Kurumsal BT Danışmanlığında Altyapı Audit: 10 Adımlık Kontrol Listesi

Bir BT altyapı auditi, mevcut durumunuzu objektif biçimde ortaya koyar ve riskleri önceliklendirmenize yardımcı olur. Aşağıdaki kontrol listesi ağ, sunucu, depolama, yedekleme ve güvenlik başlıklarını kapsar.

1. Envanter: Tüm sunucu, ağ cihazı ve yazılım lisanslarını listeleyin.
2. Ağ topolojisi: Segmentasyon, VLAN yapısı ve kritik bağlantıları belgeleyin.
3. Firewall kuralları: Gereksiz ve geniş kapsamlı kuralları tespit edin.
4. Sunucu sağlığı: Donanım sağlığı, disk durumu ve kaynak kullanımını inceleyin.
5. Depolama dayanıklılığı: RAID ve ZFS yapılandırmalarını ve kapasite tahminlerini değerlendirin.
6. Yedekleme: Yedek kapsamını, saklama süresini ve geri yükleme testlerini kontrol edin.
7. Güvenlik yamaları: İşletim sistemi ve uygulama güncelleme durumunu doğrulayın.
8. Erişim yönetimi: Yetkili hesapları, parola politikalarını ve yönetici erişimlerini gözden geçirin.
9. Loglama ve uyum: Log saklama ve zaman damgası gereksinimlerini kontrol edin.
10. Dokümantasyon ve risk raporu: Bulguları önceliklendirilmiş bir risk raporunda ve iyileştirme planında toplayın.

Audit sonucunda elde edilen rapor, bir sonraki yıl için BT bütçesini ve bakım anlaşması kapsamını planlamanızda temel oluşturur.