BT altyapısının analizi Herhangi bir kurumun bilgi sisteminin her bir «bağlantısının», kural olarak, onu iyileştirmek amacıyla incelenmesi, envanteri ve değerlendirilmesidir.
Tipik analiz görevleri:
- BT altyapısının uygulanabilirlik düzeyini belirleyin;
- Sistem kaynaklarının mevcut kullanım verimliliğinin seviyesini belirleyin;
- hataları düzeltmek için net öneriler alın;
- BT altyapısını iyileştirmek için gelecekteki faaliyetleri planlayın.
BT analizi, müşteri ile BT dış kaynak kullanımı hizmetleri sağlayan şirket arasında herhangi bir işbirliği anlaşmasının imzalanmasında zorunlu bir koşula bağlanabilir.
Bilgi Güvenliği Denetimi
Analiz edilen ana bileşenler:
- donanım
- ağ altyapısı
- yazılım
- güvenlik sistemi
Her işlemi daha ayrıntılı olarak ele alacağız.
Ekipman analizi
Altyapıya dahil olan tüm ekipmanların durumunun yanı sıra çalışanların iş yerlerinin incelenmesi ve değerlendirilmesi.
Ağ altyapısının analizi
Kurumsal postaların, IP telefonlarının ve şirket çalışanları ile müşteriler arasındaki iletişimi sağlayan diğer tüm kanalların durumunun araştırılması ve değerlendirilmesi.
Yazılım analizi
Böyle bir araştırma, yalnızca yazılımı değil, aynı zamanda sistemin donanım bileşenini de etkileyen birçok süreci içerir. Bu aynı zamanda altyapıyı korumak için olası tüm yöntemlerin araştırılmasını da içerir:
- Antivirüslerin
- ağlar arası iletişimin
- bilgisayar korsanlığına karşı koruma
- yedekleme oluşturma
Bu analiz sürecinde bilgi güvenliğinin tüm kritik unsurlarına büyük önem verilmektedir. Örneğin, UPS’in durumu (kesintisiz güç kaynakları), herhangi bir arıza durumunda belirli altyapı düğümlerine erişim prosedürü vb. değerlendirilir.
Yazılım analizi
Belirli bir işletmenin amaçlarına uygunluk açısından işletmenin ekipmanına kurulan yazılımın durumunun değerlendirilmesi ve kullanımının yasallığının belirlenmesi (lisansların doğrulanması).
Böyle bir BT denetimi sonucunda aşağıdaki veriler elde edilebilir:
- BT altyapısının genel sağlığını değerlendirin
- potansiyel ve kullanılan kaynakların miktarını belirleyin
- sistemin tüm unsurlarının zayıf ve güçlü yanlarını belirlemek