Birçok şirkette IT envanter takibi hâlâ tek bir dosyaya emanet: paylaşılan bir Excel tablosuna. Yeni bir dizüstü bilgisayar alındığında bir satır ekleniyor, bir cihaz el değiştirdiğinde güncelleniyor. Ancak çalışanların ayrılması, cihazların kullanım dışı kalması, yeni sunucuların eklenmesi veya cloud kaynaklarının oluşturulması gibi değişiklikler her zaman aynı düzenle takip edilmiyor.
Başlangıçta pratik görünen bu yöntem, şirket büyüdükçe önemli bir probleme dönüşüyor.
Şirket Küçükken Excel Neden İşe Yarıyor?
20-30 cihazın bulunduğu küçük bir yapıda IT envanterini Excel üzerinden takip etmek kolay görünebilir. Çünkü:
- Cihaz sayısı sınırlıdır.
- IT ekibi mevcut varlıkları büyük ölçüde tanır.
- Değişikliklerin takibi daha kolaydır.
- Envanter güncellemeleri manuel olarak yönetilebilir.
Ancak şirket büyüdükçe tablo değişir.
Şirket Büyüdükçe IT Envanterinde Ne Değişiyor?
Çalışan sayısının artması, farklı lokasyonların oluşması, uzaktan çalışma ve cloud kaynaklarının yaygınlaşmasıyla birlikte takip edilmesi gereken varlıkların sayısı ve çeşitliliği de artar.
Bu noktada Excel'in temel problemi ortaya çıkar: Excel, altyapının gerçek zamanlı durumunu değil, en son güncellendiği andaki durumunu gösterir.
Bu nedenle zaman içinde şu soruların cevapları belirsizleşebilir:
- Kurumda gerçekten kaç aktif cihaz var?
- Hangi cihaz hangi kullanıcıya veya lokasyona ait?
- Kullanılmayan veya atıl durumda hangi varlıklar bulunuyor?
- Altyapıya sonradan eklenen cihazlar envantere işlendi mi?
- Hangi sistemlerde güvenlik açığı bulunuyor?
- Kullanılmayan yazılımlar için hâlâ lisans ödeniyor mu?
- Cloud ortamında hangi kaynaklar aktif olarak kullanılıyor?
Güncel Olmayan Envanter Neden Risklidir?
IT envanter takibi yalnızca cihazların listesini tutmak anlamına gelmez. Envanterin güncel ve doğru olması; güvenlik, operasyon ve maliyet yönetimi açısından kritik bir görünürlük sağlar.
Envanter güncel olmadığında:
- Güvenlik riskleri: Bilinmeyen veya takip edilmeyen varlıklar güvenlik kontrollerinin dışında kalabilir.
- Lisans israfı: Kullanılmayan yazılım ve cihazlar için gereksiz maliyet oluşabilir.
- Atıl kaynaklar: Kullanılmayan donanım ve cloud kaynakları fark edilmeyebilir.
- Operasyonel verimsizlik: IT ekipleri doğru bilgiye ulaşmak için farklı dosyaları ve sistemleri manuel olarak kontrol etmek zorunda kalabilir.
- Uyumluluk riskleri: Denetim sırasında güncel ve güvenilir envanter bilgisine ulaşmak zorlaşabilir.
Dolayısıyla problem yalnızca Excel dosyasının güncel olmaması değildir. Asıl problem, kurumun sahip olduğu IT varlıkları üzerinde yeterli görünürlüğe sahip olmamasıdır.
Bu noktada şirketlerin sorması gereken soru şudur:
IT envanter takibini Excel'de sürdürmek gerçekten sürdürülebilir mi?
Şimdi Excel tabanlı envanter yönetiminin en kritik risklerine ve bu sürecin nasıl daha otomatik, güncel ve merkezi hale getirilebileceğine bakalım.
Şirketlerin IT Envanter Takibi İçin Hâlâ Excel'e Güvenmesinin Nedeni
Excel'in yaygınlığının nedeni basit: ek bir bütçe gerektirmiyor, herkes nasıl kullanılacağını biliyor ve "zaten elimizde var."
Ancak IT envanter takibi tek seferlik bir liste oluşturma işi değil, sürekli değişen bir yapının anlık görüntüsünü tutma işidir — ve Excel bu sürekliliği desteklemek için tasarlanmamıştır. Bir tablo, kendi başına hiçbir zaman "bu bilgi artık geçersiz" diye uyarmaz; güncelliğini korumak tamamen insan hafızasına ve disiplinine bağlıdır.
Bu da IT envanter takibini bir sorumluluk yükü hâline getirir: genelde tek bir kişi (çoğu zaman IT departmanındaki en kıdemli isim) tabloyu güncel tutmakla "görevlidir", ama bu kişinin izinli olduğu, işi bıraktığı ya da basitçe unuttuğu her an, envanter sessizce eskimeye başlar.
Kurumsal hafızanın bu kadar kırılgan bir noktaya bağlı olması, aslında en başta çözülmesi gereken riskin ta kendisidir.
Excel'in "Ücretsiz ve Tanıdık" Görünen Tuzağı
Bir tabloya satır eklemek kolaydır; zor olan, o satırın altı ay sonra hâlâ doğru olmasını sağlamaktır. Cihaz el değiştirir, yazılım lisansı yenilenir ya da iptal edilir, çalışan uzaktan bağlanan yeni bir uygulama kurar — bunların hiçbiri otomatik olarak tabloya yansımaz.
Sonuç olarak IT envanter takibi, gerçek zamanlı bir kayıt olmaktan çıkıp geçmişte bir noktanın donmuş fotoğrafına dönüşür.
Manuel IT Envanter Takibinde Sık Yapılan Hatalar
- Farklı departmanların aynı varlığı farklı sekmelerde, farklı formatta kaydetmesi
- Kimin hangi hakla düzenleme yaptığının takip edilememesi (versiyon karmaşası)
- Şubeler veya uzaktan çalışanlardaki cihazların listeye hiç girmemesi
- Satın alma, IT ve finans ekiplerinin birbirinden habersiz, ayrı tablolar tutması
Excel ile IT Envanter Takibi Yapmanın Gizli Güvenlik Riskleri
Buraya kadarki sorunlar "verimsizlik" gibi görünebilir, ama asıl mesele burada başlıyor: elinizdeki envanter eksik veya güncel değilse, aslında şirketinizin gerçek saldırı yüzeyini görmüyorsunuz demektir. Güvenlik ekibi yalnızca listede olanı koruyabilir; listede olmayan her cihaz, kör noktadır.
Gölge BT (Shadow IT): Göremediğiniz Varlıklar
Örneğin:
Bir çalışan IT'nin onayı olmadan bir bulut uygulaması kurduğunda ya da kişisel bir cihazla kurumsal veriye eriştiğinde, bu hareket hiçbir zaman Excel tablonuza girmez.
Bu "gölge IT" varlıkları güvenlik taramalarının, yama yönetiminin ve erişim politikalarının tamamen dışında kalır — yani saldırganlar için en kolay giriş noktalarından biri hâline gelir.
Güncel Olmayan Envanter, Genişleyen Saldırı Yüzeyi Demektir
Güvenlik ekipleri bir zafiyet duyurusu geldiğinde ilk olarak "bu bizi etkiliyor mu?" sorusunu sorar.
Cevap, doğru bir IT envanter takibi sistemine bağlıdır. Envanter eksikse, etkilenen cihaz veya yazılımın şirkette olup olmadığını bile teyit edemezsiniz — bu da yama uygulamanın haftalar, bazen aylar gecikmesi anlamına gelir.
Uyumluluk Denetimlerinde Excel Çıkmazı
KVKK, GDPR veya sektörel uyumluluk denetimlerinde ilk istenen belgelerden biri güncel bir varlık envanteridir.
Denetçiye "elimizdeki en son hâli bu, ama emin değiliz" demek, kurumun uyumluluk sürecinde ciddi bir zafiyet olarak kayıtlara geçer. Bu durum yalnızca bir uyarı yazısıyla kapanmaz; bazı sektörlerde yeniden denetim, ek raporlama yükümlülüğü ya da idari yaptırım süreçlerini de beraberinde getirebilir.
Denetim Sırasında Karşılaşılan Tipik Sorunlar
- Tablodaki cihaz sayısı ile fiziksel/dijital ortamdaki sayının uyuşmaması
- Lisans sahipliği ve kullanım kayıtlarının eksik veya çelişkili olması
- Verinin ne zaman, kim tarafından güncellendiğinin kanıtlanamaması
Manuel IT Envanter Takibinin Maliyeti Ne Kadar Yüksek?
Güvenlik riski dışında, manuel IT envanter takibinin doğrudan bir maliyeti de vardır — sadece bu maliyet fatura üzerinde değil, kayıp zaman ve tekrarlayan hatalarda görünür.
Gereksiz Lisans ve Yenileme Harcamaları
Kullanılmayan bir yazılım lisansı fark edilmeden yenilenir, ya da aynı araç için iki farklı departman ayrı ayrı ödeme yapar. Envanter net olmadığında, "neyin gerçekten kullanıldığını" bilmek neredeyse imkânsız hâle gelir.
Örneğin:
Bir çalışan işten ayrıldıktan aylar sonra bile onun adına tanımlı bir yazılım lisansının otomatik olarak yenilendiği, kimsenin fark etmediği durumlar sanıldığından çok daha sık yaşanır — çünkü bu tespiti yapacak güncel bir kayıt yoktur.
Operasyonel Zaman Kaybı
IT ekipleri, doğru olduğuna emin olamadıkları bir tabloyu doğrulamak için düzenli olarak manuel kontrol yapmak zorunda kalır. Bu, stratejik işlere ayrılması gereken zamanın veri temizliğine harcanması demektir.
Her yeni denetim, her yeni satın alma talebi ya da her güvenlik incelemesi öncesinde "önce tabloyu bir güncelleyelim" diye başlayan bir hazırlık süreci, aslında sistemin sürekli aynı sorunu tekrar tekrar çözmeye çalıştığının bir göstergesidir.
| Kriter | Excel ile Manuel Takip | Otomatik / Ajansız Keşif |
|---|---|---|
| Güncellik | Elle girilen, geciken veri | Gerçek zamanlı, sürekli tarama |
| Gölge BT görünürlüğü | Görünmez | Otomatik tespit edilir |
| Denetime hazır olma | Manuel doğrulama gerekir | Anlık, izlenebilir kayıt |
| Ölçeklenebilirlik | Şirket büyüdükçe zorlaşır | Cihaz sayısından bağımsız çalışır |
Sağlıklı Bir IT Envanter Takibi Sistemi Neye Benzemeli?
Doğru bir IT envanter takibi yaklaşımı, insanların satır eklemesini beklemez; ağdaki her cihazı ve yazılımı kendiliğinden keşfeder ve günceller.
Bunun için IT ekibinin her cihaza tek tek ajan (yazılım) kurması da gerekmez — ajansız keşif yöntemleri, ağ üzerindeki varlıkları herhangi bir kurulum yapmadan otomatik olarak tarayıp listeler.
Otomatik ve Ajansız Keşif Neden Önemli
Ajansız keşif (Agentless Discovery), IT ekibinin göremediği cihazları da haritaya dahil eder — çünkü keşif süreci çalışanın herhangi bir şey kurmasına ya da hatırlamasına bağlı değildir.
Bu da IT envanter takibini, bir kişinin hafızasına ve disiplinine bağlı bir görevden, sistemin kendiliğinden yürüttüğü bir sürece dönüştürür. Böyle bir sistemde envanter artık "en son ne zaman güncellendi?" sorusuna değil, her an gerçek zamanlı bir cevaba dayanır.
"Ajansız keşif yönteminin teknik olarak nasıl çalıştığını merak ediyorsanız SPIDYA Ajansız Envanter Keşfi (Agentless Asset Discovery) sayfasında konuyu daha detaylı inceleyebilirsiniz."
SONUÇ
Sonuç olarak, Excel'in kendisi kötü bir araç değildir — ama IT envanter takibi gibi sürekli, hassas ve güvenlikle doğrudan bağlantılı bir sürecin üzerine kurulmak için yeterli değildir.
Sorunu net görmek, çoğu zaman çözüme giden en kısa yoldur: elinizdeki envanterin ne kadar güncel olduğunu bugün test etmek, sandığınızdan daha fazla şey ortaya çıkarabilir.
Sırada Ne Var?
Excel tabanlı IT envanter takibinin sınırlarını gördük. Peki kurumunuz için sürdürülebilir ve güncel bir envanter yönetimi nasıl oluşturulur?
Kurumsal BT Envanter Takibi Nasıl Yapılır? 2026 Rehberi yazımızda; BT varlıklarının merkezi olarak takip edilmesinden envanter görünürlüğünün artırılmasına kadar etkili bir IT envanter yönetimi için izlenebilecek yöntemleri adım adım ele alıyoruz.
Ek olarak:
IT envanterini Excel ile takip etmenin operasyonel yükünü ve beraberinde getirdiği riskleri daha önce detaylı olarak ele almıştık. “BT Operasyonlarında Her Yıl Buharlaşan 140 Saat: Envanter Körlüğünden Nasıl Kurtulursunuz?” yazımızda konuya daha yakından bakıyoruz.
