BT varlık keşfi, bir kurumun ağındaki tüm cihazları, sunucuları, sanal makineleri ve bulut kaynaklarını sistematik olarak tespit etme ve kayıt altına alma sürecidir.
Daha önceki yazılarımızda bu ihtiyacın nereden doğduğunu iki farklı açıdan ele almıştık: Excel ile manuel envanter takibinin doğurduğu riskler ve ağınızda risk oluşturan bilinmeyen donanım türleri.
Bu yazıda ise bir adım geri çekilip asıl soruyu soruyoruz: BT varlık keşfi tam olarak nedir, hangi yöntemlerle yapılır ve şirketiniz için doğru yaklaşım hangisidir?
BT Varlık Keşfi Neden Bu Kadar Önemli Hale Geldi?
On yıl önce bir şirketin BT altyapısını takip etmek görece kolaydı: birkaç fiziksel sunucu, ofis bilgisayarları ve yerel ağ. Bugün ise altyapılar çok daha dinamik.
Bulut kaynakları, uzaktan çalışan ekipler, IoT cihazları, sanal makineler ve farklı lokasyonlardaki sistemler aynı anda yönetiliyor.
Bu değişim, BT varlık keşfini yalnızca belirli aralıklarla yapılan bir envanter çıkarma işleminden çıkarıyor. Artık asıl ihtiyaç, altyapıda ne olduğunu sürekli görmek ve bu görünürlüğü güncel tutmak.
Statik Envanter, Dinamik Altyapıyı Yönetebilir mi?
Geleneksel envanter yaklaşımında cihazlar belirli aralıklarla listeye eklenir, güncellenir veya manuel olarak kontrol edilir. Ancak altyapı değişmeye devam ederken bu liste kısa sürede güncelliğini kaybedebilir.
Yeni bir sunucu devreye alınabilir, bir sanal makine oluşturulabilir, bulutta yeni bir kaynak açılabilir veya mevcut bir cihaz ağdan kaldırılabilir.
Sonuç: Envanterde görünen ile ağda gerçekten bulunan varlıklar arasında fark oluşur.
İşte BT varlık keşfi bu noktada kritik hâle gelir. Amaç yalnızca “hangi cihazlarımız var?” sorusunu yanıtlamak değil; hangi varlıkların aktif olduğunu, nerede bulunduğunu ve ne kadar güncel bilgiye sahip olduğumuzu sürekli görebilmektir.
Bu İhtiyaç Sadece Büyük Şirketlerin Sorunu Değil
Günümüzde farklı ölçeklerdeki kurumlar benzer görünürlük problemleriyle karşılaşıyor:
- Çoklu bulut kullanan ekipler: AWS, Azure veya farklı bulut ortamlarındaki kaynakları tek bir görünümde takip etmek zorunda.
- M&A süreçlerinden geçen şirketler: Devralınan şirketin BT altyapısını hızlı ve eksiksiz şekilde keşfetmek gerekiyor.
- Dağıtık organizasyonlar: Farklı şehirlerdeki şube ve ofislerde bulunan varlıkların merkezi olarak takip edilmesi gerekiyor.
- Uyumluluk ekipleri: Denetim dönemlerinde güncel ve doğrulanabilir BT varlık bilgilerine ihtiyaç duyuyor.
- BT ekipleri: CMDB veya envanter kayıtlarının gerçek ağ durumu ile ne kadar örtüştüğünü bilmek istiyor.
BT Varlık Keşfi Yöntemleri
BT varlık keşfi üç ana yöntemle yapılabilir; her birinin kapsamı, kurulum yükü ve sürdürülebilirliği farklıdır.
Manuel Takip (Excel ve Benzeri Yöntemler)
En yaygın başlangıç noktası budur: cihazlar elle bir tabloya kaydedilir. Kolay başlar ama şirket büyüdükçe güncel kalması neredeyse imkânsız hâle gelir.
Ajanlı (Agent-Based) Keşif
Bu yöntemde her cihaza bir yazılım (ajan) kurulur; ajan cihaz hakkındaki bilgileri merkezi sisteme iletir.
Doğru çalıştığında oldukça detaylı veri sağlar, ancak önemli bir sınırı vardır: ajan kurabilmeniz için önce cihazın var olduğunu bilmeniz gerekir. IoT cihazları, ağ ekipmanları ve bazı legacy sistemler ajan desteklemez — bu yüzden ajanlı keşif tek başına kullanıldığında envanterde hep bir kör nokta kalır.
Ajansız (Agentless) Keşif
Ajansız BT varlık keşfi, her platformun zaten sahip olduğu yönetim protokollerini kullanarak cihazları uzaktan tarar — herhangi bir kurulum gerektirmez. Böylece ajan kuramadığınız cihazlar da envantere dahil olur.
| Hedef Ortam | Kullanılan Protokol |
|---|---|
| Windows sunucu & istemciler | WMI (DCOM/RPC), WinRM |
| Linux/Unix sunucular | SSH |
| VMware (ESXi/vCenter) | vSphere API |
| Ağ cihazları (switch, router, firewall) | SNMPv2c / SNMPv3 |
ÖRNEK SENARYO:
Bir ekip, envanterini ajanlı bir araçla tutuyordu; ancak ağa yeni bağlanan bir IP kamera hiçbir zaman ajan desteklemediği için listeye hiç girmedi. Ajansız BT varlık keşfi devreye girdiğinde, kamera SNMP üzerinden birkaç dakika içinde otomatik olarak tespit edildi.
Üç Yöntemin Karşılaştırması
| Kriter | Manuel Takip | Ajanlı Keşif | Ajansız Keşif |
|---|---|---|---|
| Kurulum yükü | Yok, ama sürdürmesi zor | Her cihaza kurulum gerekir | Kurulum gerektirmez |
| IoT / legacy cihaz desteği | Elle eklenirse mümkün | Genellikle desteklenmez | Desteklenir |
| Güncellik | Elle güncellenir, geç kalır | Ajan aktifse güncel | Gerçek zamanlı |
| Ölçeklenebilirlik | Şirket büyüdükçe zorlaşır | Orta — ajan yönetimi gerektirir | Yüksek |
Kimler İçin Önemli?
BT varlık keşfi tek bir ekibin değil, birbirinden farklı ihtiyaçları olan birkaç ekibin ortak sorunu:
Doğru BT Varlık Keşfi Yöntemini Nasıl Seçersiniz?
Çoğu şirket için tek bir yöntem yerine, ihtiyaca göre birleştirilmiş bir yaklaşım en sağlıklı sonucu verir. Karar verirken şu soruları sormak faydalı olur:
- Ortamınızda ajan desteklemeyen cihaz (IoT, ağ ekipmanı, eski donanım) var mı?
- Envanterin ne sıklıkla güncel olması gerekiyor — günlük mü, gerçek zamanlı mı?
- Uzak lokasyonlar veya VPN'siz ortamlar söz konusu mu?
- Uyumluluk denetimleri için güncel ve kanıtlanabilir bir kayıt gerekiyor mu?
Bu soruların çoğuna "evet" cevabı veriyorsanız, BT varlık keşfi sürecinizi ajansız bir yaklaşımla desteklemek büyük fark yaratır — çünkü kurulum engeliyle uğraşmadan, ortamınızın tamamını (IoT'den legacy donanıma kadar) kapsama alabilirsiniz.
Süreci uçtan uca nasıl kurgulayacağınızı 👉 şirketiniz için en uygun BT envanter takibi sistemini seçme rehberimizde daha detaylı ele aldık.
