01Sistem envanteri
Sunucular, sanal makineler, depolama birimleri, güvenlik duvarı, switch ve kablosuz ağ cihazları, kullanıcı bilgisayarları ve kritik uygulamalar listelenir.
Ayrıntılar
Donanım yaşı, işletim sistemi sürümü, garanti ve üretici destek durumu kayda geçirilir.
02Mevcut yapılandırmanın incelenmesi
Active Directory yapısı, DNS ve DHCP, sanallaştırma platformu, ağ bölümleme (VLAN), VPN ve güvenlik duvarı kuralları gözden geçirilir.
Ayrıntılar
Yapılandırmanın mevcut ihtiyaçla uyumu ve tek hata noktaları belirlenir.
03Erişim yetkilerinin gözden geçirilmesi
Yönetici hesapları, servis hesapları, uzaktan erişim araçları ve dış erişim noktaları listelenir.
Ayrıntılar
Kullanılmayan veya önceki sağlayıcıya ait erişimlerin nasıl ve ne zaman kapatılacağı devralma planına yazılır. Erişim bilgilerinin aktarımı güvenli ve yetkilendirilmiş yöntemlerle yapılır; parolalar, kurtarma kodları ve özel anahtarlar inceleme raporuna yazılmaz.
04Lisans incelemesi
İşletim sistemi, Microsoft 365, güvenlik yazılımı, yedekleme ve sanallaştırma lisansları; adet, kapsam, bitiş tarihi ve kayıtlı hesap bilgileriyle listelenir.
Ayrıntılar
Önceki firmanın hesabına bağlı abonelikler ayrıca işaretlenir.
05Güvenlik risklerinin belirlenmesi
Güncelleme durumu, uç nokta koruma kapsamı, MFA kullanımı, internete açık servisler ve eski kurallar incelenir.
Ayrıntılar
Bulgular risk düzeyine göre sınıflandırılır; acil müdahale gerektiren konular ayrıca bildirilir.
06Yedekleme durumunun kontrolü
Hangi sistemlerin yedeklendiği, yedeklerin nerede tutulduğu, saklama süreleri, değiştirilemez veya şirket dışı kopya olup olmadığı ve son başarılı yedekleme kontrol edilir.
Ayrıntılar
Kapsam dahilinde örnek bir geri yükleme ile yedeğin kullanılabilirliği doğrulanabilir.
07Bulgu raporu ve devralma planı
İnceleme sonunda bulgular, risk önceliği ve devralma adımlarını içeren yazılı bir rapor teslim edilir.
Ayrıntılar
Plan; erişimlerin devri, kritik düzeltmeler, belgelendirme ve bakım kapsamına geçiş sırasını gösterir.