BT altyapısındaki cihazları, yazılımları ve bulut kaynaklarını yalnızca satın alma kayıtları üzerinden takip etmek, günümüz kurumları için yeterli değildir. Bir varlığın kim tarafından kullanıldığı, nerede bulunduğu, hangi hizmeti desteklediği, güvenlik durumu, maliyeti ve ne zaman yenileneceği de bilinmelidir. BT varlık yönetimi, bu bilgileri varlığın kuruma girişinden hizmetten çıkarılmasına kadar kontrollü biçimde yönetmeyi amaçlar.
IT asset management veya ITAM olarak da adlandırılan bu yaklaşım; teknik ekiplerin yanında finans, satın alma, insan kaynakları, bilgi güvenliği ve operasyon birimlerini ilgilendirir. Doğru uygulandığında kurumsal IT altyapısının görünürlüğünü artırır, bütçe kararlarını destekler ve yönetilmeyen sistemlerden kaynaklanan risklerin azaltılmasına yardımcı olur.
Bt Varlık Yönetimi Nedir Ve Kurumlar İçin Neden Önemlidir?
BT varlık yönetimi; teknoloji varlıklarının planlanması, satın alınması, kaydedilmesi, atanması, kullanılması, bakımı, yenilenmesi ve güvenli biçimde hizmetten çıkarılması için oluşturulan süreçler bütünüdür. Amaç yalnızca kaç cihaz bulunduğunu saymak değil, her varlığın teknik, finansal ve operasyonel bağlamını anlaşılır hale getirmektir.
Dağınık kayıtlarla çalışan bir kurum, kullanılmayan lisanslar için ödeme yapabilir, garanti süresi dolan donanımları fark etmeyebilir veya eski bir cihazın hâlâ ağa bağlı olduğunu gözden kaçırabilir. Merkezi ve güncel bir envanter ise yenileme takvimlerinin oluşturulmasını, bakım önceliklerinin belirlenmesini ve ihtiyaç dışı satın almaların sınırlandırılmasını kolaylaştırır.
Bu süreç özellikle büyüyen, çok sayıda kullanıcıya sahip veya farklı lokasyonlarda çalışan işletmeler için önemlidir. Varlık sayısı arttıkça manuel tabloların güncelliğini korumak zorlaşır; sahiplik, erişim ve maliyet bilgilerindeki belirsizlik de operasyonel kararların kalitesini düşürür.
Bt Varlığı Kapsamına Hangi Donanım Ve Yazılımlar Girer?
BT varlığı denildiğinde ilk olarak dizüstü bilgisayarlar, masaüstü sistemler ve sunucular düşünülse de kapsam daha geniştir. Ağ anahtarları, yönlendiriciler, güvenlik duvarları, depolama sistemleri, yazıcılar, IP telefonlar, mobil cihazlar ve veri merkezi bileşenleri donanım envanterine dahil edilebilir.
Yazılım tarafında işletim sistemleri, kurumsal uygulamalar, veri tabanı yazılımları, güvenlik ürünleri, kullanıcı lisansları ve abonelikler izlenir. Sanal makineler, bulut sunucuları, SaaS uygulamaları, depolama alanları ve yönetilen bulut hizmetleri de fiziksel olarak kurum içinde bulunmasalar bile maliyet ve risk üreten BT varlıklarıdır.
Envanter kaydı, varlığın türüne göre seri numarası, marka ve model, teknik özellik, sorumlu kişi, kullanıcı, lokasyon, satın alma tarihi, lisans durumu, garanti süresi, bakım geçmişi, iş kritikliği ve hizmetten çıkarma durumu gibi alanları içerebilir. Her varlık sınıfında aynı alanları kullanmak yerine karar vermeye yarayan bilgiler seçilmelidir.
Bt Varlık Yönetimi Nasıl Çalışır?
BT varlık yönetimi, farklı kaynaklardan gelen verilerin ortak bir kayıt yapısında birleştirilmesine dayanır. Satın alma kayıtları varlığın mali kökenini, ağ ve sistem keşif araçları teknik durumunu, yardım masası kayıtları arıza geçmişini, insan kaynakları süreçleri ise kullanıcı atamalarını açıklayabilir.
Bu bilgiler arasında ilişki kurulmadığında envanter bir cihaz listesinden öteye geçemez. Etkili bir yapı, cihazın hangi kullanıcıya ve iş hizmetine bağlı olduğunu, üzerinde hangi yazılımların çalıştığını ve değişikliklerden nasıl etkileneceğini gösterebilmelidir. Böylece arıza, denetim, yenileme veya güvenlik olayı sırasında doğru kayda daha hızlı ulaşılabilir.
Envanterden Emekliliğe Varlık Yaşam Döngüsü
BT varlık yaşam döngüsü, ihtiyacın belirlenmesiyle başlar ve varlığın güvenli biçimde elden çıkarılmasıyla sona erer. Yaşam döngüsünün her aşamasında farklı kararlar, kontroller ve kayıtlar gerekir.
| Aşama | Temel İşlem | İzlenmesi Gereken Bilgi |
|---|---|---|
| Planlama | İhtiyacın ve teknik gereksinimlerin belirlenmesi | Kullanım amacı, bütçe, standartlar |
| Satın Alma | Ürün, lisans veya aboneliğin edinilmesi | Tedarik kaydı, maliyet, sözleşme, garanti |
| Kayıt Ve Dağıtım | Varlığın etiketlenmesi ve kullanıcıya atanması | Seri numarası, kullanıcı, lokasyon, teslim kaydı |
| Kullanım Ve Bakım | Performans, güncelleme ve arızaların yönetilmesi | Yapılandırma, sürüm, bakım ve olay geçmişi |
| Yenileme | Ekonomik ve teknik durumun değerlendirilmesi | Destek süresi, arıza sıklığı, iş gereksinimi |
| Emeklilik | Erişimlerin kaldırılması ve güvenli elden çıkarma | Veri silme, lisans geri kazanımı, imha veya devir kaydı |
Bir cihazın kullanım dışı bırakılması, envanter kaydının silinmesi anlamına gelmemelidir. Geçmiş kayıtlar; denetim izi, lisans iadesi, veri temizliği ve donanımın elden çıkarılma biçimi açısından korunmalıdır. Kurumun saklama politikası, hangi kayıtların ne kadar süre tutulacağını belirlemelidir.
Kurumsal Bt Envanteri Nasıl Oluşturulur?
Kurumsal BT envanteri oluşturulurken önce kapsam ve hedef belirlenmelidir. Yalnızca son kullanıcı cihazlarını kaydetmek ile donanım, yazılım, bulut hizmetleri, lisanslar ve sözleşmeleri birlikte yönetmek farklı veri modelleri gerektirir. İlk aşamada iş açısından kritik varlıklara öncelik verilmesi, uygulanabilir bir başlangıç sağlar.
- Donanım, yazılım, bulut hizmeti, lisans ve ağ bileşeni gibi varlık sınıflarını tanımlayın.
- Her sınıf için zorunlu veri alanlarını ve adlandırma kurallarını belirleyin.
- Satın alma kayıtları, ağ taramaları, dizin hizmetleri ve mevcut listelerden veri toplayın.
- Aynı varlığa ait mükerrer veya çelişkili kayıtları temizleyin.
- Her varlığı bir kullanıcıya, sorumlu ekibe, lokasyona veya iş hizmetine bağlayın.
- Yeni satın alma, atama, taşıma, bakım ve emeklilik işlemlerini standart iş akışlarına dönüştürün.
- Raporlama, erişim yetkisi ve periyodik doğrulama kurallarını oluşturun.
Ağ keşif araçları aktif cihazları tespit etmeye yardımcı olsa da tek başına eksiksiz envanter oluşturmaz. Kapalı cihazlar, depodaki donanımlar, kullanılmayan lisanslar veya ağ bağlantısı bulunmayan ekipmanlar otomatik taramalarda görünmeyebilir. Teknik keşif sonuçları mali ve idari kayıtlarla karşılaştırılmalıdır.
Envanter Verilerinde Tutarlılık Ve Güncellik Nasıl Sağlanır?
Envanter kalitesi, kullanılan yazılımdan önce veri sahipliği ve süreç disiplinine bağlıdır. Bir cihaz çalışanlar arasında devredildiğinde, farklı lokasyona taşındığında veya depoya alındığında kaydın kim tarafından güncelleneceği açıkça belirlenmelidir.
Seri numarası, varlık etiketi veya bulut kaynak kimliği gibi benzersiz alanlar mükerrer kayıtları azaltır. Standart cihaz adları, zorunlu alanlar ve kontrollü durum seçenekleri de aynı bilginin farklı biçimlerde girilmesini önler. Örneğin bir varlığın durumu serbest metin yerine kullanımda, bakımda, depoda veya emekli gibi tanımlı seçeneklerle kaydedilebilir.
Envanter sürekli güncellenen bir kayıt olmalıdır. Bunun yanında fiziksel sayım, lisans karşılaştırması, kullanıcı doğrulaması ve otomatik keşif sonuçlarının incelenmesi gibi periyodik kontroller uygulanabilir. Kontrol sıklığı varlıkların kritikliği, değişim hızı ve kurumun risk yaklaşımına göre belirlenmelidir.
Bt Varlık Yönetiminin İşletmelere Sağladığı Değer
Güncel bir BT envanteri, teknoloji bütçesinin hangi sistemlere dağıldığını görünür hale getirir. Kullanılmayan aboneliklerin, fazla lisansların, atıl donanımların ve benzer amaçla edinilmiş mükerrer çözümlerin tespiti BT maliyet kontrolünü destekler. Ancak maliyet değerlendirmesi yalnızca satın alma fiyatına dayanmamalı; bakım, destek, enerji, yönetim yükü ve hizmet kesintisi riski de dikkate alınmalıdır.
Yaşam döngüsü verileri, yenileme kararlarının plansız arızalara göre değil teknik ve iş gereksinimlerine göre alınmasını sağlar. Garanti bitişleri, üretici desteği, yazılım sürümleri ve arıza geçmişi birlikte değerlendirildiğinde yatırım planları daha öngörülebilir hale gelir.
Varlıkların kullanıcılar ve hizmetlerle ilişkilendirilmesi yardım masası operasyonlarına da katkı sağlar. Bir kullanıcı sorun bildirdiğinde cihaz modeli, garanti bilgisi, yüklü yazılımlar ve geçmiş olaylar görülebilir. Benzer şekilde kritik bir sunucudaki değişikliğin hangi uygulamaları ve iş birimlerini etkileyebileceği daha iyi analiz edilebilir.
- Satın alma ve yenileme kararlarında daha nitelikli veri kullanılması
- Donanım ve yazılım standartlarının izlenebilmesi
- Lisans ve abonelik kullanımının görünür hale gelmesi
- Bakım, garanti ve destek tarihlerinin planlanması
- Arıza ve değişiklik süreçlerinde etki analizinin kolaylaşması
- Kullanılmayan varlıkların yeniden değerlendirilmesi
Güvenlik Ve Uyum Açısından Bt Varlık Yönetimi
Bir kurum, varlığından haberdar olmadığı sistemi etkili biçimde koruyamaz. Envanter; güncelleme, zafiyet yönetimi, erişim kontrolü, olay müdahalesi ve güvenli yapılandırma süreçlerinin hangi cihaz ve yazılımlara uygulanacağını belirlemek için temel veri sağlar.
Envanter kayıtlarına işletim sistemi sürümü, güvenlik güncelleme durumu, sorumlu ekip, veri sınıfı ve iş kritikliği gibi alanlar eklendiğinde risk tabanlı önceliklendirme yapılabilir. Kritik bir iş uygulamasını barındıran güncel olmayan sunucu ile izole bir test cihazı aynı öncelikte ele alınmayabilir.
Varlık yönetimi tek başına güvenlik sağlamaz ve bütün riskleri ortadan kaldırmaz. Envanter bilgilerinin erişim yönetimi, yama süreçleri, yedekleme, izleme ve olay müdahalesiyle birlikte kullanılması gerekir. Bu bütünleşik yaklaşım için bilgi güvenliği ve danışmanlığı kapsamında teknik kontroller ile kurumsal süreçler birlikte değerlendirilebilir.
Bilinmeyen Varlıklar Ve Kullanılmayan Erişimlerin Oluşturduğu Riskler
Yetkisiz biçimde ağa bağlanan cihazlar, kullanım dışı bırakıldığı halde çalışan sunucular ve sahibi belli olmayan bulut kaynakları görünürlük boşluğu oluşturur. Bu sistemlerde güncellemeler gecikebilir, güvenlik kayıtları izlenmeyebilir veya gereğinden geniş erişimler açık kalabilir.
Çalışan ayrılığı ve görev değişikliği süreçleri de varlık yönetimiyle ilişkilendirilmelidir. Cihaz teslimi, kurumsal hesapların kapatılması, lisansların geri alınması ve paylaşılan kaynaklara erişimin gözden geçirilmesi aynı iş akışında ele alınabilir. Böylece hem fiziksel varlıkların hem ilişkili dijital erişimlerin sahipsiz kalma riski azaltılır.
Bt Varlık Yönetiminde Karşılaşılan Sorunlar
En sık karşılaşılan sorunlardan biri, envanteri bir defalık sayım projesi olarak görmektir. İlk kayıt çalışması tamamlandıktan sonra satın alma ve değişiklik süreçleri sisteme bağlanmazsa veriler kısa sürede güncelliğini kaybeder. Kullanıcıların farklı tablolar tutması da tek ve güvenilir kayıt kaynağının oluşmasını engeller.
Aşırı ayrıntılı veri modeli başka bir sorundur. Kullanılmayacak onlarca alanın zorunlu tutulması, kayıt yükünü artırır ve veri kalitesini düşürür. Hangi bilginin hangi kararı destekleyeceği belirlenmeli; gereksiz alanlar yerine sahiplik, konum, durum, kritik seviye ve yaşam döngüsü bilgilerine odaklanılmalıdır.
Otomasyonun tüm sorunları çözeceği varsayımı da yanıltıcıdır. Araçlar cihazları keşfedebilir ve belirli verileri güncelleyebilir; fakat sahiplik, iş amacı, bütçe sorumluluğu ve emeklilik kararı gibi bağlamsal bilgilerin süreç sahipleri tarafından doğrulanması gerekir.
Diğer yaygın sorunlar arasında departmanlar arası sorumluluk belirsizliği, bulut kaynaklarının kapsam dışında bırakılması, lisans kayıtlarının gerçek kullanımla eşleştirilmemesi ve hizmetten çıkarma adımlarının belgelenmemesi bulunur.
Başarılı Bir Bt Varlık Yönetimi İçin Uygulama Adımları
Uygulamaya tüm kurumu aynı anda kapsayan ağır bir projeyle başlamak yerine ölçülebilir bir alan seçilebilir. Örneğin son kullanıcı bilgisayarları, sunucular veya belirli bir bulut ortamı için pilot çalışma yapılarak veri modeli ve iş akışları test edilebilir.
- Hedefi tanımlayın: Maliyet görünürlüğü, lisans kontrolü, güvenlik kapsamı veya yenileme planlaması gibi öncelikleri belirleyin.
- Sorumlulukları atayın: Süreç sahibi, veri sahibi ve kayıt güncelleme yetkilerini netleştirin.
- Mevcut durumu keşfedin: Teknik taramalar ile satın alma, finans ve kullanıcı kayıtlarını karşılaştırın.
- Standartları oluşturun: Varlık sınıfları, adlandırma kuralları, durumlar ve zorunlu alanlar için ortak yapı kurun.
- Süreçleri bütünleştirin: Satın alma, işe giriş, görev değişikliği, bakım ve işten ayrılma süreçlerini envantere bağlayın.
- Kontrolleri uygulayın: Mükerrer kayıt, sahipsiz varlık, süresi dolan lisans ve destek dışı sistem raporları oluşturun.
- Sonuçları izleyin: Envanter doğruluğu, sahibi belirlenemeyen varlıklar, kullanım dışı lisanslar ve zamanında tamamlanan emeklilik işlemleri gibi göstergeleri takip edin.
Araç seçimi yapılırken mevcut altyapıyla entegrasyon, otomatik keşif, rol bazlı erişim, değişiklik geçmişi, lisans takibi, raporlama ve bulut kaynaklarını kapsama özellikleri değerlendirilmelidir. En kapsamlı ürün yerine kurumun süreç olgunluğuna ve yönetebileceği veri hacmine uygun çözüm tercih edilmelidir.
PSA Teknoloji İle Bt Altyapınızı Daha Kontrollü Yönetin
BT varlık yönetimi, kurumun mevcut teknolojisini tanımasıyla başlar. Donanım, yazılım, ağ, server ve bulut bileşenlerinin birlikte analiz edilmesi; hangi kayıtların tutulacağına, hangi süreçlerin otomatikleştirileceğine ve hangi risklerin önceliklendirileceğine karar verilmesini kolaylaştırır.
PSA Teknoloji, BT danışmanlığı ve IT çözümleri kapsamında kurumsal altyapının değerlendirilmesi ve yönetilebilirliğinin artırılmasına yönelik çalışmalar sunar. İhtiyaca göre bilgi teknolojileri altyapı kurulumu süreçleriyle mevcut ve planlanan sistemlerin kurumsal gereksinimlere göre ele alınması desteklenebilir.
PSA Teknoloji’nin web sitesinde ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi ve ISO 9001:2015 Kalite Yönetim Sistemi sertifikaları yayımlanmaktadır. Bu yönetim sistemi yaklaşımı, varlık yönetiminin yalnızca teknik listeleme değil; süreç, sorumluluk, bilgi güvenliği ve sürekli iyileştirme boyutlarıyla değerlendirilmesinin önemini destekler. Sertifikalar herhangi bir sistemin tamamen risksiz olduğu anlamına gelmez.
Envanteriniz güncel değilse, farklı ekiplerde tutulan kayıtlar birbiriyle uyuşmuyorsa veya yenileme kararları yeterli veriye dayanmıyorsa öncelikle mevcut durum analizi yapılmalıdır. BT altyapınızı ve varlık yönetimi ihtiyaçlarınızı birlikte değerlendirmek için PSA Teknoloji ile iletişime geçin.
Bt Varlık Yönetimi Hakkında Sık Sorulan Sorular
Bt Varlık Yönetimi İçin Özel Bir Yazılım Gerekli Midir?
Küçük ve sınırlı altyapılarda standart bir kayıt sistemiyle başlanabilir. Varlık sayısı, lokasyon, kullanıcı ve yazılım çeşitliliği arttıkça otomatik keşif, lisans takibi, rol bazlı erişim ve raporlama sunan araçlar daha yönetilebilir bir yapı sağlar.
Bt Envanteri Ne Sıklıkla Güncellenmelidir?
Envanter yalnızca belirli dönemlerde yapılan sayımlarla güncellenmemelidir. Satın alma, kullanıcı atama, yer değişikliği, bakım, lisans yenileme ve hizmetten çıkarma gibi her değişiklik kayıt sistemine yansıtılmalı; ayrıca risk düzeyine göre periyodik doğrulama yapılmalıdır.
Bulut Kaynakları Bt Varlık Envanterine Dahil Edilir Mi?
Evet. Bulut sunucuları, depolama alanları, SaaS abonelikleri, yönetilen veri tabanları, sanal ağlar ve bunlarla ilişkili sahiplik, maliyet ve erişim bilgileri envanter kapsamında değerlendirilmelidir.
Bt Varlık Yönetiminden Hangi Ekip Sorumlu Olmalıdır?
Süreç genellikle BT ekibinin koordinasyonunda yürütülür ancak satın alma, finans, insan kaynakları, bilgi güvenliği ve ilgili iş birimlerinin katılımını gerektirir. Her varlık sınıfı için süreç ve veri sahiplerinin belirlenmesi sorumluluk boşluklarını azaltır.