forumKonu aç

15 dizüstü bilgisayarı elle yamalıyoruz — merkezi zafiyet giderme aracı bizim için değerli mi?

PPelin D***Uzman
Görev
Finans müdürü
Yapı
yeni kurulmuş girişim
Katılım
Kas 2023
Mesaj
138
#1

Londra'da 15 kişilik hibrit çalışan bir tasarım ve danışmanlık ajansıyız. Ekipteki herkes dizüstü bilgisayar kullanıyor; çalışanların yarısı haftada iki gün ofise gelirken diğerleri tamamen uzaktan çalışıyor. Şirkette ayrı bir bilgi işlem departmanı yok, proje yöneticiliği görevimin yanında IT işlerine de ben bakıyorum.

Şu anda güvenlik yamalarını tamamen manuel yürütüyorum. İki üç haftada bir şirket sohbet grubundan hatırlatma yapıyorum, fırsat buldukça makineleri tek tek elime alıp işletim sistemi güncellemelerini ve PDF okuyucu ya da tarayıcı gibi üçüncü parti yazılımların yamalarını kontrol ediyorum. Bu süreç ayda yaklaşık 7-8 saatimi alıyor ve çoğu zaman çalışanlar güncellemeleri erteliyor. Geçen hafta yamalanmamış bir belge görüntüleyicide çıkan açık yüzünden ufak bir kriz yaşadık. Cihaz başına aylık 4 ile 7 sterlin arasında değişen merkezi bir yama ve zafiyet giderme aracı kullanmak bu ölçekte gerçekten maliyetine ve kurulum zahmetine değer mi?

OOsman T***Katılımcı
Görev
Teknik servis elemanı
Sektör
Mobilya üretimi
Yapı
holding bünyesinde bir şirket
Katılım
Oca 2022
Mesaj
3
En çok yardımcı olan#2

Kısa cevap: Hibrit ve uzaktan çalışan 15 cihazlık bi ekipte manuel yama takibi sürdürülebilir bi güvenlik yöntemi değildir. Aylık toplamda 60 ile 100 sterlin civarında bi maliyet sizin ayda harcadığınız 7-8 saatlik iş gücünün yanında oldukça düşüktür ve insan hatasını ortadan kaldırır. Bu ölçekteki bi ekip için merkezi bi yama aracı kesinlikle kurulum zahmetine değer.

Manuel süreçlerdeki asıl risk işletim sistemi güncellemeleri deil, çalışanların sürekli ertelediği tarayıcılar, PDF araçları ve sıkıştırma programları gibi üçüncü parti yazılımlardır. Siber saldırıların büyük kısmı tam olarak bu tür yamalanmamış yan uygulamalar üzerinden gerçekleşir. Bir çalışan güncellemeyi iki hafta ertelediğinde firmanızın müşteri verileri ve ticari belgeleri açık hedef haline gelir.

Modern bulut tabanlı uç nokta yönetim araçlarında kurulum süreci sanıldığı kadar karmaşık değildir. Cihazlara e-posta ile tek bi kurulum ajanı göndererek veya cihaz hazırlık profillerine ekleyerek dağıtımı yarım günde tamamlayabilirsiniz. Merkezi panelden kritik yamaları otomatik kurup kullanıcıya belirli bi erteleme süresi tanımak ve süre bitince mesai dışı yeniden başlatma kuralı koymak yeterlidir. Böylece aylık mesainiz 8 saatten 15 dakikalık kontrol süresine iner.

EEmre Y***UzmanTopluluk üyesi
Katılım
May 2025
Mesaj
48
#3

Hemen bulut tabanlı hafif bi zafiyet aracı kurun. Kullanıcıların inisiyatifine bırakılan güvenlik politikası çalışmaz... ya paneli açtığınızda hangi cihazda hangi sürümün eksik olduğunu tek ekranda görmek bile harcanan 60 sterlinin karşılığını ilk günden verir.

BBarış K***Veteran
Görev
Ağ yöneticisi
Sektör
Temizlik hizmetleri
Yapı
orta ölçekli işletme
Katılım
Eyl 2024
Mesaj
61

Doki · Mobil uygulama · 2024

#4

Benzer boyutta 17 kişilik bir ekibimiz var. Manuel süreçteyken makinelerimiz kritik güvenlik yamalarını ortalama 22 gün gecikmeyle alıyordu. Otomatik yama aracına geçtikten sonra bu gecikme penceresi 36 saatin altına indi. Aylık 85 sterlin ödüyoruz ve harcadığımız en verimli bütçe oldu.

SSena M***KatılımcıTopluluk üyesi
Katılım
Ara 2024
Mesaj
142
#5

calisanlara mesaj grubundan guncelleme yapin demekle guvenlik saglanamaz maalesef. herkes o uyarilari mesgulken kapatiyor. merkezi ajan kurarsan kimseyle iletisime gecmek zorunda kalmadan gece otomatik yuklersin kafan rahat eder.

HHakan T***KatılımcıTopluluk üyesi
Katılım
Kas 2025
Mesaj
106
#6

bu merkezi araclar uzaktan evvinden calisan birinin bilgisayarini sirket agina baglanmadan veya VPN acmadan da guncelleyebiliyor mu yoksa cihazin ofise gelmesi sart mi?

VVildan B***KatılımcıTopluluk üyesi
Katılım
Kas 2023
Mesaj
21
#7

Bulut tabanlı modern ajanlar için VPN gerekmez. Ajan doğrudan standart HTTPS portu üzerinden bulut yönetim sunucusuyla haberleşir. Yama dosyaları ise cihazın yerel internet bağlantısı üzerinden doğrudan ilgili üreticinin dağıtım ağından indirilir, bu sayede şirket bant genişliğini de tüketmez.

MMelis E***Uzman
Görev
Kalite kontrol elemanı
Sektör
Otomotiv yan sanayi
Yapı
20 kişilik firma
Katılım
Mar 2023
Mesaj
50
#8

Aracı devreye alırken çalışanların işini aksatmamak için şu 3 kuralı uygulayın: 1) Yama yüklemelerini mesai bitiminden sonraki saatlere zamanlayın, 2) Zorunlu yeniden başlatma için en az 24 saat önceden uyarı penceresi gösterin, 3) İlk güncellemeyi tüm ekibe basmadan önce kendi dizüstü bilgisayarınızda test edin.

ŞŞerife Y***Katılımcı
Görev
Kurye koordinatörü
Sektör
Gıda toptancılığı
Yapı
120 kişilik şirket
Katılım
Nis 2023
Mesaj
41
#9

15 cihaz için kesinlikle büyük kurumsal güvenlik paketlerine girmeyin. Bazı araçlar cihazın kaynaklarını çok tüketir fanları çalıştırır ve çalışanları bezdirir... valla aradığınız tek şey işletim sistemi ve yaygın üçüncü parti yazılımları güncelleyen hafif bi yama yöneticisi olmalı.

SSena P***Yeni üye
Görev
Lojistik planlama
Sektör
İnşaat
Yapı
zincir mağaza
Katılım
Tem 2026
Mesaj
389

Doki · Arayüz tasarımı · 2023

#10

ayda 8 saatinizi elle kntrol yapmaya harcamanıza gercekten üzüldüm; o süre sizin asıl işiniz olan proje teslimlerine ve müşterilere gitmeli... neyse cihaz başına ödenecek bi iki kahve parası o stresi çekmekten kat kat iyidir

ŞŞerife B***Katılımcı
Görev
Sistem yöneticisi
Sektör
Medya ve yayıncılık
Yapı
zincir mağaza
Katılım
Kas 2023
Mesaj
51

Doki · Oltalama farkındalık eğitimi · 2025

#11

Takipteyim.

MMehmet B***Katılımcı
Görev
Müşteri hizmetleri temsilcisi
Sektör
İnşaat
Yapı
120 kişilik şirket
Katılım
Kas 2023
Mesaj
7

Doki · Güvenlik açığı taraması · 2023

#12

Anlamadığım bir yer var. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

EEmine A***KatılımcıTopluluk üyesi
Katılım
May 2022
Mesaj
254
#13

Bende tam tersi oldu, o yüzden yazıyorum... İnsanlar süreci dgl alışkanlığı savunur... Direnç oradan gelir.

Asıl mesele rakam dgl o rakamın neye göre çıktığı. Tecrübeyle sabit.

LLale Y***KatılımcıTopluluk üyesi
Katılım
Tem 2025
Mesaj
378
#14

Sağ olun, aradığım cevap buydu.

OOsman E***KatılımcıTopluluk üyesi
Katılım
Haz 2024
Mesaj
401
#15

Burada bi tuzak var söylemeden geçmeyeyim. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Başka türlü yapan varsa onu da merak ederim.

İİbrahim Y***KatılımcıTopluluk üyesi
Katılım
Ara 2024
Mesaj
182
#16

Haklısınız.

ŞŞerife K***KatılımcıTopluluk üyesi
Katılım
Tem 2024
Mesaj
186
#17

Yeni girenler icin kısa özet: Kararı geri almak ne kadar zorsa, o kdr yavaş verin.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

MMerve K***Katılımcı
Görev
Tedarik zinciri yöneticisi
Sektör
Perakende
Yapı
holding bünyesinde bir şirket
Katılım
Nis 2025
Mesaj
328

Doki · Altyapı taşıma · 2026

#18

küçük bi işletmeyim benim tarafımdan anlatayım sonra bunu tek başına yapmaya çalışmak en pahalı yol.

sonucu buraya yazarsanız başkalarına da faydası olur.

KKadir E***Katılımcı
Görev
İdari işler sorumlusu
Sektör
Lojistik
Yapı
holding bünyesinde bir şirket
Katılım
Tem 2024
Mesaj
10
#19

Teoride doğru pratikte öyle yürümüyor. İlk kez yapıyorsanız küçük başlayın ölçek sonra gelir.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor. Not olarak bırakayım, lazım olur.

PPınar Y***Katılımcı
Görev
Çağrı merkezi temsilcisi
Sektör
Otomotiv yan sanayi
Yapı
8 kişilik ekip
Katılım
Ağu 2023
Mesaj
358
#20

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. İzin ve kapsam yazılı değilse o test başlamasın.

İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir. Kendi durumunuz farklıysa tabii değişir.

Yanıt yaz