Önce neyi yönettiğimizi bilelim
Bir sunucunun çalışıyor olması, yönettiğimiz hizmeti yeterince tanıdığımız anlamına gelmez. Hangi uygulamayı taşıyor, kesilirse kimi etkiliyor, bakımından kim sorumlu? Bu soruların cevabı tek bir kişinin hafızasında kalıyorsa operasyon kırılgandır.
Başlangıç için kritik hizmetleri, sahiplerini ve bağımlılıklarını gösteren kısa bir envanter hazırlayın. Sunucuların yanında bulut kaynaklarını, ağ cihazlarını ve dış hizmetleri de düşünün. CIS Control 1 de varlıkların düzenli olarak belirlenmesini ve izlenmesini temel bir güvenlik adımı olarak ele alır.
Değişikliği küçük ve izlenebilir tutalım
Yama, ağ kuralı veya yapılandırma değişikliği için uzun bir belge her zaman gerekmez. Ancak aşağıdaki üç cevap kaybolmamalı:
- Amaç ve sorumlu: Ne değişiyor, neden değişiyor ve kim takip ediyor?
- Doğrulama: İşlemden sonra hizmetin çalıştığını hangi kontrolle anlayacağız?
- Geri dönüş: Hangi durumda duracağız, önceki duruma nasıl döneceğiz?
Bu kaydı değişiklikten önce hazırlamak, işlem sırasında karar yükünü azaltır. Erişimleri de aynı dikkatle gözden geçirin; geçici verilen bir yetkinin ne zaman kaldırılacağı belli olsun.
Her alarmı bir işe bağlayalım
İzleme ekranını büyütmeden önce mevcut alarmları değerlendirin. Uyarı geldiğinde yapılacak bir işlem yoksa eşik, kapsam veya bildirim kanalı yeniden düşünülmelidir. Kritik hizmet için teknik ölçümün yanında kullanıcı açısından bir kontrol de seçin: giriş yapılabiliyor mu, temel işlem tamamlanıyor mu?
Haftalık kısa bir gözden geçirmede tekrar eden bir alarmı veya eksik bir çalışma notunu ele alın. Küçük fakat tamamlanan iyileştirmeler, biriken ve sahibi belli olmayan işlerden daha yönetilebilirdir.
Teknik kaynak: CIS Control 1 — Varlık envanteri ve kontrolü.