NTFS File Screening Policy ile Ransomware Önleme Otomasyonu

NTFS File Screening Policy, Windows Server üzerinde depolama alanlarını belirli dosya türlerine karşı koruma altına almak için kullanılan güçlü bir güvenlik mekanizmasıdır. Bu sistem, özellikle fidye yazılımlarının (ransomware) yayılmasını önlemek ve şüpheli dosya uzantılarını otomatik olarak engellemek için etkili bir savunma hattı oluşturur.

1. File Screening Nedir?

File Screening, belirli klasörlere hangi dosya türlerinin kaydedilebileceğini veya kaydedilemeyeceğini denetleyen bir Windows Server özelliğidir.
Bu özellik, File Server Resource Manager (FSRM) üzerinden yönetilir ve sistem yöneticilerine kullanıcı davranışlarını kontrol etme imkânı tanır.

2. Ransomware Tehdidine Karşı File Screening’in Önemi

Ransomware saldırıları genellikle dosyaların adlarını veya uzantılarını değiştirerek sistemdeki verilere erişimi engeller.
Bu tür zararlı yazılımların yaygın uzantıları arasında .locked, .encrypted, .pay ve .crypto gibi formatlar yer alır.
File Screening Policy, bu tür uzantıların belirli dizinlerde oluşmasını önleyerek otomatik koruma sağlar.

3. File Screening Policy Nasıl Oluşturulur?

Adım 1: FSRM Konsolunu Açın

Server Manager → Tools → File Server Resource Manager yolunu izleyin.

Adım 2: File Screen Template Tanımlayın

File Screening Management → File Screen Templates → Create File Screen Template

Bu alanda, engellenecek uzantıları (örnek: *.locked, *.exe, *.js) içeren bir şablon oluşturun.

Adım 3: File Screen Politikası Uygulama

File Screening Management → Create File Screen → Klasör Seç → Template Seç → Apply

4. PowerShell ile Otomatik File Screening

FSRM işlemleri PowerShell üzerinden de yönetilebilir. Bu, yöneticilere çoklu klasörlerde toplu güvenlik yapılandırması yapma olanağı sağlar.

Örnek Komut:

New-FsrmFileGroup -Name "RansomwarePatterns" -IncludePattern "*.locked","*.encrypted","*.pay"
New-FsrmFileScreen -Path "D:\Paylasim" -IncludeGroup "RansomwarePatterns" -Active

Bu yapılandırma sayesinde “D:\Paylasim” dizinine zararlı uzantılı dosya oluşturulamaz.

5. Otomatik Bildirim ve Uyarı Mekanizması

File Screening Policy, engellenen bir dosya denemesi tespit ettiğinde otomatik olarak e-posta gönderimi yapabilir veya sistem log’una kayıt ekleyebilir.
Bu bildirimler Event Viewer veya PowerShell ile izlenebilir.

PowerShell ile Log Kontrolü:

Get-WinEvent -LogName "Microsoft-Windows-FSRM/FileScreenManagement"

6. HostLigo Entegrasyonu ve Otomasyon Desteği

HostLigo altyapısında, Kurumsal Hosting ve Premium VDS çözümleri, NTFS dosya politikalarıyla uyumlu güvenlik katmanları sunar.
Bu sayede fidye yazılımı tehditlerine karşı File Screening Policy otomasyonu kolayca entegre edilebilir.

7. Gelişmiş Senaryolar: File Screening + WAF Koruma

Ransomware önleme stratejisi, yalnızca dosya sisteminde değil; ağ katmanında da aktif olmalıdır.
HostLigo’nun WAF Koruma çözümleri, HTTP trafiği üzerinden gelen şüpheli yüklemeleri (upload) engelleyerek File Screening sisteminin etkinliğini artırır.

8. File Screening Politikalarının Güncellenmesi

Yeni fidye yazılımı türleri sürekli olarak ortaya çıkmaktadır.
Bu nedenle File Screening şablonları düzenli olarak güncellenmelidir. Örnek olarak:

Set-FsrmFileGroup -Name "RansomwarePatterns" -IncludePattern "*.rcrypt","*.xdata","*.phobos"

Sonuç

NTFS File Screening Policy, ransomware saldırılarına karşı etkili bir ilk savunma hattı oluşturur.
Bu politika, şüpheli dosyaların oluşturulmasını önler, sistem log’larını analiz eder ve yöneticilere erken uyarı sağlar.
File Screening’in Optimizasyon Hizmeti ile birlikte kullanılması, hem performans hem de güvenlik açısından en iyi sonucu verir.
Kurumsal verilerinizi proaktif olarak korumak için HostLigo altyapısında File Screening otomasyonlarını uygulayabilirsiniz.