Araçlar

Altyapı kontrolü

Evet, kısmen veya hayır olarak yanıtlayın. Her yanıt kabinde bir üniteyi yakar. Yanıtlarınız tarayıcınızda kalır; sonucu bir talebe eklerseniz yalnızca puan ve en zayıf noktalar gönderilir.

Tarayıcınızda çalışır. Hiçbir şey gönderilmez.

  1. 01Yedeklerinizin en az bir kopyası çevrim dışı veya değiştirilemez mi?
  2. 02Son altı ayda yedekten gerçek veri geri yüklediniz mi?
  3. 03Uzaktan erişim ve e-posta için çok faktörlü doğrulama açık mı?
  4. 04Sunucularınızın ve ağ cihazlarınızın güncel bir listesi var mı?
  5. 05Güvenlik güncellemeleri belirli bir takvimle uygulanıyor mu?
  6. 06Her yönetici hesabı kişiye özel ve yalnızca gereken yetkilere sahip mi?
  7. 07Sunucularınızın test edilmiş bir UPS'i ve yeterli soğutması var mı?
  8. 08Ağınız belgelenmiş mi, parolalar bir parola kasasında mı tutuluyor?
  9. 09Bir disk dolmak üzereyken veya bir sürücü hata verdiğinde uyarı alıyor musunuz?
  10. 10Sunucularınız ve depolamanız hâlâ üretici garantisi veya desteği altında mı?

Sonuç

SonucunuzCanlı

10 Yedek kopya 9 Geri yükleme testi 8 Uzaktan erişim 7 Envanter 6 Güncelleme 5 Yönetici hesapları 4 Enerji ve soğutma 3 Dokümantasyon 2 İzleme 1 Garanti
Puan--/ 100 / 10 yanıtlandı

Durumunuzu görmek için soruları yanıtlayın.

8 ve üzeri: sağlam. 5 ile 7,5: kapatılacak açıklar. 5'in altı: yüksek risk.

Altyapı kontrolü nasıl çalışır

Evet 1 puan, kısmen 0,5 puan, hayır 0 puan sayılır; en yüksek puan 10'dur.

8 ve üzeri sağlam bir temeldir. 5 ile 7,5 arası, bir planla birkaç haftada kapatılabilecek belirgin açıklar demektir. 5'in altı yüksek risktir.

Zayıf noktalar önce yanıta göre (önce “hayır”, sonra “kısmen”), ardından soru sırasına göre dizilir. Soru sırası, deneyimimize göre her açığın gerçek kesinti ve veri kaybına ne sıklıkla yol açtığını yansıtır.

Sonuçlar planlama amaçlı tahminlerdir; kendi sistemlerinizde yapılacak ölçümün yerini tutmaz.

Burada geçen terimler: En az yetkiMFA

Uygulamada

On soru, küçük ve orta ölçekli sunucu odalarında en sık karşılaştığımız açıkları kapsar: fidye yazılımının ulaşabildiği bir yedek kopya, hiç test edilmemiş geri yüklemeler, yalnızca parolayla korunan uzaktan erişim ve kimsenin listelemediği ya da destek altında tutmadığı cihazlar.

8 ve üzeri bir puan, düzeltilecek hiçbir şey olmadığı anlamına gelmez; temellerin yerinde olduğunu ve bir sonraki adımın yapılandırılmış bir sağlık kontrolü olduğunu gösterir. 5'in altındaysanız listenizdeki ilk maddeden başlayın; çoğu şirkette bu yedeklemedir.

Bu araçla ilgili sorular

Bu bir güvenlik denetimi mi?

Hayır. Operasyonel temeller için hızlı bir öz değerlendirmedir. Sağlık kontrolü gerçek yapılandırmayı inceler; sızma testi ise bir güvenlik firmasının sunduğu ayrı bir hizmettir.

Neden önce yedekleme?

Çünkü çalışan, çevrim dışı bir yedek, fidye yazılımı dâhil neredeyse her arızadan kurtulmanızı sağlar. Diğer açıklar bir olayı daha olası kılar; yedeğin olmaması ise kaybı kalıcı yapar.

Hangi durumda “kısmen” seçilmeli?

Önlem bazı sistemlerde olup hepsinde yoksa veya var ama uzun süredir kontrol edilmediyse “kısmen” seçin. E-postada MFA olup VPN'de olmaması tipik bir örnektir.

Bir mühendisin bakmasını isterseniz

Altyapı sağlık kontrolü

Sunucu, depolama, sanallaştırma, yedekleme ve ağın yapılandırılmış bir incelemesi. Sonunda her bulguyu risk ve efora göre sıralayan kısa bir rapor alırsınız.

Bu hizmetin kapsamı: Altyapı sağlık kontrolü

Araçlar

Diğer araçlar

Kesinti maliyeti hesaplama

Bir kesintinin boşta kalan personel, kaybedilen gelir ve kurtarma işi olarak maliyeti; saatlik, kesinti başına ve yıllık.

Uptime ve SLA hesaplama

%99,9'u kesinti saatine çevirin, sonra kendi bileşen zincirinizi kurup en zayıf halkayı bulun.

Yedekleme ve geri yükleme süresi hesaplama

İlk bina dışı kopyanın, günlük kopyaların ve tam geri yüklemenin hattınızda ne kadar sürdüğü; kurtarma hedeflerinizle karşılaştırmalı.