Microsoft Exchange 2016/2019 Güvenlik Güncellemelerinin Ekim 2023'te Sonlandırılması

Giriş

Microsoft, Exchange Server 2016 ve 2019 için Extended Security Update (ESU) programı kapsamında sağlanan güvenlik güncellemelerinin Ekim 2023 itibarıyla sona ereceğini duyurdu. Bu karar, kullanıcıları sistemlerini modernize etmeye veya alternatif çözümler aramaya zorlamaktadır. ESU programı, destek süresi dolmuş yazılımlara ek güvenlik desteği sağlayan bir hizmettir. Microsoft'un bu kararı, siber tehditlerin artması ve eski sistemlerin güvenlik açıklarına karşı savunmasız kalması nedeniyle alınmıştır.

Sorun ve Etkileri

Destek Süresinin Dolması

Exchange Server 2016 ve 2019'un ana destek süresi sırasıyla Mart 2023 ve Ocak 2024 tarihinde sona ermiştir. ESU programı, bu tarihlerden itibaren altı ay daha güvenlik güncellemeleri sunmuştur. Ekim 2023 itibarıyla bu destek de sona erecektir. Bu durum, sistemlerinizin güvenlik açıklarına karşı savunmasız kalmasına ve siber saldırılara maruz kalma riskinin artmasına neden olacaktır.

Olası Riskler

• Veri ihlalleri: Eski sistemler, yeni keşfedilen güvenlik açıklarına karşı korumasız kalabilir.
• Yasal yaptırımlar: Veri koruma yasalarına (örneğin GDPR) uyumun zorlaşması.
• İş sürekliliği sorunları: Güvenlik açıkları nedeniyle sistemlerin çökme riski.
• Mali kayıplar: Siber saldırılar sonucu oluşabilecek maddi kayıplar.

Uyarı: ESU programının sona ermesiyle birlikte, Exchange Server 2016 ve 2019 kullanan organizasyonlar, sistemlerini ivedilikle modernize etmezlerse ciddi güvenlik riskleriyle karşı karşıya kalabilirler.

Çözüm Adımları

1. Mevcut Sistem Durumunu Değerlendirme

1. Sistem envanterini çıkarın: Exchange Server 2016/2019 kullanılan tüm sunucuları ve hizmetleri listeleyin.

   Get-ExchangeServer | Select Name, Edition, AdminDisplayVersion

2. Bağımlılıkları analiz edin: Exchange Server'a bağımlı olan uygulamaları, kullanıcıları ve entegrasyonları belirleyin.

   Get-MailboxDatabase | Select Name, Server, EdbFilePath

3. Güncel yedekleri kontrol edin: Veri kaybını önlemek için yedeklerinizin güncel ve test edilmiş olduğundan emin olun.

   Get-MailboxDatabaseCopyStatus | Select Name, Status, ContentIndexState

2. Geçiş Planı Oluşturma

Exchange Server 2016/2019'dan modern bir alternatife geçiş yapmak için aşağıdaki adımları izleyin:

Seçenek 1: Microsoft 365'e Geçiş

1. Microsoft 365 hesapları oluşturun: Kullanıcılar için Exchange Online hesapları oluşturun.

   New-MailUser -Name "Kullanıcı Adı" -ExternalEmailAddress "kullanici@domain.com" -MicrosoftOnlineServicesID "kullanici@domain.onmicrosoft.com"

2. Posta kutularını taşımak için Exchange Migration Assistant kullanın: Microsoft'un resmi aracını indirin ve çalıştırın.

   # Migration Assistant'ı indirin ve çalıştırın.
   # https://aka.ms/ExchangeMigrationAssistant

3. DNS kayıtlarını güncelleyin: MX, Autodiscover ve diğer gerekli kayıtları Exchange Online'a yönlendirin.

   Set-Mailbox -Identity "kullanici@domain.com" -EmailAddresses @{add="SMTP:kullanici@domain.mail.onmicrosoft.com"}
   Set-Mailbox -Identity "kullanici@domain.com" -EmailAddresses @{remove="SMTP:kullanici@eski-domain.com"}

Seçenek 2: Exchange Server 2022'ye Yükseltme

1. Sistem gereksinimlerini kontrol edin: Exchange Server 2022 için donanım ve yazılım gereksinimlerini karşılayın.

   # Sistem gereksinimlerini kontrol etmek için aşağıdaki komutu çalıştırın:
   Get-SystemInfo | Select OSName, OSVersion, TotalPhysicalMemory

2. Exchange Server 2022'yi kurun: Yeni bir sunucuya Exchange Server 2022'yi kurun.

   # Exchange Server 2022 kurulumunu başlatın:
   Setup.exe /Mode:Install /Roles:Mailbox /IAcceptExchangeServerLicenseTerms_DiagnosticDataON

3. Posta kutularını yeni sunucuya taşıyın: Kullanıcıları yeni sunucuya aktarın.

   New-MoveRequest -Identity "kullanici@domain.com" -TargetDatabase "YeniVeritabanıAdı"

Seçenek 3: Diğer Alternatifler

Exchange Server yerine kullanılabilecek diğer çözümler:

• Google Workspace: Bulut tabanlı bir alternatif.
• Zimbra Collaboration Suite: Açık kaynaklı bir çözüm.
• Mdaemon: Ticari bir Exchange alternatifi.

3. Test ve Doğrulama

1. Posta akışını test edin: Kullanıcıların e-posta gönderip alabildiğinden emin olun.

   Test-Mailflow -TargetEmailAddress "kullanici@domain.com"

2. Veri bütünlüğünü doğrulayın: Taşınan verilerin eksiksiz ve doğru olduğundan emin olun.

   Get-MailboxStatistics -Identity "kullanici@domain.com" | Select TotalItemSize, ItemCount

3. Kullanıcı geri bildirimlerini toplayın: Kullanıcıların yeni sistemden memnuniyetini ölçün.

4. Üretim Ortamına Geçiş

1. Kesintisiz geçiş planlayın: Geçişin kullanıcıları en az etkileyeceği bir zaman dilimini seçin.
2. Son kullanıcı eğitimi verin: Yeni sistemin kullanımı hakkında kullanıcıları bilgilendirin.
3. Eski sistemi devre dışı bırakın: Eski Exchange Server'ı güvenli bir şekilde kapatın.

   # Eski sunucuyu Exchange organizasyonundan kaldırın:
   Remove-ExchangeServer -Identity "EskiSunucuAdı" -SkipShutdownChecks

Önemli İpuçları ve Uyarılar

İpucu: Geçiş sürecinde veri kaybını önlemek için yedekleme ve geri yükleme planlarınızı önceden test edin. Kritik verilerinizin en az üç kopyasını farklı konumlarda saklayın.

Uyarı: Exchange Server 2016/2019'u ESU programı sona erdikten sonra kullanmaya devam etmek, yüksek güvenlik riskleri oluşturacaktır. Bu durum, veri ihlalleri ve yasal yaptırımlar ile sonuçlanabilir.

İpucu: Geçiş sürecini hızlandırmak için Microsoft'un resmi belgelerini ve topluluk forumlarını takip edin. Örneğin:

• Exchange Server Belgeleri
• Microsoft Tech Community

Sonuç

Microsoft'un Exchange Server 2016 ve 2019 için ESU programını Ekim 2023'te sonlandırması, organizasyonları ivedilikle modernizasyon yoluna yönlendirmektedir. Bu süreç, dikkatli planlama, test ve uygulama gerektiren karmaşık bir projedir. Organizasyonlar, veri güvenliğini sağlamak ve iş sürekliliğini korumak için en kısa sürede geçiş planlarını hayata geçirmelidir. Seçeneklerinizi değerlendirin, gerekli hazırlıkları yapın ve güvenilir bir geçiş stratejisi oluşturun.