Bütün teknik içeride, yine de BT yok
Bir yazılım şirketi, sistemlerin nasıl çalıştığını bilen insanlarla doludur ve işi kurumsal BT olan neredeyse hiç kimsesi yoktur. Dizüstüler, erişimler, parolalar ve bir müşterinin isteyeceği kanıt, hayır demeyi en az beceren kıdemli mühendise düşer. Bu sayfa o kısmı ve ürününüzden nerede uzak durduğumuzu anlatıyor.
Ürün çözülmüş, çevresindeki kurum çözülmemiş
Bu bir savsaklama değil. Herkesin ürün üzerinde çalıştığı bir şirketin mantıklı sonucudur.
Bir teknoloji şirketinde ürünün altyapısı genellikle çok iyidir: sürüm yönetimi vardır, ortamlar vardır, bir yayına alma süreci vardır ve bunu anlayan insanlar vardır. Yanındaki kurumsal BT ise neredeyse hiç öyle değildir. Yeni gelenler dizüstülerini o an vakti olandan alır, erişim hakları onları isteyen kişilerle birlikte büyür ve çeyrek rakamları işaret edene kadar kaç aboneliğin çalıştığını kimse bilmez.
Şirket küçükken bu işler. İki anda kırılır: büyümede, her ay yeni insanlar geldiğinde ve ilk gün yapısal olarak aksadığında; bir de ilk büyük müşteride, kendi güvenliğinizle ilgili bir anket geldiğinde.
Müşterinizin anketi
Büyük kurumlara satmaya başladığınız anda kendi kurulumunuz onların satın alma sürecinin parçası olur. Erişim yönetimi, cihaz yönetimi, personel ayrılışları, yedekleme ve olay bildirimi hakkında bir soru listesi gelir ve cevapların akla yatkın değil kanıtlanabilir olması gerekir. O noktada düzenlemeye başlayan, hiç vakti olmayan bir satış sürecinde haftalar kaybeder.
Bizim orada yaptığımız, kurumsal tarafı bu soruların bir olguyla yanıtlanabileceği biçimde kurmaktır: çok adımlı doğrulamayla role bağlı erişim, yönetimde olan ve şifrelenmiş cihazlar, kanıtlanabilir bir ayrılış prosedürü ve geri yüklemesinin provası yapılmış bir yedek. Ardından ISO 27001 ya da SOC 2 almak isteyip istemediğiniz sizin kararınızdır ve o yol bir denetçiden geçer; biz böyle bir kararın dayandığı kurulumu ve kaydı sağlarız.
Burada karma filo kuraldır
macOS ya da Linux üzerindeki geliştiriciler, Windows üzerindeki satış ve muhasebe, herkes kendi araçlarıyla. Bu, toplanması gereken bir dağınıklık değil, yönetimin uyması gereken bir gerçekliktir: geliştiricileri işlerinden etmeden üç platformu da kaldıran bir cihaz yönetimi. Bunu yapan bir politika bir ay içinde dolanılır ve o zaman hiç politika olmamasından kötüdür.
Bir teknoloji şirketinde neleri üstleniyoruz
İhtiyacınız olanı siz seçersiniz. Hepsi tek sözleşme, tek raporlama ve tek muhatap altındadır.
- Role göre erişim ve düzgün işleyen ayrılışlarHesaplar görevi izler; çok adımlı doğrulama ve ayrılışta anında kapatma ile. Sonuncusu her müşteri anketinde vardır ve içeride en çok yarım kalan iştir.
- Üç platformda cihaz yönetimimacOS, Windows ve Linux aynı yönetimde; şifreleme ve güncellemeler kanıtlanabilir biçimde açık ve bir geliştirici makinesini kullanamaz hâle gelmeden.
- Doğaçlama olmayan bir ilk günBüyümede ilk kırılan süreç işe alıştırmadır. Cihaz, hesaplar ve erişim, sonraki hafta değil başlangıç tarihinde hazırdır.
- Abonelikler ve lisanslar görünürNe çalışıyor, kimin adına ve ne zaman yenileniyor. Bu sektörde bu, her yerden hızlı büyür; çünkü herkes hesap açabilir.
- Kurumsal tarafın yedeğiÜretim ortamınız değil, yanındakiler: belgeler, e-posta, muhasebe ve başka hiçbir yerde bulunmayan kaynak dosyalar.
- Ankete cevapBir müşterinin güvenlik sorularının açıklamayla değil olguyla yanıtlanmasını sağlayan kurulum ve kayıt.
Bir teknoloji şirketinde nasıl başlıyoruz
Bu sırayla; çünkü buradaki risk hiçbir şeyin olmaması değil, ne olduğunu kimsenin bilmemesidir.
Ne çalışıyor ve kimin adına, bunu çıkarmak
Hangi hizmetler kullanılıyor, sahibi kim ve parasını kim ödüyor. Bu adımda neredeyse her zaman eski bir çalışanın kişisel hesabına bağlı bir hizmet ortaya çıkar.
Erişimi ve ayrılışları düzeltmek
Hakları role geri çekmek ve gerçekten işleyen bir ayrılış prosedürü. En ucuz adım budur ve en çok riski o kaldırır.
Ürünle sınırı yazılı hâle getirmek
Neyi biz yönetiyoruz, neyi kendi ekibiniz tutuyor; siyah beyaz. O çizgi olmadan üretim ortamının çevresinde gri bir alan oluşur ve orada kimse çalışmak istemez.
Gördüğümüze göre düzeltmek
Raporlamada kayıtlar, süreler ve tekrar eden nedenler yer alır. Büyüme sırasında bu, bir sürecin kırılmadan önce kırılacağının işaretidir.
Burada en çok devreye giren hizmetler
Bir teknoloji şirketinde en sık devreye giren yapı taşları bunlardır.
Daha ileriye bakmak
Tabloyu tanıdınız ama başka bir sektörde mi çalışıyorsunuz? O zaman diğer sektörlere bakın.
Bu konuda bize sorulanlar
En sık gelen sorular, kısaca yanıtlandı.
Bize yazılım da geliştiriyor musunuz?
Hayır. Ürününüze de üretim ortamınıza da dokunmuyoruz. Yaptığımız, yanındaki kurumsal BT’dir: dizüstüler, erişim, abonelikler, ofis tarafının yedeği ve müşterilerinizin istediği kanıt.
Bizi ISO 27001 ya da SOC 2’ye götürebilir misiniz?
Böyle bir kararın dayandığı kurulumu ve kaydı sağlarız: role göre erişim, cihaz yönetimi, kanıtlanabilir bir ayrılış prosedürü ve provası yapılmış bir kurtarma. Belgenin kendisi bir denetçiden gelir ve sizin adınıza olur; o yolu sizin yerinize biz yürümeyiz.
Geliştiricilerimiz Linux ve macOS kullanıyor, sorun olur mu?
Hayır, burada bu istisna değil kuraldır. Yönetimin, kimseyi işinden etmeden üç platformu da kaldırması gerekir. Bunu yapan bir politika bir ay içinde dolanılır ve o zaman hiç politika olmamasından kötüdür.
Ürününüze dokunmuyoruz
Yazılım geliştirmiyor ve üretim ortamınıza dokunmuyoruz. Ürünün yanında ne olduğunu anlatın: dizüstüler, erişimler, abonelikler ve gelen anket. Onun etrafına kurarız.