Çoğu işletme sahip olduğu dijital varlıkların tam listesini ancak biri kaybolduğunda çıkarır. O gün geldiğinde ise envanter bir yönetim aracı değil, bir arama çalışmasına dönüşür — ve genellikle geç kalınmış olur.
Kısa cevap: dijital varlık envanteri nedir?
Dijital varlık envanteri; alan adları, sertifikalar, hosting ve sunucular, yazılım lisansları, hesaplar ve verilerin tek bir listede toplandığı, her kalem için sahip, sorumlu, yenileme tarihi ve erişim bilgisinin yazıldığı belgedir. Amacı denetim geçmek değil, üç soruya her an cevap verebilmektir: neye sahibiz, kim erişebiliyor ve ne zaman yenilenmesi gerekiyor? Bu üç sorunun cevabı hazırsa; yenileme kaçırma, erişim kaybı ve gereksiz abonelik gibi kalemlerin tamamı yönetilebilir hâle gelir.
Envanterin 6 kategorisi
| Kategori | Neler girer? | En sık atlanan |
|---|---|---|
| Alan adları | Tüm uzantılar, koruma amaçlı kayıtlar | Eski kampanya için alınmış adresler |
| Sertifikalar | SSL, kod imzalama, mali mühür | Alt alan adı sertifikaları |
| Barındırma ve sunucular | Hosting, VPS, bulut kaynakları | Kullanılmayan test sunucuları |
| Yazılım ve abonelikler | Lisanslar, SaaS abonelikleri, eklentiler | Kimsenin kullanmadığı ama ödenen araçlar |
| Hesaplar ve erişimler | Panel, e-posta, sosyal medya, reklam | Ayrılan çalışan üzerine kayıtlı hesaplar |
| Veri ve içerik | Yedekler, veritabanları, medya arşivi | Kişisel hesaplarda duran şirket dosyaları |
Bu altısı arasında en çok maliyet üreten dördüncüsüdür. Yıl içinde denenip bırakılan araçların abonelikleri sessizce yenilenmeye devam eder; yıl sonu envanteri, çoğu işletmede kullanılmayan en az iki-üç kalem ortaya çıkarır. En çok risk üreten ise beşinci kategoridir: kayıt sahibi kişisel bir e-posta olan bir hesap, o kişi ayrıldığında geri alınamayabilir.
Sahiplik ve yenileme sütunları
Envanterin işe yaraması için her satırda şu bilgiler bulunmalıdır:
- Varlık adı ve türü. Ne olduğu tek bakışta anlaşılmalı.
- Sağlayıcı. Nereden alındığı ve hangi hesap üzerinden yönetildiği.
- Kayıt sahibi. Hukuken kime ait — şirket mi, kişi mi? Bu sütun, alan adları için özellikle kritiktir; ayrıntısını sahiplik yazımızda ele aldık.
- Sorumlu ve yedek sorumlu. Kim takip ediyor, o kişi yokken kim bakıyor.
- Yenileme/bitiş tarihi. Ve otomatik yenilemenin açık olup olmadığı.
- Ödeme yöntemi. Hangi kart veya hesap; kartın son kullanma tarihi de not edilmeli.
- Erişimi olanlar. Kimlerin giriş yetkisi var; bu sütun erişim denetiminin de temelidir.
- Kritiklik. Bu varlık kaybolursa ne olur? Yüksek/orta/düşük olarak işaretlemek önceliklendirmeyi kolaylaştırır.
Sekiz sütun fazla görünebilir, ancak her biri farklı bir soruyu kapatır. Kritiklik sütunu özellikle değerlidir: envanter uzadıkça, hangi kalemin dikkatle izleneceğini bu sütun belirler.
Envanteri güncel tutma rutini
Envanterin en büyük düşmanı, bir kez çıkarılıp unutulmasıdır. Sürdürülebilir bir rutin şöyle kurulur:
- Yılda bir tam gözden geçirme. Yıl sonu bunun için doğal bir zamandır; tüm satırlar tek tek doğrulanır.
- Çeyrekte bir hafif kontrol. Yalnızca yaklaşan yenilemeler ve yeni eklenen kalemler bakılır.
- Olay tetikleyicileri. Yeni bir araç alındığında, bir çalışan ayrıldığında veya bir sağlayıcı değiştiğinde envanter güncellenir. Bu tetikleyicileri yazılı hâle getirmek, güncelliği kendiliğinden sağlar.
- Tek sahip. Envanterin bakımı bir kişide olmalı; herkesin sorumlu olduğu bir belge kısa sürede eskir.
- Erişilebilir konum. Envanter, ihtiyaç anında ulaşılabilir olmalı — ancak içinde şifre bulunmamalı. Şifreler parola yöneticisinde durur, envanterde yalnızca "erişimi olanlar" yazılır.
Netişlem uzman görüşü: envanter bir uyum belgesi değil, bir kriz aracıdır
Envanter genellikle denetim gerekliliği olarak görülüyor. Bizim deneyimimizde asıl değeri kriz anında ortaya çıkıyor: bir hesap ele geçirildiğinde hangi sistemlerin etkilendiğini, bir çalışan ayrıldığında hangi erişimlerin kapatılacağını veya bir hizmet durduğunda kimin arayacağını envanteri olan işletme dakikalar içinde cevaplıyor. Olmayan işletme ise ilk günü bu soruları sorarak geçiriyor.
İkinci gözlemimiz, envanter çıkarıldığında ortaya çıkan sürprizlerin çoğunun finansal olması. Kullanılmayan abonelikler, unutulmuş sunucular ve iki farklı yerden alınmış aynı hizmet… Yıl sonu envanteri, çoğu işletmede kendi maliyetini ilk yılda çıkarıyor.
Üçüncüsü, kayıt sahibi sütununun en çok değer üreten alan olması. Alan adları, sosyal medya hesapları ve reklam hesaplarının kişisel adreslere kayıtlı olması yaygın; bu, ilişki bozulana kadar görünmüyor. Envanterin bu sütunu, yalnızca hazırlanırken bile ciddi bir risk taramasına dönüşüyor.
Yıl sonu kontrol listesi
- Altı kategori için de satırlar oluşturuldu.
- Her satırda kayıt sahibi doğrulandı — şirket tüzel kişiliği yazıyor mu?
- Sorumlu ve yedek sorumlu atandı.
- Yenileme tarihleri ve otomatik yenileme durumu yazıldı — bkz. yenileme takvimi.
- Ödeme yöntemleri ve kart son kullanma tarihleri kontrol edildi.
- Erişimi olanlar listelendi; ayrılan çalışanlar temizlendi.
- Kullanılmayan abonelikler ve sunucular tespit edildi.
- Kritiklik derecesi işaretlendi.
- Bildirim adreslerinin kurumsal olduğu doğrulandı.
- Veri saklama süreleri envanterle eşleştirildi — bkz. VERBİS rehberi.
- Envanterin sahibi belirlendi ve güncelleme tetikleyicileri yazıldı.
- Bir sonraki gözden geçirme takvime alındı.
Sık sorulan sorular
Envanteri hangi araçla tutmalıyım?
Basit bir tablo çoğu işletme için yeterlidir. Aracın gelişmişliği değil, güncel tutulması belirleyicidir. Tek dikkat edilecek nokta, dosyanın erişilebilir ama korumalı olması ve içinde şifre bulunmamasıdır.
Şifreleri envantere yazmalı mıyım?
Hayır. Envanterde yalnızca "kimlerin erişimi var" bilgisi bulunmalıdır; şifrelerin yeri parola yöneticisidir. İkisini karıştırmak, envanteri tek başına yüksek riskli bir belgeye dönüştürür — konuyu şifre yöneticisi yazımızda ele aldık.
Küçük bir işletmede kaç kalem çıkar?
Beklenenden fazla. Tek web sitesi olan bir işletmede bile alan adı, hosting, e-posta, sertifika, birkaç abonelik ve beş-altı hesap ile kolayca yirmi satıra ulaşılır. Sayının küçük olması envanteri gereksiz kılmaz; aksine tamamlanmasını kolaylaştırır.
Envanteri çıkarmak ne kadar sürer?
İlk kez çıkarmak küçük bir işletmede yarım gün, orta ölçekli bir yapıda birkaç gün sürer. Zamanın çoğu bilgi toplamaya gider; kayıtların dağınık olduğu yerlerde bu süre uzar. İlk envanter çıktıktan sonra güncel tutmak yılda birkaç saatlik bir iştir.
Yıl sonu neden doğru zaman?
Bütçe planlaması, abonelik yenilemeleri ve mali dönem kapanışı aynı döneme denk gelir. Kullanılmayan kalemlerin tespiti bir sonraki yılın bütçesine doğrudan yansır; yenileme tarihleri de yeni yılın takvimine işlenmiş olur.
Sonuç
Dijital varlık envanteri, sahip olduklarınızı listelemekten fazlasıdır: kimin neye eriştiğini, neyin ne zaman yenileneceğini ve bir şey ters gittiğinde kimin bakacağını tek belgede toplar. Yılda bir gün ayrılan bu çalışma, hem kesinti hem gereksiz maliyet hem de erişim kaybı riskini aynı anda azaltır.
Envanterinizi birlikte çıkarmak isterseniz bize ulaşın. Alan adı, SSL sertifikası ve kurumsal hosting çözümlerimizi inceleyebilirsiniz.