Rehber · 5 dk okuma
Şirket bilgisayarları için güvenlik kontrol listesi (Windows)
· Yazan: Wilogger ekibi (Eksen Digital)
1. İşletim sistemi ve bilgisayar kimliği
Bilgisayar adı, Windows sürümü ve derleme numarası, desteği biten sürümleri bulmanın ilk adımıdır. Elle bakmak için Ayarlar > Sistem > Hakkında sayfası ya da PowerShell’de Get-ComputerInfo kullanılabilir.
2. Kurulu yazılım listesi
İzinsiz ya da lisanssız yazılım, eski ve açıklı sürümler envanterde görünür. Windows’ta kurulu yazılımlar kayıt defterindeki “Uninstall” anahtarlarından okunabilir; ayrıca Ayarlar > Uygulamalar listesi vardır. Liste uzundur (yüzlerce satır), bu yüzden düzenli ve otomatik toplanması elle bakmaktan çok daha güvenilirdir.
3. Disk şifreleme (BitLocker)
Kaybolan ya da çalınan bir dizüstü bilgisayarda verinin okunamaması için disk şifreleme açık olmalıdır. PowerShell’de yönetici olarak Get-BitLockerVolume komutu koruma durumunu gösterir. Windows’un Home sürümlerinde BitLocker yerine “cihaz şifreleme” olabilir; sürümünüze bakın.
4. Antivirüs ve imza güncelliği
Microsoft Defender kullanıyorsanız Get-MpComputerStatus çıktısındaki gerçek zamanlı koruma ve imza yaşı alanları işe yarar. İmzalar günlerce güncellenmemişse bilgisayar korunmasız sayılabilir. Üçüncü taraf antivirüs kullanılıyorsa Windows Güvenlik Merkezi onun durumunu da raporlar.
5. Güvenlik duvarı
Etki alanı, özel ve genel profillerin üçünde de güvenlik duvarı açık olmalıdır. Get-NetFirewallProfile komutu her profil için durumu verir. Kasıtlı olarak kapatılmış bir profil varsa nedeni kayıtlı olmalıdır.
6. Güncellemeler
Yüklenmemiş güvenlik güncellemeleri en sık kullanılan saldırı yollarından biridir. Get-HotFix yüklü güncellemeleri listeler; kurumsal ortamda güncelleme durumunu merkezi bir araçla izlemek gerekir.
Elle kontrolün sınırı ve otomatik toplama
Beş on bilgisayarda bu kontroller elle yapılabilir. Daha fazlasında sorun, durumun zamanla değişmesidir: bugün şifreli olan disk, yeni bir kurulumla değişebilir. Wilogger Agent bu altı konuyu her bilgisayardan düzenli toplar ve bir panelde bilgisayar bazında rozet olarak gösterir (disk şifreli mi, antivirüs etkin mi, güvenlik duvarı açık mı). Ajanın toplamadığı konular da vardır: örneğin kullanıcının yönetici hakkı şu an raporlanmaz.
Sık sorulan sorular
Bir şirket bilgisayarı için en önemli güvenlik kontrolleri nelerdir?
Disk şifreleme, etkin ve güncel antivirüs, açık güvenlik duvarı, yüklenmiş güvenlik güncellemeleri ve kurulu yazılımın bilinmesi temel kontrollerdir.
Windows’ta BitLocker durumu nasıl görülür?
Yönetici PowerShell’de Get-BitLockerVolume komutuyla her sürücünün koruma durumu görülür.
Kurulu yazılım listesi neden önemli?
Lisanssız, izinsiz ya da güvenlik açığı bulunan eski sürümler listede görünür; ayrıca denetimlerde “elimizde hangi yazılım var” sorusunun yanıtıdır.
Envanter toplamak çalışanları izlemek midir?
Donanım ve yazılım envanteri bilgisayarın durumunu anlatır, kullanıcı davranışını değil; yine de bilgisayara bağlı kullanıcı adı gibi alanlar kişisel veri olabilir. Toplanan alanları çalışana bildirin.
Kaynaklar
Konuya ürün tarafından bakmak ister misiniz?
Wilogger Agent’ı inceleyin