Bakımı arıza sayısıyla değerlendirmeyin
Bir ay boyunca az destek kaydı açılması, bütün sistemlerin sağlıklı ve güncel olduğunu göstermez. Görünmeyen bakım işleri erteleniyor olabilir. NIST, kurumsal yama yönetimini teknoloji için önleyici bakım çerçevesinde ele alır. İşletmenin bakışı da benzer olmalıdır: yalnızca bozulan cihazın onarılması değil, planlı değişikliklerin ve güncellemelerin yönetilmesi hizmet kapsamının parçasıdır.
Teknik kaynak: NIST — Guide to Enterprise Patch Management Planning, SP 800-40r4
Envanteriniz güncelleme kararını desteklesin
Hangi cihazların, uygulamaların ve sürümlerin kullanıldığını bilmiyorsanız bir güncellemenin etkisini değerlendirmek zorlaşır. Envantere sorumlu ekip, işlev ve kritik bağımlılıkları ekleyin. Örneğin tek bir bilgisayar belirli bir üretim işini yürütüyorsa standart ofis bilgisayarıyla aynı takvime alınamayabilir. Bu farkın baştan görünür olması, son dakika istisnalarını ve belirsizliği azaltır.
Rutin ve acil değişikliği ayırın
Her güncellemeye aynı süre ve yöntemle yaklaşmak doğru değildir. İşletme normal bakım pencerelerini ve acil durum değerlendirme yolunu ayrı tanımlamalıdır. Kararı kimin vereceği, kimlerin bilgilendirileceği ve hangi kabul kontrollerinin yapılacağı belli olsun. Aciliyet, hiçbir kontrol yapılmaması anlamına gelmez; daha kısa sürede karar alabilecek açık bir sorumluluk düzeni gerektirir.
Pilot grubunuzu temsil gücüne göre seçin
Sadece IT ekibinin bilgisayarlarında yapılan deneme, farklı departmanların bütün uygulamalarını temsil etmeyebilir. Pilot grupta kullanılan kritik yazılımları ve cihaz türlerini düşünün. Güncelleme sonrasında oturum açma, yazdırma ve temel iş akışları gibi kontrolleri gerçek kullanıcılarla deneyin. Bir hata görülürse dağıtımı ne zaman durduracağınızı ve geri dönüş seçeneğini önceden kararlaştırın.
Aylık rapor sonuç ve istisna göstermeli
“Bakım yapıldı” ifadesi yerine kapsam içindeki sistemler, tamamlanan işlemler, başarısız uygulamalar ve ertelenen işler görünür olsun. Her ertelemenin nedeni, sorumlusu ve tekrar değerlendirme tarihi bulunsun. Böylece hizmet görüşmesi yalnızca kapanan kayıt sayısına dayanmaz. Yönetilen IT desteğinin değeri, teknik işlemleri işin sürekliliğiyle ilişkilendiren ve bir sonraki adımı anlaşılır kılan raporlamada da ortaya çıkar.
Projenizi birlikte değerlendirelim
İlgili hizmetimizi inceleyin veya ihtiyacınızı bize anlatın.