Bilişim envanteri, yalnızca bilgisayarların marka ve seri numaralarını içeren bir tablo değildir. Bir hizmet durduğunda hangi varlığın etkilendiğini, kimin karar vereceğini ve hangi işin bekleyeceğini göstermelidir. İlk çalışma, kritik iş akışlarını destekleyen varlıklardan başlayabilir.
1. Fiziksel ve sanal varlıkları aynı kapsamda toplayın
İstemciler, sunucular, sanal makineler, ağ cihazları, yazıcılar, NAS ve iş amaçlı bulut hizmetleri listeye alınmalıdır. Her kayda benzersiz kimlik, konum, sorumlu kişi, kullanım amacı ve son doğrulama tarihi ekleyin. Ağ adresleri değişebildiği için bunları tek kimlik olarak kullanmayın. Üretim ekipmanı veya kamera altyapısına bağlı bilgisayarlar da ilgili hizmetin parçası olarak görünmelidir; kapsam dışında kalan bölümleri açıkça belirtin.
- Kimlik, konum, iş sahibi, teknik sorumlu ve durum alanları kullanın.
2. Yazılımı ve hizmet bağımlılıklarını ilişkilendirin
İşletim sistemi, uygulama sürümü, bakım kaydı ve lisans belgesinin nerede tutulduğunu kaydedin. Envanterde ürün anahtarı veya yönetici parolası bulunmamalıdır. ERP'nin hangi veritabanına, ortak klasöre veya dış hizmete bağlı olduğunu göstermek, cihaz sayısından daha yararlı olabilir. Otomatik yönetim araçları veri sağlayabilir; ancak raporun kapsamı ve son güncellenme zamanı kontrol edilmeden eksiksiz olduğu varsayılmamalıdır.
- Kritik hizmeti, bağımlılıklarını ve ilgili yedekleme kaydını bağlayın.
3. Listeyi düzenli karar aracına dönüştürün
Yeni cihaz alımı, çalışan değişikliği, yazılım geçişi ve kullanım dışına çıkarma sonrasında kayıtların güncellenmesinden sorumlu kişi belirlenmelidir. CISA, güncel varlık envanterini güvenlik hazırlığının temel parçalarından biri olarak ele alır. İşletme ayrıca kayıtları düzenli gözden geçirerek sahipsiz cihazları, doğrulanmamış yedekleri ve bakım ihtiyacını ayırabilir. Erişim kontrollü tek çalışma kaydı, farklı kişilerin tuttuğu çelişkili listelerden daha kolay yönetilir.
- Her gözden geçirmede kayıt sahibini ve doğrulama tarihini yenileyin.
Resmî teknik kaynaklar
- CISA — Cybersecurity Performance Goals 2.0, Manage Organizational Assets
- Microsoft Learn — Discovered apps in Microsoft Intune
- Microsoft Learn — View device details in Microsoft Intune
Bu içerik genel bilgilendirmedir. Sürüm ve ortamınıza bağlı adımlar yetkili teknik değerlendirmeyle belirlenmelidir.