WGuard I Envanter Yönetimi

WGuard Kurucu Ortağı Resul Biberoğlu, dijital dünyadaki envanter yönetiminin özelliklerini, faydalarını ve WGuard olarak sundukları hizmetleri anlattı.

Biberoğlu şunları söyledi:
Öncelikle envanterde bir keşif (discovery) olmak üzere nelerden faydalanabiliriz, nasıl ilerleyebiliriz, bunlardan bahsetmek istiyorum. Lisans yönetimi, yazılım yönetimi, donanım yönetimi ve bunların birbiriyle olan kontrat yönetimlerini tamamlayan bir üçgenden ve hatta bunların birbiriyle olan bir platformdan bahsediyorum. Nedir bu? Öncelikle donanımların bulunması, bu donanımlarda ne zaman destek sonu, ne zaman satış sonu olduğunu bilmek ve bunların birbiriyle olan bağımlılık haritalarının çıkartılmasıdır. Bulduğumuz varlıklardan sonra yazılımların da bulunmasını sağlıyoruz ve bu yazılımlarla yapınızda kullanılan yazılımların lisans yönetimi anlamındaki faydalarını kullanılması gerektiği, hatta daha fazla ya da az kullanılması gereken bütün fonksiyonları içinde yer alan bir dünyadan bahsediyorum.

Bulduğumuz bu varlıkların birbiriyle olan bağımlılık haritası, esasen daha farklı bir konsept. Bu tarafta en önemli şey, yapıdaki varlıkların birbiriyle olan bağımlılık haritasıdır. Örnek vereyim, iki noddan oluşan bir küme. Bu küme üzerindeki SQL olsun, SQL’deki hangi depolama diski almış, hangi güvenlik duvarı, hangi yük dengeleyici, veri merkezindeki yeri nerede gibi bütün bunların birbiriyle olan bağımlılık haritaları ya da tam tersi senaryoda bir işletim sistemi üzerinde olan bir kümede baktığımız zaman bunlar nerede, hangi işletim sistemi havuzunda çalışıyor, hangi parça birbiriyle olan ilerliyor mu gibi bunların tek bir kontrol panelinden yönetmenizi sağlayan bir platformdan bahsediyorum. Bu platform, öncelikle hem iş sürekliliği anlamında hem felaket kurtarma merkezi anlamında hem de yapınızın güncel tutulması anlamında sizlere çeşitli faydalar sağlamaktadır.

Şunu yapabiliyoruz; diyelim ki üretim ve felaket kurtarma olmak üzere iki tane veri merkeziniz var. Üretim tarafında gelip bir yol haritanızı çıkartabiliriz, sonra aynısını felaket kurtarma merkezinde yapıp ikisi arasındaki farkları çok rahat gösterebiliyoruz. Ya da iş sürekliliği anlamında diyelim ki üretim tarafında olan bir yapınızın aynısı felaket kurtarma merkezinde var mı, ya da neler eksik? Bunların birbiriyle olan hem haritaların yönetilmesi hem de iş sürekliliği anlamındaki bir platform halindeki yapıyı sizlere sunuyor olacağız. Bunların birbiriyle olan haritalardaki gösterimi, sonrasında güvenlik açısından da farklı yollar açıyor. Nedir bu? Öncelikle güvenlik tarafındaki bilinmeyen bir şeyi bulmak ve yönetmek çok zor hale geliyor. Diyelim ki kendi yapınızda 100 tane makineniz var, aktif teklerde de 100 tane görüyorsunuz. Farklı bir örnek vereyim; güvenlik aracında baktığımız zaman 95 tane görüyorsunuz, o 5 tanesinin ajanı mı yüklü değil, servisi mi çalışmıyor, bunları yönetmek çok zor hale geliyor. Öncelikle bilmediğiniz ortamı yönetemezsiniz, bu hem güvenlik anlamında hem de diğer taraflar anlamında. Bu sebepten dolayı da envanterinizi sürekli güncel tutup ve bunun güvenlik açısından da açıklarını kapatmanız gerekmektedir. Diyelim ki envanterinizdeki antivirüs yazılımınızı sürekli güncel tutuyorsunuz, ana tarafta tutuyorsunuz ama son kullanıcılarda ya da farklı platformlarda bunu güncel tutmanız mümkün olmayabiliyor. Bunları biliyor muyuz ki tutalım ya da bildiğimiz bir şekilde mi ilerleyeceğiz şeklinde bir platforma ihtiyacımız da oluyor. Tabii ki de bu platform şunlara yol açabiliyor: Benim yapım güncel değil ya da eksik ya da kendi içinde farklı farklı açıklıklar bulunabiliyor. 1000 tane sunucunuz var, bunun 900 tanesi aktif güncel durumda, o 100 tanesi bu tarafta bir açıklık varsa ne şekilde yol açıyor, nelere açılıyor? Benim içeride bulunduğum farklı güvenlik zafiyeti araçları bunu beslediği zaman nelere yol açıyor anlamak çok zor oluyor ama ben burada şunu söylüyorum: WGuard’daki çözümlerimizle beraber size yol açacak bir harita sunuyoruz. Nedir bu? Bu açıklıklarda 100 tane makineniz sürekli güncel mi, içinde bulunan aksiyonlar nelerdir manasında sürekli yapınızı güncel tutmanızı sağlayan bir araç.