OpenAudit Planing and Management at IBG

Open-AudIT’in planlama ve yönetimi, kuruluşunuzun BT varlıklarını etkili bir şekilde izlemek, yönetmek ve raporlamak için stratejik bir yaklaşım gerektirir.

Kurulum için gerekli olan gereksinimler;

Planlama

1. İhtiyaç Analizi

Open-AudIT’i kullanmaya başlamadan önce, kuruluşunuzun ihtiyaçları belirlenir. İhtiyaç analizi şunları içerebilir:

• Varlık Yönetimi Gereksinimleri: İzlemeniz gereken cihaz türleri (sunucular, bilgisayarlar, ağ cihazları, yazıcılar, vb.).
• Keşif Aralıkları: Ağınızı ne sıklıkla taramanız gerektiği.
• Güvenlik ve Uyumluluk: Güvenlik açıklarını izleme, lisans yönetimi ve uyumluluk gereksinimleri.

2. Kaynak ve Altyapı Planlaması

Open-AudIT’i destekleyecek uygun altyapı planlanır:

• Sunucu Gereksinimleri: Open-AudIT’in çalışacağı sunucunun donanım ve yazılım gereksinimleri.
  •  Debian tabanlı bir işletim sistemi
  •  Apache veya Nginx web sunucusu
  •  MySQL veya MariaDB veritabanı sunucusu
  •  PHP
• Ağ Yapısı: Open-AudIT’in keşif işlemleri için ağ yapısının uygun olup olmadığını kontrol edilir.
• Veritabanı: Veritabanı boyutu ve yedekleme stratejileri.

3. Kurulum Stratejisi

Open-AudIT kurulumunun hangi adımlarla gerçekleştirileceğini planlanır:

• Pilot Kurulum: İlk olarak küçük bir bölümde pilot kurulum yaparak sistemin düzgün çalıştığı doğrulanır.
• Tam Kurulum: Pilot kurulum başarılı olduktan sonra, tüm ağda tam kurulum yapılır.

Yönetim

1. Varlık Keşfi ve İzleme

Keşif Yapılandırması

Ağınızı düzenli olarak taramak için keşif görevleri ayarlanır:

• IP Aralığı Taraması: Ağınızdaki tüm IP aralıklarını taranır.
• Zamanlanmış Taramalar: Keşif işlemlerini belirli zamanlarda otomatik olarak gerçekleştirilir.

Keşif ve Raporlama

Keşif işlemleri sonrasında elde edilen verileri analiz edilir:

• Varlık Raporları: Donanım ve yazılım envanter raporları oluşturulur.
• Değişiklik İzleme: Cihazlarda yapılan değişiklikler izlenir ve raporlanır.

2. Güvenlik ve Uyumluluk

Güvenlik Açıkları Yönetimi

Open-AudIT, ağınızdaki cihazlarda güvenlik açıklarını tespit edebilir:

• Güvenlik Açığı Taraması: Düzenli olarak güvenlik açıklarını taranır ve raporlanır.
• Düzeltici Eylemler: Güvenlik açıklarını gidermek için gerekli önlemler alınır.

Lisans Yönetimi

Yüklü yazılımların lisans durumu izlenir ve yönetilir:

• Lisans Uyum Raporları: Lisans uyumluluğunu sağlamak için raporlar oluşturulur.
• Yazılım Dağıtımı: Lisanslı yazılımların dağıtımı ve yönetimi yapılır.

3. Kullanıcı ve Yetki Yönetimi

Kullanıcı Yönetimi

Open-AudIT’e erişimi olan kullanıcılar yönetilir:

• Kullanıcı Ekleme ve Yetkilendirme: Yeni kullanıcılar eklenir ve yetki seviyeleri belirlenir.
• Roller ve İzinler: Kullanıcı rolleri ve izinleri yapılandırılır.

4. Yedekleme ve Geri Yükleme

Veritabanı Yedekleme

Veritabanınızı düzenli olarak yedeklenir:

• Otomatik Yedekleme: Veritabanı yedeklemeleri otomatikleştirilir.
• Manuel Yedekleme: Gerektiğinde manuel yedeklemeler yapılır.

Geri Yükleme Prosedürleri

Veritabanı yedeklemelerinden geri yüklemeler yapılır:

• Acil Durum Geri Yükleme: Veri kaybı durumunda veritabanını hızlıca geri yüklenir.

5. Sistem Güncellemeleri

Yazılım Güncellemeleri

Open-AudIT ve bileşenlerini güncel tutulur:

• Güncellemeleri Kontrol Etme: Düzenli olarak yazılım güncellemeleri kontrol edilir.
• Güncellemeleri Uygulama: Yeni sürümleri ve güvenlik yamalarını uygulanır.

Sonuç

Open-AudIT, BT varlık yönetimi için kapsamlı bir çözümdür. Doğru planlama ve yönetimle, ağımızdaki tüm cihazları etkili bir şekilde izleyebilir ve yönetebiliriz. Güvenlik ve uyumluluk konularında sağladığı raporlama ve izleme özellikleri, BT altyapımızın güvenliğini artırmanıza ve yasal uyumluluğu sağlamanıza yardımcı olur.