Microsoft Operating Systems and On-Premises Services
Microsoft on-prem servisler kapsamında kurum içi sunucu altyapısını kuruyor, güncel tutuyor ve sertleştiriyoruz. Active Directory, dosya, yazdırma ve uygulama sunucuları hâlâ çoğu kurumun omurgası.
What you gain
- Active Directory yapısının sertleştirilmesi ve yetki temizliği
- Destek dışı kalan sunucu sürümleri için planlı yükseltme
- Yama yönetiminin takvime bağlanması ve kesintisiz yürütülmesi
- Dosya ve yazdırma altyapısının sadeleştirilmesi
- Kurum içi ile bulut arasında tutarlı kimlik yapısı
Kurum içi Microsoft altyapısı genellikle en eski ve en az dokunulan katmandır. Çalıştığı için dokunulmaz, dokunulmadığı için de yıllar içinde birikmiş yapılandırmalar ve kimsenin hatırlamadığı yetkiler taşır. Bu birikim, bir olay yaşandığında saldırganın en çok işine yarayan şeydir.
Çalışmaya envanter ve yetki temizliğiyle başlıyoruz: hangi hesap yönetici yetkisine sahip, hangisi yıllardır kullanılmıyor, hangi servis hesabı süresiz parolayla çalışıyor. Bu liste genellikle beklenenden uzun çıkar ve kısa sürede daraltılabilir.
Sürüm yükseltmelerinde ise büyük patlama yaklaşımı yerine kademeli geçişi tercih ediyoruz. Rol bazında ilerlemek, geri dönüşü mümkün kılar ve uygulama uyumluluğu sorunlarını hepsi bir arada değil tek tek karşınıza çıkarır.
Kurum içi sunucular gitmedi; yalnızca gündemin dışına düştü
En sık karşılaştığımız iki bulgu şu: destek süresi dolmuş sunucu sürümleri ve gereğinden fazla yetkiye sahip hesaplar. İlki, yeni güvenlik yamalarının hiç gelmediği anlamına gelir. İkincisi, tek bir hesabın ele geçirilmesinin tüm alan yapısını riske atması demektir. İkisi bir arada bulunduğunda risk çarpan etkisiyle büyür.
Bu başlıktaki çalışmalar genellikle görünür bir yenilik üretmez; kimse yeni bir arayüz görmez. Karşılığı, bir olay yaşandığında ortaya çıkar. Sertleştirilmiş bir dizin yapısında saldırganın yayılma alanı belirgin biçimde daralır — bu, önlenen kesintiyle ölçülen bir yatırımdır.
Sıkça sorulanlar
Sunucularımızı buluta taşımadan sertleştirme yapmak mantıklı mı?
Yama yönetimi kesinti gerektirir mi?
Yetki temizliği çalışanların işini aksatır mı?
Active Directory yapınız en son ne zaman gözden geçirildi?
Kurum içi Microsoft altyapınızın envanterini ve yetki dağılımını çıkaralım; hangi kalemin acil olduğunu birlikte görelim.
Request a quote for this service
Leave a short note and we will reply within one business day. The subject and the service you are interested in are filled in for you.
-
Phone+90 216 706 38 80
-
Emailinfo@newup.com.tr
-
Office hoursHafta içi 09:00–18:00
Other services under Microsoft Technologies
View allMicrosoft Licensing Consultancy
We review your license structure against actual usage and rebuild it so you pay for what you use.
Azure Services
Architecture, migration and operations across Azure compute, storage, network and platform services.
Cloud Transformation Projects
We plan and run the move to cloud workload by workload, with the rollback path defined before the first migration.
NEWUP Assessment Services
We assess your current IT estate technically, operationally and from a security perspective, and hand back a prioritized roadmap.
Microsoft 365 Services
Deployment, migration, governance and security configuration across the Microsoft 365 suite.
Infrastructure Migration and Modernization
We move ageing infrastructure to a current platform without pausing the business that runs on it.