Bilkomsis rehberleri
IT altyapı değerlendirmesinde neler incelenir?
IT altyapı değerlendirmesi, şirketin teknoloji altyapısının bugünkü durumunu, risklerini ve iyileştirme önceliklerini ortaya koyan çalışmadır. IT sorumlusunun değiştiği, şirketin büyüdüğü veya bir güvenlik olayı yaşandığı dönemlerde, yatırım kararlarından önce yapılması önerilir.
İncelenen başlıca alanlar
| Alan | İncelenen konular |
|---|---|
| Sunucular ve sanallaştırma | İşletim sistemi sürümleri, destek süreleri, kapasite, donanım yaşı ve garanti |
| Ağ | Güvenlik duvarı, anahtarlar, kablosuz ağ, ağ bölümlendirme ve uzaktan erişim |
| Veri ve yedekleme | Verinin nerede durduğu, yedek kapsamı, ayrı ortamdaki kopya ve geri yükleme testleri |
| Güvenlik | Kimlik ve yetki yönetimi, uç nokta koruması, güncelleme düzeni ve zafiyet taraması |
| Lisanslar ve sözleşmeler | Yazılım lisansları, destek sözleşmeleri, yenileme tarihleri |
| Süreç ve belgeler | Yönetici hesapları, şifre yönetimi, ağ şeması ve acil durum prosedürleri |
Bilgiler nasıl toplanır?
Değerlendirme; yöneticiler ve kullanıcılarla görüşmeleri, sistemlerin yerinde veya uzaktan incelenmesini ve onaylı kapsamda otomatik taramaları birleştirir. Mevcut belgeler varsa başlangıç noktası olur, ancak her zaman sistemlerdeki gerçek durumla karşılaştırılır.
Bulgular risk ve etkiye göre sıralanır
Her bulgu için olasılık ve işe etkisi değerlendirilir. Örneğin yedeği hiç test edilmemiş bir muhasebe sunucusu, eski bir yazıcının sürücü sorunundan çok daha öncelikli bir risktir. Sonuç, yöneticilerin anlayacağı dille yazılmış kısa bir özet ve teknik ekip için ayrıntılı bir bulgu listesidir. CIS Kritik Güvenlik Kontrolleri, güvenlik tarafında önceliklendirme için yaygın kullanılan bir çerçevedir.
Sonuç bir yol haritasına dönüştürülür
- Hemen yapılması gerekenler: kritik açıklar, yedeksiz veriler, desteği bitmiş internete açık sistemler
- Önümüzdeki yıl içinde planlanacaklar: sunucu yenileme, lisans geçişleri, ağ iyileştirmeleri
- Orta vadeli yatırımlar: altyapı modernizasyonu, bulut veya sanallaştırma projeleri
Her adım için tahmini bütçe aralığı ve bağımlılıklar yazılır. Böylece yatırımlar tek seferde değil, bütçe dönemlerine yayılarak planlanabilir.
Örneğin varsayımsal bir şirkette değerlendirme; iki sunucunun destek süresinin dolmak üzere olduğunu, yedeklerin aynı binada tutulduğunu ve eski çalışanların bazı hesaplarının açık kaldığını ortaya çıkarabilir. İlk iki ay hesap temizliği ve ayrı lokasyonda yedek, sonraki dönem ise sunucu yenilemesi için planlanır.
Değerlendirmeyi düzenli tekrarlayın
Altyapı sürekli değişir. Yılda bir yapılan kısa bir gözden geçirme, yol haritasının güncel kalmasını ve yeni risklerin erken fark edilmesini sağlar.
IT danışmanlığı hizmetimiz kapsamında altyapınız için bir değerlendirme isteyebilirsiniz.