Asset Discovery (BT Varlık Keşfi), bir kurumun fiziksel, sanal, ağ tabanlı ve bulut ortamlarında bulunan BT varlıklarını otomatik olarak tespit etme, tanımlama, sınıflandırma ve envantere aktarma sürecidir. Bu süreç, kurumların BT altyapısında nelerin bulunduğunu, bu varlıkların hangi özelliklere sahip olduğunu ve zaman içinde nasıl değiştiğini görmesini sağlar.
Günümüzde hibrit altyapılar, uzaktan çalışma modelleri, çoklu bulut ortamları ve birbirine bağlı cihazların artması, BT varlıklarının merkezi olarak takip edilmesini zorlaştırıyor. Manuel kayıtlar veya birbirinden bağımsız envanter sistemleri ise altyapının gerçek durumunu her zaman yansıtamayabiliyor.
Asset Discovery yaklaşımı, bu görünürlük problemini otomasyon ve farklı veri kaynaklarından bilgi toplama yöntemleriyle ele alır. Böylece BT ekipleri yalnızca kayıtlı varlıkları değil, altyapıda gerçekten bulunan ve zaman içinde değişen varlıkları da takip edebilir.
Asset Discovery Neden Önemlidir?
Kurumsal BT altyapıları artık tek bir veri merkezi veya yerel ağdan oluşmuyor. Fiziksel sunucular, sanallaştırma platformları, bulut servisleri, ağ cihazları, kullanıcı bilgisayarları ve IoT sistemleri aynı organizasyonun teknoloji ekosisteminde birlikte çalışıyor.
Bu çeşitlilik, varlıkların merkezi olarak tanımlanmasını ve güncel tutulmasını önemli bir operasyonel gereksinim hâline getiriyor.
Asset Discovery'nin önemi üç temel ihtiyetten kaynaklanır:
- Altyapı görünürlüğü: Kurumun sahip olduğu veya ağında bulunan varlıkların kapsamını belirlemek, BT operasyonlarının doğru bilgiyle yürütülmesini sağlar.
- Güvenlik farkındalığı: Envanterde bulunmayan, yetkisiz bağlanan veya güncel bilgileri takip edilmeyen cihazlar güvenlik değerlendirmelerinde eksiklik yaratabilir.
- Operasyonel kontrol: Varlıkların donanım, yazılım, işletim sistemi ve konfigürasyon bilgilerinin takip edilmesi; bakım, kapasite, lisans ve denetim süreçlerini destekler.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), varlık keşfinin düzenli veya sürekli olarak gerçekleştirilmesini; yeni, değişen ve ağdan kaldırılan varlıkların tespit edilmesini öneriyor. Ayrıca varlık bilgilerinin son görülme zamanı ve güncellik durumunun takip edilmesini önemli buluyor.
Bu nedenle Asset Discovery, tek seferlik bir envanter çıkarma işlemi değil, altyapı değiştikçe tekrarlanması gereken bir süreçtir.
BT envanterinin Excel veya manuel kayıtlarla yönetilmesi, yeni cihazların gözden kaçmasına ve mevcut kayıtların zamanla güncelliğini kaybetmesine neden olabilir. Bu yaklaşımın operasyonel risklerini daha detaylı incelemek için 👉 IT Envanter Takibi: Excel’de Yönetmek Hangi Riskleri Doğurur? yazımıza göz atabilirsiniz.
Asset Discovery Nasıl Çalışır?
Asset Discovery çözümleri, belirlenen ağ ve altyapı kapsamındaki sistemlerden farklı yöntemlerle bilgi toplar. Keşif süreci kullanılan teknolojiye, hedef cihazın türüne ve erişim koşullarına göre değişebilir.
Genel olarak süreç altı temel adımdan oluşur.
1. Keşif Kapsamının Belirlenmesi
İlk aşamada keşfedilecek ağ segmentleri, IP adres aralıkları, lokasyonlar ve altyapı bileşenleri tanımlanır.
Bu aşamada aşağıdaki ortamlar kapsama alınabilir:
- Yerel ağlar ve uzak lokasyonlar
- Fiziksel sunucular ve istemciler
- Sanal makineler ve sanallaştırma platformları
- Switch, router ve firewall gibi ağ cihazları
- IoT ve OT cihazları
- Bulut altyapıları ve sanal kaynaklar
Doğru kapsam tanımı, keşif sürecinin eksiksiz ilerlemesi açısından önemlidir. Taranmayan ağ segmentleri veya erişilemeyen sistemler envanterde görünürlük boşlukları oluşturabilir.
2. Ağ Taraması ve Aktif Cihazların Tespiti
Tanımlanan IP aralıkları üzerinde ağ taraması gerçekleştirilir. Bu aşamada ICMP gibi protokoller kullanılarak cihazların erişilebilirlik durumu kontrol edilebilir.
Ancak ICMP yanıtı alınamaması bir cihazın kesinlikle mevcut olmadığı anlamına gelmez. Bazı ağ cihazları ve güvenlik politikaları ICMP trafiğini engelleyebilir.
Bu nedenle güvenilir bir keşif süreci yalnızca ping sonuçlarına dayanmaz. Farklı kontrol yöntemleri birlikte kullanılarak hedef sistemlerin durumu doğrulanır.
3. Port Kontrolü ve Cihaz Tanımlama
Aktif olduğu belirlenen cihazlarda açık portlar ve yanıt veren servisler incelenir. Port bilgileri, cihazın türü ve hangi servisleri çalıştırdığı hakkında önemli ipuçları sağlar.
Örneğin:
- SSH (22): Linux/Unix sistemlere uzaktan erişim
- RDP (3389): Windows uzak masaüstü hizmeti
- SNMP (161): Ağ cihazları ve yönetilebilir donanımlar
- HTTP/HTTPS (80/443): Web servisleri ve yönetim arayüzleri
Port kontrolü tek başına cihazın kesin kimliğini veya işletim sistemini belirlemez. Daha doğru sınıflandırma için protokol tabanlı sorgulama ve diğer cihaz özellikleriyle birlikte değerlendirilmesi gerekir.
4. Protokol Tabanlı Veri Toplama
Cihaz türüne göre uygun protokol seçilir ve erişim yetkileri dahilinde donanım, yazılım, işletim sistemi ve konfigürasyon bilgileri toplanır.
Örneğin Windows sunuculardan WMI veya WinRM, Linux sistemlerden SSH, ağ cihazlarından SNMP ve VMware ortamlarından vSphere API aracılığıyla veri alınabilir.
Bu sayede yalnızca bir IP adresinin varlığı değil, o IP adresinin arkasında çalışan sistemin teknik özellikleri de belirlenebilir.
5. Varlıkların Sınıflandırılması ve Envantere Aktarılması
Toplanan veriler değerlendirilerek cihazlar türlerine ve özelliklerine göre sınıflandırılır.
Bir varlık kaydında aşağıdaki bilgiler bulunabilir:
- Cihaz adı ve IP adresi
- MAC adresi
- Üretici ve model
- İşletim sistemi ve sürümü
- CPU, RAM ve depolama bilgileri
- Kurulu yazılımlar ve sürümleri
- Açık portlar ve çalışan servisler
- Firmware ve konfigürasyon bilgileri
Bu verilerin merkezi bir envanterde standartlaştırılması, farklı kaynaklardan gelen kayıtların karşılaştırılmasını ve aynı varlığın birden fazla kayıt olarak görünmesinin önlenmesini destekler.
Asset Discovery yalnızca yeni varlıkları keşfetmek için değil, mevcut envanter kayıtlarının gerçek altyapıyla ne kadar örtüştüğünü kontrol etmek için de kullanılır. Bu konuyu denetim hazırlığı ve veri doğruluğu açısından ele aldığımız 👉 BT Envanter Keşfi: Envanteriniz Denetime Hazır ve Güncel mi? yazımızda daha detaylı bulabilirsiniz.
6. Periyodik Keşif ve Değişiklik Takibi
Asset Discovery süreci ilk taramayla tamamlanmaz. Ağa yeni bir cihaz bağlanabilir, mevcut bir sunucunun donanım özellikleri değişebilir, bir sanal makine oluşturulabilir veya bir sistem kullanımdan kaldırılabilir.
Periyodik taramalar sayesinde:
- Yeni keşfedilen varlıklar belirlenir.
- Mevcut varlıklardaki değişiklikler izlenir.
- Artık erişilemeyen sistemler tespit edilir.
- Envanter kayıtları güncellenir.
- Önceki tarama sonuçlarıyla mevcut durum karşılaştırılır.
Böylece envanterin yalnızca bir dönem için değil, altyapının değişimine paralel olarak güncel tutulması hedeflenir.
Asset Discovery Hangi Teknolojileri Kullanır?
Asset Discovery çözümlerinin teknik kapsamını belirleyen önemli unsurlardan biri, farklı işletim sistemleri ve cihazlarla iletişim kurabilmesidir. Her cihaz aynı protokolü desteklemediği için keşif araçlarının birden fazla veri toplama yöntemini desteklemesi gerekir.
| Teknoloji / Protokol | Kullanım Alanı | Toplanabilen Bilgiler |
|---|---|---|
| ICMP | Ağ erişilebilirlik kontrolü | Yanıt durumu |
| SNMPv2c / SNMPv3 | Switch, router, firewall ve yönetilebilir cihazlar | Model, arayüz, firmware ve cihaz bilgileri |
| WMI | Windows sistemler | Donanım, işletim sistemi, yazılım ve servis bilgileri |
| WinRM | Windows sistemler | Uzaktan yönetim ve sistem bilgileri |
| SSH | Linux / Unix sistemler | Paket envanteri, prosesler ve ağ yapılandırması |
| vSphere API | VMware ESXi / vCenter | Sanal makineler, host kaynakları ve snapshot bilgileri |
| Cloud API | Bulut platformları | Sanal makineler, bulut kaynakları ve yapılandırma bilgileri |
Bu protokollerin kullanım amacı birbirinden farklıdır. Örneğin ICMP bir cihazın erişilebilirliğini kontrol etmeye yardımcı olurken SNMP yönetilebilir ağ cihazlarından daha ayrıntılı bilgi toplanmasını sağlar.
Benzer şekilde SSH, Linux sistemlerde komut tabanlı veri toplamayı; WMI ve WinRM ise Windows sistemlerin uzaktan sorgulanmasını mümkün kılar.
Önemli: Agentless keşif yöntemlerinde de gerekli kimlik doğrulama bilgilerinin, ağ erişim izinlerinin ve güvenlik politikalarının doğru yapılandırılması gerekir. Özellikle SNMPv3 gibi güvenli iletişim seçenekleri ve yetki sınırları kurumsal ortamlarda dikkate alınmalıdır.
Asset Discovery Yöntemleri: Active, Passive ve Agentless Discovery
Asset Discovery farklı keşif yaklaşımlarıyla gerçekleştirilebilir. Bu yöntemler birbirinin doğrudan alternatifi olmak zorunda değildir; kurumun altyapısına göre birlikte kullanılabilir.
Active Discovery (Aktif Keşif)
Active Discovery yönteminde keşif aracı, hedef ağdaki cihazlara doğrudan sorgu veya tarama isteği gönderir. IP taraması, ICMP kontrolü, port taraması ve kimlik doğrulamalı protokol sorgulamaları bu yaklaşımın örnekleridir.
Aktif keşif sayesinde cihazların erişilebilirliği, açık servisleri ve uygun erişim sağlandığında donanım veya yazılım özellikleri belirlenebilir.
Avantajları:
- Belirlenen IP aralıklarında sistematik keşif yapılabilir.
- Cihazlardan doğrudan teknik bilgi toplanabilir.
- Periyodik taramalarla envanter değişiklikleri izlenebilir.
Dikkat edilmesi gerekenler:
- Ağ segmentlerine erişim sağlanmalıdır.
- Güvenlik duvarı ve erişim politikaları taramayı etkileyebilir.
- Özellikle hassas OT ortamlarında tarama sıklığı ve yöntemi dikkatle planlanmalıdır.
Passive Discovery (Pasif Keşif)
Passive Discovery yönteminde ağdaki cihazlara doğrudan sorgu gönderilmez. Bunun yerine mevcut ağ trafiği veya altyapı kayıtları analiz edilerek cihazlar ve iletişimleri hakkında bilgi elde edilir.
DHCP ve DNS kayıtları, ağ trafiği, switch bilgileri ve log kaynakları pasif keşif için kullanılabilecek veri kaynakları arasındadır.
Avantajları:
- Ağ trafiğine dayalı gözlem sağlar.
- Aktif taramanın uygun olmadığı bazı ortamlarda ek görünürlük sunabilir.
- Daha önce envanterde bulunmayan cihazların iletişim izleri üzerinden tespit edilmesine yardımcı olabilir.
Sınırlamaları:
- Ağda iletişim kurmayan cihazlar gözlem süresince tespit edilemeyebilir.
- Toplanan bilgiler aktif sorgulamaya kıyasla daha sınırlı olabilir.
- Ağın hangi noktalarının gözlemlendiği sonuçları doğrudan etkiler.
Agentless Discovery (Ajansız Keşif)
Agentless Asset Discovery, hedef cihazlara ayrıca bir yazılım ajanı yüklemeden mevcut yönetim protokolleri ve API'ler üzerinden bilgi toplama yaklaşımıdır.
Windows sistemlerde WMI ve WinRM, Linux/Unix sistemlerde SSH, ağ cihazlarında SNMP ve sanallaştırma platformlarında ilgili API'ler kullanılabilir.
Bu yaklaşım özellikle ajan kurulumu yapılamayan veya merkezi ajan yönetiminin operasyonel yük oluşturduğu altyapılarda avantaj sağlar.
Avantajları:
- Her uç noktaya ayrı yazılım dağıtılması gerekmez.
- Ağ cihazları ve ajan desteklemeyen sistemler kapsama alınabilir.
- Merkezi tarama ve raporlama süreçleri oluşturulabilir.
- Dağıtık lokasyonlarda probe mimarisiyle keşif yapılabilir.
Agentless Discovery'nin kapsamı, hedef cihazın desteklediği protokollere, erişim izinlerine ve tarama yapılandırmasına bağlıdır. Bu nedenle ajan gerektirmemesi, her cihazdan sınırsız veri toplanabileceği anlamına gelmez.
Asset Discovery ve Siber Güvenlik İlişkisi
Bir kurumun güvenlik altyapısı ne kadar gelişmiş olursa olsun, hangi varlıkların korunması gerektiği bilinmiyorsa güvenlik değerlendirmelerinde önemli boşluklar oluşabilir.
Örneğin BT ekibinin bilgisi dışında ağa bağlanan bir cihaz, güncel olmayan bir işletim sistemi kullanan sunucu veya uzun süredir kontrol edilmeyen bir sanal makine güvenlik açısından risk oluşturabilir. Asset Discovery bu noktada güvenlik ekiplerine altyapının mevcut durumunu görme imkânı sağlar.
Kurumun envanterinde yer almayan cihazlar, yalnızca görünürlük eksikliği yaratmaz; güvenlik ekiplerinin kontrol edemediği bir risk alanı da oluşturabilir. Bu konuyu donanım ve altyapı riskleri açısından ele aldığımız 👉 Bilinmeyen BT Varlıkları Riski: Hangi Donanım Kaynaklarınız Tehlikede? yazımızda daha ayrıntılı inceleyebilirsiniz.
Unknown Assets ve Shadow IT
Unknown Asset, kurumun mevcut envanterinde bulunmayan ancak altyapıda tespit edilen varlıkları ifade eder. Shadow IT ise BT departmanının bilgisi veya onayı dışında kullanılan sistem, cihaz ve uygulamaları kapsar.
Bu iki kavram birbiriyle ilişkili olsa da aynı anlama gelmez. Her bilinmeyen cihaz yetkisiz değildir; bazıları envantere henüz işlenmemiş veya farklı bir ekip tarafından yönetilen sistemler olabilir.
Düzenli Asset Discovery taramaları sayesinde:
- Envanterde bulunmayan cihazlar tespit edilebilir.
- Yetkisiz bağlantı şüphesi taşıyan sistemler incelenebilir.
- Beklenmeyen servis ve portlar belirlenebilir.
- Varlıkların sahiplik ve sorumluluk bilgileri doğrulanabilir.
Attack Surface Visibility (Saldırı Yüzeyi Görünürlüğü)
Attack Surface, bir kurumun sistemlerine yönelik saldırıların gerçekleşebileceği dijital varlıkları ve erişim noktalarını ifade eder.
İnternete açık sunucular, ağ cihazları, uygulamalar, bulut kaynakları ve uzaktan erişim servisleri bu kapsamda değerlendirilebilir. Asset Discovery, kurumun teknoloji varlıklarını belirleyerek saldırı yüzeyinin anlaşılmasına yardımcı olur.
Örneğin:
- Beklenmeyen bir sunucunun keşfedilmesi,
- Güncel olmayan firmware kullanan ağ cihazlarının belirlenmesi,
- Kullanılmayan ancak aktif kalan servislerin tespit edilmesi,
- Envanterde bulunmayan sistemlerin görünür hâle getirilmesi.
Bu bilgiler, güvenlik ekiplerinin hangi varlıkların daha yakından incelenmesi gerektiğini belirlemesini kolaylaştırır.
Vulnerability Discovery ve CVE İlişkisi
Varlıkların keşfedilmesi, güvenlik açıklarının değerlendirilmesi için gerekli temel verilerden birini oluşturur. Bir sistemin işletim sistemi, yazılım sürümü, firmware bilgisi ve diğer teknik özellikleri bilindiğinde bu bilgiler bilinen güvenlik açıklarıyla karşılaştırılabilir.
CVE (Common Vulnerabilities and Exposures), kamuya açıklanmış güvenlik açıklarına verilen standart kimlik numaralarını ifade eder. NIST tarafından sunulan NVD (National Vulnerability Database) ise CVE kayıtlarını zafiyet bilgileri ve ilgili teknik verilerle zenginleştirir.
Asset Discovery çözümleri, keşfedilen varlıklara ait uygun teknik bilgileri NVD gibi kaynaklarla eşleştirerek potansiyel zafiyetlerin görünür hâle gelmesini sağlayabilir.
Burada önemli bir ayrım vardır: Bir varlığın keşfedilmesi veya bir CVE kaydıyla eşleşmesi, ilgili sistemin kesin olarak savunmasız olduğunu kanıtlamaz. Etkilenen sürüm, yapılandırma, yamalar ve üretici açıklamaları ayrıca değerlendirilmelidir.
Dolayısıyla Asset Discovery, Vulnerability Management sürecinin yerine geçmez; güvenlik değerlendirmesi için gerekli varlık görünürlüğünü ve teknik bağlamı sağlar.
Asset Discovery Hangi BT Varlıklarını Keşfedebilir?
Bir Asset Discovery çözümünün kapsamı, desteklediği protokollere ve entegrasyonlara bağlı olarak değişir. Kurumsal bir keşif sürecinde aşağıdaki varlık grupları değerlendirilebilir.
Fiziksel Sunucular ve Uç Noktalar
Veri merkezlerinde veya ofis ağlarında bulunan fiziksel sunucular, masaüstü bilgisayarlar ve dizüstü bilgisayarlar bu grupta yer alır. Donanım özellikleri, işletim sistemi, kurulu yazılımlar ve servis bilgileri keşif kapsamına dahil edilebilir.
Ağ Cihazları
Switch, router, firewall, access point, yazıcı ve UPS gibi yönetilebilir cihazlar ağ altyapısının önemli bileşenleridir. SNMP gibi protokoller üzerinden cihaz modeli, üretici, firmware, ağ arayüzleri ve bağlantı bilgileri toplanabilir.
Sanal Makineler ve Sanallaştırma Altyapıları
VMware ESXi ve vCenter gibi sanallaştırma ortamlarında fiziksel hostlar ve bunların üzerinde çalışan sanal makineler keşfedilebilir. Bu sayede sanal kaynakların hangi fiziksel altyapı üzerinde bulunduğu, kaynak kullanımı ve sanal makine envanteri takip edilebilir.
IoT ve OT Cihazları
Endüstriyel kontrol sistemleri, IP kameralar, sensörler ve farklı IoT cihazları geleneksel uç nokta yönetim araçlarının kapsamı dışında kalabilir. Bu cihazlara ajan yüklenemediği veya uygun olmadığı durumlarda ağ tabanlı keşif yöntemleri kullanılabilir. Ancak OT ortamlarında cihazların çalışma kararlılığı ve operasyonel güvenlik öncelikli olduğundan tarama yöntemleri dikkatle seçilmelidir.
Bulut Varlıkları
AWS, Microsoft Azure, Google Cloud Platform ve diğer bulut ortamlarında çalışan kaynaklar da Asset Discovery kapsamına alınabilir. Bulut API'leri aracılığıyla sanal makineler, depolama kaynakları, ağ bileşenleri ve diğer bulut servislerine ilişkin envanter bilgileri toplanabilir.
Çoklu bulut kullanan kurumlarda farklı sağlayıcılardan gelen verilerin standartlaştırılmış bir yapıda sunulması, merkezi görünürlük açısından önemlidir.
Asset Discovery Yazılımı Seçerken Nelere Dikkat Edilmeli?
Bir Asset Discovery yazılımı seçerken yalnızca kaç cihazı tespit edebildiğine bakmak yeterli değildir. Çözümün farklı altyapılarda ne kadar kapsamlı veri toplayabildiği, bu verileri ne sıklıkla güncellediği ve mevcut sistemlerle nasıl çalıştığı da değerlendirilmelidir.
SPIDYA Agentless Asset Discovery ile BT Altyapınızda Uçtan Uca Görünürlük
Kurumsal BT altyapısında görünürlük sağlamak, farklı sistemlerden gelen varlık bilgilerinin tek bir merkezde keşfedilmesini ve değerlendirilmesini gerektirir.
SPIDYA Agentless Asset Discovery, fiziksel, sanal, ağ tabanlı ve bulut ortamlarındaki BT varlıklarının uç noktalara ajan kurulumu gerektirmeden keşfedilmesine yardımcı olur. Asset · Security · Cloud yaklaşımıyla varlık keşfini, güvenlik görünürlüğünü ve bulut envanterini tek bir platformda bir araya getirir.
Farklı Sistemler İçin Protokol Tabanlı Keşif
SPIDYA, hedef sistemin türüne göre farklı protokoller kullanarak bilgi toplar:
- Windows sunucu ve istemciler: WMI ve WinRM üzerinden işletim sistemi, donanım, yazılım ve servis bilgileri.
- Linux / Unix sistemler: SSH üzerinden paket envanteri, çalışan prosesler ve ağ yapılandırması.
- VMware altyapıları: vSphere API üzerinden sanal makineler, host kaynakları ve snapshot bilgileri.
- Ağ cihazları: SNMPv2c ve SNMPv3 üzerinden cihaz modeli, firmware ve arayüz bilgileri.
- OT / IoT cihazları: ICMP ve port taraması üzerinden erişilebilirlik, MAC adresi, açık portlar ve cihaz sınıflandırması.
Akıllı Keşif ve Otomatik Tarama
SPIDYA’nın keşif süreci IP taraması, ping kontrolü, aktif sistem doğrulaması, port kontrolü ve uygun protokolün seçilmesi adımlarından oluşur.
Bu yaklaşım sayesinde farklı cihaz kategorileri için uygun keşif yöntemleri kullanılabilir. Planlı taramalarla altyapının mevcut durumu düzenli olarak kontrol edilebilir.
Dağıtık Probe Mimarisi
Birden fazla lokasyonda altyapısı bulunan kurumlarda keşif işlemlerinin yerel ağ üzerinden gerçekleştirilebilmesi önemlidir.
SPIDYA Distributed Probe mimarisinde uzak lokasyonlara probe yerleştirilebilir. Tarama işlemleri ilgili lokasyonun yerel ağı üzerinden gerçekleştirilir ve sonuçlar merkezi sunucuya iletilir.
Bu yapı, farklı şube ve veri merkezlerindeki varlıkların merkezi olarak takip edilmesini destekler.
Asset, Security ve Cloud Görünürlüğü
SPIDYA yalnızca varlıkların tespit edilmesine odaklanmaz. Keşfedilen varlıkların güvenlik bilgileriyle ilişkilendirilmesini ve farklı altyapı ortamlarının merkezi olarak değerlendirilmesini de destekler.
NIST NVD verileriyle CVE eşleştirmesi sayesinde varlıklarla ilişkili bilinen güvenlik açıkları görünür hâle getirilebilir. AWS, Azure, GCP ve Huawei Cloud gibi ortamlardan alınan envanter verileri de merkezi görünüm altında değerlendirilebilir.
Böylece BT ve güvenlik ekipleri altyapılarını daha bütünsel bir bakış açısıyla inceleyebilir.
