BT Envanter ve Varlık Yönetimi: Koruyamayacağınız Şeyi Bilemezsiniz
Güvenlik, maliyet ve uyumluluğun ortak temeli: doğru BT envanteri. Donanım/yazılım varlık yaşam döngüsü, otomatik keşif araçları ve lisans uyumluluğu bağlantısıyla uçtan uca rehber.
Bir siber güvenlik atasözü der ki: 'Envanterinizde olmayan cihazı koruyamazsınız.' Gerçekten de güvenlik açıklarının, lisans cezalarının ve bütçe sürprizlerinin ortak kökü çoğu zaman aynıdır: kurumun neye sahip olduğunu tam bilmemesi. BT varlık yönetimi (ITAM), donanım ve yazılımların satın almadan emekliliğe kadar tüm yaşam döngüsünün kayıt altına alınmasıdır.
Excel envanteri neden ölür?
Yılda bir güncellenen tablo, güncellendiği gün bile eksiktir: yeni alınan laptop, test için kurulup unutulan sanal makine, giderken hesabı kapatılmayan ayrılan çalışan... Modern yaklaşım otomatik keşiftir: ağ taraması ve istemci ajanlarıyla cihazlar, kurulu yazılımlar ve kullanıcı eşleşmeleri sürekli toplanır; tablo değil, canlı veri tabanı konuşur. Yönetilen BT Hizmetleri kapsamında kullandığımız RMM altyapısı bu envanteri yan ürün olarak üretir.
Varlık yaşam döngüsü
- Planlama: İhtiyaç ve bütçe; mevcut varlıktan yeniden atama imkânı var mı?
- Tedarik: Satın alma kaydı, garanti başlangıcı, seri numarası ve fatura bağlantısı.
- Dağıtım: Zimmet kaydı — cihaz kime, hangi lokasyona verildi?
- Bakım: Garanti süreleri, arıza geçmişi, yama durumu.
- Emeklilik: Veri silme (imha sertifikasıyla), lisansın geri kazanımı, kayıttan düşme.
Lisans uyumluluğuyla doğrudan bağlantı
Yazılım envanteri olmadan lisans denetimi savunulamaz: kaç makinede hangi sürüm kurulu, kaç lisansınız var, fazla mı kurulum var yoksa ölü lisans mı ödüyorsunuz? Doğru envanter hem denetim cezası riskini ortadan kaldırır hem de kullanılmayan lisansların geri kazanımıyla doğrudan tasarruf sağlar. Detaylar için yazılım lisans yönetimi rehberimizi ve Lisans hizmet sayfamızı inceleyin.
Güvenlik tarafı: saldırı yüzeyi yönetimi
Envanter, zafiyet yönetiminin girdi kaynağıdır: kritik bir açık yayınlandığında 'bu yazılım hangi makinelerde kurulu?' sorusunun cevabı dakikalar içinde alınabilmelidir. Destek süresi bitmiş (EOL) işletim sistemleri, unutulmuş IoT cihazları ve kimsesiz sunucular saldırganların favori giriş kapılarıdır. Siber güvenlik denetimlerimizde envanter doğruluğu ilk kontrol maddelerindendir.
Nereden başlamalı?
İlk adım bir keşif taramasıyla mevcut durum fotoğrafı çekmek, ardından varlık kayıt standardını (kim, ne, nerede, hangi garanti, hangi lisans) tanımlamaktır. Sürdürülebilirlik için envanter sorumluluğunu satın alma ve işe giriş-çıkış süreçlerine gömün: yeni cihaz kayıtsız teslim edilemesin, ayrılan çalışanın zimmeti kapanmadan çıkış onayı verilmesin. Başlangıç envanterinizi çıkarmak için ücretsiz BT denetimi talep edebilirsiniz.
Sıkça sorulan sorular
- Envanter ne sıklıkla güncellenmeli?
- Otomatik keşif araçlarıyla sürekli; manuel doğrulama sayımı ise yılda en az bir kez, satın alma ve çıkış süreçleriyle entegre şekilde yapılmalıdır.
- ITAM yazılımı şart mı?
- 50 cihaz altında disiplinli bir tablo yetebilir; ötesinde otomatik keşif ve yaşam döngüsü takibi yapan bir ITAM/RMM aracı neredeyse zorunludur.