Windows işletim sistemlerinde, özellikle Windows 10 ve Windows 11’de güvenlik, en önemli önceliklerden biridir. Özellikle kurumsal ortamlarda, siber tehditlerin giderek artması, şirketlerin kimlik bilgilerini daha iyi koruma ihtiyacını doğurmuştur. Bu noktada, Microsoft’un sunduğu Windows Credential Guard teknolojisi devreye girer. Peki, Credential Guard nedir ve nasıl çalışır?

Windows Credential Guard Nedir?

Windows Credential Guard, işletim sistemindeki hassas kimlik bilgilerini korumak amacıyla geliştirilmiş bir güvenlik özelliğidir. Credential Guard, Virtualization-based Security (VBS) yani sanallaştırma tabanlı güvenlik teknolojisini kullanarak kimlik bilgilerini ve parola türevlerini izole eder ve kötü amaçlı yazılımların veya hackerların bu bilgilere erişmesini önler. Bu özellik özellikle kurumsal kullanıcılar için tasarlanmıştır ve şifreleme anahtarlarını korumak için sanallaştırma teknolojilerini kullanır.

Credential Guard Nasıl Çalışır?

Credential Guard, Windows işletim sistemi tarafından kullanılan NTLM (NT LAN Manager) ve Kerberos gibi kimlik doğrulama protokollerini hedef alır. Bu protokoller, kullanıcının oturum açma bilgilerini içerir ve genellikle hedefli saldırılarda hackerlar tarafından ele geçirilmeye çalışılır. Credential Guard, bu kimlik bilgilerini bir sanallaştırılmış güvenlik ortamında (VSM) saklayarak, saldırganların sistem belleğindeki şifreli kimlik bilgilerine erişmesini zorlaştırır.

Bu özellik, sanallaştırma teknolojisini kullanarak LSA (Local Security Authority) koruma mekanizmasını güçlendirir. Normal şartlarda, kimlik bilgileri işletim sisteminin belleğinde tutulur ve kötü niyetli yazılımlar bu bilgilere erişebilir. Ancak Credential Guard, bu bilgileri izole bir sanal ortamda tutarak, sistemdeki diğer işlemlerin ve zararlı yazılımların kimlik bilgilerine erişmesini engeller.

Credential Guard’un Avantajları

• Kimlik Bilgisi İzolasyonu: Credential Guard, kritik kimlik bilgilerini sanallaştırma yoluyla izole eder. Bu sayede, saldırganlar sistem belleğinde bu bilgilere ulaşamazlar.
• Siber Saldırılara Karşı Güçlü Koruma: Özellikle Pass-the-Hash ve Pass-the-Ticket gibi kimlik hırsızlığı saldırılarına karşı güçlü bir koruma sağlar. Bu saldırılar, bir kullanıcının kimlik doğrulama bilgilerini ele geçirerek başka sistemlerde yetkisiz oturum açılmasına olanak tanır.
• Kurumsal Güvenlik: Credential Guard, büyük ölçekli işletmelerin ve kuruluşların hassas kimlik bilgilerini korumak için ideal bir çözümdür. Merkezi yönetim ve otomatik dağıtım araçlarıyla kolayca kurulabilir ve yönetilebilir.
• Sanallaştırma Tabanlı Güvenlik: Sanallaştırma tabanlı güvenlik, işletim sisteminin kritik parçalarını koruyarak hem kimlik bilgilerini hem de işletim sisteminin diğer bileşenlerini izole eder.

Credential Guard’un Özellikleri

1. Sanallaştırma Destekli Güvenlik: Credential Guard, donanım tabanlı sanallaştırmayı kullanarak kimlik bilgilerini ayrı bir sanal ortamda saklar. Bu sayede kötü niyetli yazılımlar bu bilgilere erişemez.
2. Güvenlik Modülleri: Windows işletim sisteminin kimlik doğrulama sürecine dahil olan Local Security Authority Subsystem Service (LSASS) modülünü izole eder. Bu, saldırganların bu servise erişmesini engeller.
3. Merkezi Yönetim: Özellikle kurumsal ağlarda, Credential Guard merkezi olarak yönetilebilir. Bu sayede, IT yöneticileri tüm ağdaki sistemlerde bu özelliği etkinleştirebilir ve güvenliği sağlayabilirler.
4. Pass-the-Hash ve Pass-the-Ticket Koruması: Credential Guard, bu tür saldırılara karşı gelişmiş koruma sunar. Bu saldırılar, özellikle kurumsal ağlarda kullanıcının kimlik bilgilerini ele geçirme amacı taşır.

Credential Guard Nasıl Etkinleştirilir?

Credential Guard, sadece Windows 10 Enterprise, Windows 11 Enterprise ve bazı Windows Server sürümlerinde kullanılabilir. Bu özelliği etkinleştirmek için aşağıdaki adımlar izlenir:

1. BIOS Ayarları: Credential Guard’u etkinleştirebilmek için cihazınızın BIOS’unda Sanallaştırma (Virtualization Technology) özelliğini açmanız gerekir.
2. Grup İlkesi: Windows’un Grup İlkesi (Group Policy) ayarlarını kullanarak Credential Guard etkinleştirilebilir. Bunun için gpedit.msc aracını çalıştırıp Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Device Guard yolunu takip ederek, Credential Guard’u aktifleştirebilirsiniz.
3. Windows Defender Uygulaması: Windows Defender ile Credential Guard’u etkinleştirip yönetebilirsiniz. Bu araç, güvenlik özelliklerini merkezi olarak kontrol etmenizi sağlar.

Kimler İçin Uygun?

Credential Guard, özellikle kurumsal kullanıcılar için tasarlanmıştır. Büyük çaplı ağlarda ve sistemlerde çalışan IT departmanları, bu özellik sayesinde kimlik bilgilerini daha güvenli bir şekilde yönetebilir ve çalışanların kimlik doğrulama süreçlerini güvenli hale getirebilir. Ayrıca, hassas verilerle çalışan tüm işletmeler ve hükümet kurumları için de oldukça önemli bir güvenlik katmanıdır.

Sonuç

Windows Credential Guard, kimlik bilgilerini kötü niyetli saldırılardan koruyan gelişmiş bir güvenlik çözümüdür. Özellikle kurumsal kullanıcılara yönelik olarak tasarlanan bu özellik, sanallaştırma teknolojisini kullanarak kimlik bilgilerini izole eder ve Pass-the-Hash gibi saldırılara karşı etkili bir koruma sağlar. Kuruluşunuzun güvenliğini artırmak istiyorsanız, Credential Guard’u etkinleştirmeyi düşünebilirsiniz.