukan atau tidak digunakan.