ITAM Nedir?
ITAM (IT Asset Management — BT Varlık Yönetimi), bir kurumun sahip olduğu tüm BT varlıklarını — donanım, yazılım, lisans, bulut kaynakları ve ağ ekipmanı — yaşam döngüsü boyunca (satın alma, kullanım, bakım, imha) takip eden ve optimize eden yönetim disiplinidir.
Neden Önemli?
Varlık yönetimi olmayan kurumlarda:
- Kullanılmayan yazılım lisansları için ödeme devam eder
- Garanti süresi dolmuş donanımlar tespit edilemez
- Denetim sırasında lisans uyumluluk sorunları ortaya çıkar
- Hangi cihazların ağa bağlı olduğu bilinmez — güvenlik açığı
- Bütçe planlaması tahmine dayanır
ITAM Kapsamı
Donanım Varlık Yönetimi
- Tüm sunucular, bilgisayarlar, laptoplar, tabletler, yazıcılar, ağ ekipmanı
- Seri numarası, model, satın alma tarihi, garanti bitiş tarihi
- Lokasyon ve sorumlu kullanıcı
- Donanım yapılandırması (CPU, RAM, disk)
Yazılım Varlık Yönetimi (SAM)
- Kurulu yazılımlar ve sürümleri
- Lisans türü (per device, per user, concurrent)
- Lisans sayısı vs. kullanım sayısı karşılaştırması
- Yazılım güncelleme ve yama durumu
- Son kullanım tarihleri ve abonelik yenileme takibi
Bulut Varlık Yönetimi
- Azure/AWS/Microsoft 365 abonelikleri
- Aktif vs. pasif kullanıcı lisansları
- Kullanılmayan sanal makineler ve depolama
Yaşam Döngüsü Yönetimi
Her BT varlığının yaşam döngüsü vardır:
Talep → Onay → Satın alma → Teslim ve kayıt → Kullanım ve bakım → Yenileme / değiştirme → İmha
Her aşama ITAM sisteminde kayıt altına alınır. Donanım imhasında özellikle veri güvenliği kritiktir — disk silme veya fiziksel imha sertifikası gerekir.
Yazılım Denetimi Riski
Microsoft, Oracle, Adobe gibi büyük yazılım şirketleri düzenli lisans denetimleri (software audit) gerçekleştirebilir. Denetimlerde lisanssız kullanım tespit edilirse:
- Geriye dönük lisans bedeli
- Cezai yaptırım
- Hukuki süreç
ITAM, bu riski sürekli izleme ile minimize eder.
ITAM Araçları
| Araç | Tür | Özellik |
|---|---|---|
| Microsoft Endpoint Configuration Manager (SCCM) | Enterprise | Derin Windows entegrasyonu |
| ManageEngine AssetExplorer | Orta ölçek | Kullanım kolaylığı |
| Snipe-IT | Açık kaynak | Ücretsiz, temel ihtiyaçlar |
| ServiceNow ITAM | Enterprise | ITSM entegrasyonu |
| Lansweeper | Otomatik keşif | Ağ tabanlı envanter tarama |
ITAM ve Güvenlik İlişkisi
ITAM, güvenlik operasyonlarının temelini oluşturur:
- Güvenlik yamalarının uygulandığı cihazlar bilinmeli
- Ağa hangi cihazların bağlı olduğu sürekli izlenmeli (asset discovery)
- Ömrünü tamamlamış (end-of-life) işletim sistemi veya donanım tespit edilmeli
Zero Trust güvenlik modelinin "cihaz güveni" bileşeni ITAM verisine dayanır.
Sonuç
ITAM, kurumsal BT yönetiminde maliyet optimizasyonu, uyumluluk ve güvenlik açısından stratejik bir disiplindir. Varlıklarını bilmeyen bir kurum, maliyetlerini optimize edemez ve güvenlik risklerini tam olarak göremez. NRC Sistem olarak BT envanter yönetimi danışmanlığı ve ITAM süreç kurulumunda kurumunuza destek sağlıyoruz.