Günümüzde şirketlerin iş ihtiyaçlar sürekli olarak değişiyor ve teknoloji de bu iş ihtiyaçlarını karşılamak için sürekli güncelleniyor. Bu süreç o kadar iç içe geçmiş durumda ki kimi zaman yeni teknolojiler şirketlerin iş yapış şekillerini değiştirebiliyor veya yeni iş modellerine kapı açıyorlar.

Günümüzde ki en yaygın alt yapı modellerinin başında “Hybrid” gelmektedir. Yani performans, gecikme süreleri, saklama limitleri, regülasyon, müşteri deneyimi, global pazar ile rekabet gücü sağlanması, hızlı kurulum ve kullanım, kullandığın kadar öde gibi pek çok farklı iş ihtiyacı için şirketlerin yerleşik veri merkezleri veya bulut sistemlerini bir arada kullandığını görebiliyoruz. Bir nevi her iş için en ideal ortam her zaman tamamen bulut veya tamamen yerleşik sistemler olmuyor.

Hal böyle iken bir de hemen hemen her aygıtın veri ürettiği ve bu verilerden pek çok yeni nesil hizmetin doğduğu bir dönemde ede kavramı çok büyük önem kazanmaktadır.

Network aktif cihazları, kameralar, araçlar, fabrika içerisindeki üretim ekipmanları, oyun konsolları, televizyonlar, hatta yeni nesil mutfak eşyaları gibi aklınıza gelen her cihaz veri üretmeye başladı. Durum böyle olunca aşağıdaki gibi dağınık ve kompleks bir network alt yapısı pek çok günümüz şirketi için kaçınılmaz bir endüstri standartı olmaya başladı.

Tam bu noktada Azure Hybrid kavramını çok duyuyoruz. Aslında Hybrid mimari dendiği zaman akıllara Azure Stack gibi yapılar gelse de aslında Azure üzerinde yerleşik sistemler ile iç içe çalışacak pek çok servis sunulmaktadır. Yani Cloud veri merkezleri ile yerleşik veri merkezleri arasında VPN veya bir network bağlantısı yapmak temel anlamda hybrid kavramını karşılamıyor. İşte tam bu noktada Microsoft tarafından sunulan pek çok servisin olduğunu görüyoruz. Hybrid mimariyi desteklemek için Azure File Sync, Azure Active Directory (Azure AD), Azure Site Recovery, Azure Backup, Azure Monitor for Virtual Machines, Azure Update Management, Azure Network Adapter gibi pek çok hizmet sunmaktadır.

Peki Azure Arc nedir? Azure Arc böyle bir alt yapıya sahip müşterilerin Azure servislerini kolayca herhangi bir yere dağıtmasını ve Azure yönetimini tüm bu alt yapı boyunca genişletmesini sağlamaktadır.

Peki Azure Arc bunu nasıl sağlıyor?

Organize and govern all your servers

Sunucularınız nerede olur ise olsun Azure üzerinden kolaylıkla yönetilebilmektedir.

Şu anda ürün tabiki çok yeni olduğundan desteklediği OS sürümleri sınırlı;

Windows Server 2012 R2 ve üzeri

Ubuntu 16,04 ve 18,04

Daha fazla bilgi için

https://docs.microsoft.com/tr-tr/azure/azure-arc/servers/overview?WT.mc_id=thomasmaurer-blog-thmaure

Manage Kubernetes apps at Scale

Modern DevOps teknikleriyle Kubernetes uygulamalarını tüm ortamlarınızda tutarlı bir şekilde dağıtabilir ve yapılandırabiliriz.

Run data services anywhere

Azure veri servislerini ihtiyaç duyduğunuz her yere, dakikalar içinde kullanabilirsiniz. Daha kolay uyumluluk, daha hızlı tepki süreleri ve verileriniz için daha iyi güvenlik sağlayabileceğiniz bu başlık için aşağıdaki link üzerinden daha fazla bilgiye ulaşabilirsiniz.

https://azure.microsoft.com/tr-tr/services/azure-arc/hybrid-data-services/?WT.mc_id=thomasmaurer-blog-thmaure

Adopt cloud technologies on-premises

Bulut temelli yönetim ortamlarını dağıtık olan tüm alt yapılarınız için kullanabilirsiniz. Bu sayede farklı ortamlarda ki sistemlerinizi yönetmek için farklı yönetim konsolları açmak veya farklı web sitelerine bağlanmak zorunda değilsiniz.

Evet, değişen ve gelişen teknoloji ile her geçen gün artan şirketlerin hybrid iş ihtiyaçları için Microsoft Arc ile inanılmaz bir hedef koyuyor. Artık bu alanda iş ihtiyacı olan pek çok şirketin hızlı bir şekilde bu yeni servisler sayesinde dağıtık yapılarını merkezi olarak izleyen, gören ve yöneten şirketlere dönüşeceğini göreceğiz.

Kaynaka;

https://www.hakanuzuner.com/azure-arc-nedir/

The post Azure Arc Nedir? appeared first on ÇözümPark.

Alphate’in robotlar üzerindeki deneme çalışmalarından sonra, insanların günlük çevrelerinde sıradan görevlerde yardımcı olabilecek robotlar oluşturduğunu ortaya koydu.

Şirketin Alfabe X adlı Ar-Ge laboratuvarında, yerine getirilmeleri için programlanmadan ziyade yeni görevleri öğrenebilecek yeni bir robot üzerinde çalıştıklarını açıkladılar.Çalışma “Gündelik Robot Projesi” olarak adlandırılıyor, çünkü adından da anlaşılacağı gibi, insanlara günlük yaşamın basit işlerinde yardımcı olabilecek robotlar inşa etmek istiyor.

Projenin lideri Hans Peter Brondmo, robotların şu anda onlar için özel olarak tasarlanmış ve yapılandırılmış ortamlarda çalıştığını açıkladı.

“İnsanların doğal olarak görme, anlama, gezinme ve hedeflerine ulaşmak için hareket etmeyi bir araya getirdiği yerlerde, robotların her birini yapmak için dikkatli bir şekilde talimat vermeleri ve kodlanmaları gerekiyor” dedi. Alphabet,robotlarının yeni yetenekler öğrenmesini sağlamak için son birkaç yılda çeşitli tekniklerle testler yapıyor diye ekledi.

2013 yılında, Android’in kurucusu ve ardından Alphabet yöneticisi olan Andy Rubin, yeni bir robotik projesinin Google’ın bir sonraki büyük başarılı programı olacağını öngördü.

Birkaç yıl sonra, şirket yeni nesil robotlar oluşturma planlarından vazgeçti.Boston Dynamics, 2017 yılında Softbank’a satıldı; ve 2018’de Schaft’i satamayan Google, iki ayaklı robotlar üzerinde çalışan Alphabet bölümünü kapatacağını açıkladı.

Aynı yıl, Amazon’un, Alexa’nın fiziksel bir düzenlemeden geçireceği Vesta adında yerli bir robot üzerinde çalıştığı bildirildi.

O zamandan beri pek bir şey gündeme gelmemişti, aynı zamanda projenin içeriği, Gündelik Robot Projesi’ne benzemekteydi.Ev robotu savaşında iki dev yatırımcıdan hangisinin kazanıp kazanamayacağı henüz öngörülmedi.

Kaynak

Link

The post Google Alphabet, Evlerimizi Ve Ofislerimizi Paylaşacak Kadar Akıllı Robotlar Oluşturmaya Çalışıyor appeared first on ÇözümPark.

Günümüzde şirketlerin iş ihtiyaçlar sürekli olarak değişiyor ve teknoloji de bu iş ihtiyaçlarını karşılamak için sürekli güncelleniyor. Bu süreç o kadar iç içe geçmiş durumda ki kimi zaman yeni teknolojiler şirketlerin iş yapış şekillerini değiştirebiliyor veya yeni iş modellerine kapı açıyorlar.

Günümüzde ki en yaygın alt yapı modellerinin başında “Hybrid” gelmektedir. Yani performans, gecikme süreleri, saklama limitleri, regülasyon, müşteri deneyimi, global pazar ile rekabet gücü sağlanması, hızlı kurulum ve kullanım, kullandığın kadar öde gibi pek çok farklı iş ihtiyacı için şirketlerin yerleşik veri merkezleri veya bulut sistemlerini bir arada kullandığını görebiliyoruz. Bir nevi her iş için en ideal ortam her zaman tamamen bulut veya tamamen yerleşik sistemler olmuyor.

Hal böyle iken bir de hemen hemen her aygıtın veri ürettiği ve bu verilerden pek çok yeni nesil hizmetin doğduğu bir dönemde ede kavramı çok büyük önem kazanmaktadır.

Network aktif cihazları, kameralar, araçlar, fabrika içerisindeki üretim ekipmanları, oyun konsolları, televizyonlar, hatta yeni nesil mutfak eşyaları gibi aklınıza gelen her cihaz veri üretmeye başladı. Durum böyle olunca aşağıdaki gibi dağınık ve kompleks bir network alt yapısı pek çok günümüz şirketi için kaçınılmaz bir endüstri standartı olmaya başladı.

Peki Azure Hybrid Servisleri Nedir?

Aslında temel olarak sektörde hybrid bulut kavramı biraz yanlış yorumlanmış durumda. Amazon, Google veya Azure gibi global bulut üreticilerin veri merkezleri ile yerleşik veri merkezleri arasında VPN yaptıktan sonra kurulan sistemler daha çok hybrid olarak isimlendiriliyor. Bu tanım kısmı olarak doğru çünkü bulut sağlayıcılarının servis vermeye başladığı ilk yıllarda bunun üstüne çok bir şey koyamıyorduk. Ancak isterler o kadar değişti ki artık gerçekten bir bulut üreticinin hybrid vizyonu çok büyük önem taşımaya başladı. Buna en iyi örnek Azure Arc olup aşağıdaki makaleyi inceleyebilirsiniz.

Azure Arc Nedir

Ama burada aslında katma değer sunan gerçekten yerleşik sistemlerin bir uzantısı gibi çalışacak hatta pek çok iş yükünü ortak üstlenecek servisler çok kritik önem taşımaktadır. Şöyle basit bir örnek vermek istiyorum. Bir dosya sunucunuz var veya yedek aldığınız bir disk yapınız, siz azure üzerinde bir makine, disk açabilir ve dosyaları oraya kopyalayabilirsiniz. Bu durumda yerleşik sistemler + Azure üzerindeki sistemleri karma kullanıyor gibi olabilirsiniz. Birde aynı senaryoda şöyle düşünün, sizin kullandığınız bu disk içerisindeki veriler sınıflandırılarak (hot data, cold data gibi) otomatik olarak az kullanılan dosyalar arka planda bulut üzerindeki sunuculara taşınsa, bu sayede yerleşik sistemlerdeki veri örneğin 10TB iken 2TB’ a düşse ve atıl olan 8TB bulut üzerinde istendiğinde kullanılsa nasıl olur? Hatta bunu da ayrı bir ara yüz veya dosya paylaşımından değil mevcut dosya sunucusu, paylaşımları üzerinden yapabildiğinizi düşünün. İşte bu senaryo Azure Hybrid Servislerinden sadece birisi olan Azure File Sync servisidir.

Peki başka hangi servisler var?

Azure File Sync

Azure Active Directory (Azure AD)

Azure Site Recovery

Azure Backup

Azure Monitor for Virtual Machines

Azure Update Management

Azure Network Adapter

Windows Admin Center

Bu noktada aşağıdaki uygulamalı videoları izleyebilirsiniz.

Register Windows Admin Center with Azure

Configure Azure Backup in Windows Admin Center

Use Azure Network Adapter to connect to Azure

Replicate your VMs with Azure Site Recovery in Windows Admin Center

Sync File Servers with Azure File Sync in Windows Admin Center

Azure Update Management using Windows Admin Center

Connect Windows Admin Center to Azure Monitor

Umarım faydalı bir yazı olmuştur. Bir sonraki yazımda görüşmek üzere.

Kaynak

https://www.hakanuzuner.com/azure-hybrid-servisleri-nelerdir/

The post Azure Hybrid Servisleri Nelerdir? Azure Hybrid Servces appeared first on ÇözümPark.

Sevgili okur, IT Servis Yönetimini (bundan sonra ITSM olarak anacağız) organizasyonuna ilk defa entegre etmek istiyorsanız, veya daha önce ITIL ile antrenman yapıp şimdi üst versiyonlara geçmek istiyorum diyorsanız, bu makale tam size göre. Bu makalede sizlere ITSM implementasyonuna başlamadan önce nelere dikkat edilmeli, hangi sorulara cevap bulunmalı, ITSM’ e alışık olmayan kitlelerin karşılaştığı zorluklar, teknik engeller ve nihayet ITSM kurulduğunda başarılı olup olmadığımızı ölçen parametrelerden bahsedececeğim.

İlk ve çatı sorulardan başlamak gerekirse:

1. Tipik bir ITIL uygulamasının ilk zorlukları nelerdir?
2. ITIL Çerçevesi, ITSM uygulaması için yeterli bir bilgi kaynağı mıdır?
3. Başarılı bir ITSM uygulaması için Kritik Başarı Faktörleri nelerdir?

Bunlar hem ITSM uygulayıcılarının hem de daha pratik olarak mevcut ve gelecekteki müşteriler için cevaplanması gereken önemli sorular. Bu sorular bir dizi alt soruya bölünebilir:

1. Tipik ITIL uygulamaları nasıl yapılandırılmıştır?
2. Mevcut ITSM uygulamaları ve standartlarında hangi uygulama ve dönüşüm rehberliği mevcut?
3. Böyle bir rehberlik yeterli mi?
4. ITIL’ in ITSM için güçlü ve zayıf yönleri, fırsatları ve tehditleri nelerdir?
5. Alınan dersler nelerdir?
6. ITSM dönüşümünün mantıksal aşamaları nelerdir?
7. İç ve dış kaynakların ITSM implementasyonundaki rolleri nelerdir?

ITSM Ekosistemi

ITSM’ in, disiplin olarak sınırları net bir şekilde tanımlanmamıştır. Başlangıçta BT’ nin operasyonel ve taktiksel süreç iyileştirmesine odaklanan dar bir konu olarak kabul edilen çoğu ITSM uygulayıcısı bugün, ITSM’ i BT yönetiminin tüm yönlerini kapsayan daha geniş bir konu olarak görmektedir. Son yirmi yıl boyunca, doğrudan veya dolaylı olarak geniş bir bilgi birikimi geliştirilmiştir. Bu bilgi birikimi çok sayıda BT ve işletme çerçevesini, yöntemi, standartları, modelleri ve en iyi uygulamaları içerir. İşte biz bu birikime “ITSM Ekosistemi” olarak değinmeyi daha uygun buluruz. Makalemizin ikinci bölümünde, bugün ITSM Ekosistemini içerdiği düşünülen en alakalı unsurlarına bakacağız:

COBIT

COBIT, kuruluşlar tarafından karar vermeyi geliştirmek, süreçleri kademeli olarak olgunlaştırmak ve bir kuruluşun teknoloji yatırımları üzerindeki kontrolünü göstermek için kullanılabilecek denetlenebilir bir BT yönetişim ve kontrol çerçevesi tasarlamak, oluşturmak ve uygulamak için kullanılır. COBIT’in misyonu “işletme yöneticileri ve denetçiler tarafından günlük kullanım için yetkili, güncel, uluslararası genel kabul görmüş bilgi teknolojisi kontrol hedefleri kümesini araştırmak, geliştirmek, yayınlamak ve tanıtmaktır. Genellikle de denetçilere fayda sağlar. Çünkü BT kontrolünü ellerinde tutmalarına yardımcı olur. BT altyapısındaki sorunları denetlemeleri için gerekli standartları ortaya koyar. ITSM Ekosisteminin kritik bileşenlerinden biridir.

Val-IT: IT Yatırımlarının Değerinin Yönetilmesi

COBIT’ i oluşturan ISACA tarafından 2006 yılında yayınlandı. Amacı, BT’ ye yönelik yatırımların yönetimine bütünsel bir bakış açısı kazandırmak ve BT yatırımlarının optimum değere katkıda bulunmasını sağlamaktır. Yatırım yönetimi alanının üç kritik unsur içerdiğini bilmemiz önemlidir: iş vakası, program yönetimi ve faydaların gerçekleştirilmesi. Her biri, bir kuruluş için toplam değerin gerçekleşmesini sağlamak için gereken bireysel yatırımların değerini optimize etmek için gereklidir.

Lean Six Sigma: Sürekli İyileştirme

En hızlı tabirle, hissedarı maksimize eden bir iş geliştirme metodu oluşturmaktır. Bunu yaparken de müşteri memnuniyeti, kalite, süreçte en hızlı gelişme oranı gibi değerlere odaklanır. ITSM’ in kilit süreçlerinden biri haline gelmiştir. ITIL v3’ te bir süreç iken, v4’ te tek başına bir uygulama halini almış ve hayatımızın merkezine yerleşecektir.

PMBOK

Proje Yönetimi Bilgi Grubu (PMBOK), Proje Yönetimi mesleğinin belirlenmiş normlarını, metotlarını, süreçlerini ve uygulamalarını tanımlayan dokümante edilmiş bir kılavuzdur. Her PMP’ nin bilmesi şarttır. Proje Yönetimi, hem ITSM’ i bir BT organizasyonuna uygularken (bir proje olarak) hem de bir ITSM organizasyonunun düzenli çalışmasının bir parçası olarak değişiklikleri yönetirken iyi bir uygulama olarak ITSM ile çok ilgili olmaya devam etmektedir. ITSM’ in vazgeçilmez parçası olan Change Management’ da buradan faydalanılır.

ITSM uygulamaları daha karmaşık ve çok sayıda, ilgili projeleri içeren dönüşümler haline geldikçe, çok sayıda projeyi yönetme ihtiyacı ortaya çıktı. Proje Yönetimi Enstitüsü (PMI) tarafından yayınlanan Program Yönetimi Standardı, programları yönetmek için yönergeler sunar. Bir yönergeler bütünü, programların yaşam döngüsü boyunca başlatılan ve koordineli bir şekilde yönetilen birden fazla birbiriyle ilintili projeden oluşur.

Program Yönetimi Standardı

ITSM uygulamaları daha karmaşık ve çok sayıda, ilgili projeleri içeren dönüşümler haline geldikçe, çok sayıda projeyi yönetme ihtiyacı ortaya çıktı. Proje Yönetimi Enstitüsü (PMI) tarafından yayınlanan Program Yönetimi Standardı, programları yönetmek için yönergeler sunar. Bir yönergeler bütünü, programların yaşam döngüsü boyunca başlatılan ve koordineli bir şekilde yönetilen birden fazla birbiriyle ilintili projeden oluşur.

Program Yönetimi, programın stratejik hedeflerini ve faydalarını elde etmek için bir programın merkezi olarak koordine edilmiş yönetimidir. Bu rehber, başarılı ITSM ugulaması için kritik öneme sahiptir. Çünkü ITSM de bir projedir.

BT Performans Yönetimi

ITSM için dengeli bir performans yaklaşımının benimsenmesi, genel bir performans yönetimi çerçevesi olarak, bir BT kuruluşunun/departmanının performansı ile iş hedefleri arasında uyumu sağlamak için çok yararlı olacaktır. Ölçme sistemini tasarlamak, uygulamak ve yönetmek BT performans yönetimini bilmekten geçer. 2000 yılında Van Grembergen tarafından önerilen bir model şu metriklerin faydalı olacağını söylemiştir: kullanıcı odaklılık, kurumsal katkı, operasyonel mükemmellik ve geleceğe katkı.

Önceki makalede ITSM ve ITIL versiyonları arasındaki farkları yakından incelemiştik. Ayrıca her iki versiyonun detayları üzerinde de durmuştuk. Bu makaleye ulaşmak isteyenler ITIL v3 vs ITIL v4 linkine tıklayarak detayları okuyabilirler. Öte yandan bu makalemizin konusuna odaklanacak olursak, üzerinde durmamız gereken bir başka husus da ITIL’ in zayıflıkları, güçlü yanları, fırsatları ve tehditlerini belirlemektir. Bunu nasıl mı yapmalıyız, en basit yolu SWOT Analizi ile.

ITIL’ de SWOT Analizi

ITIL çerçevesinin zengin tarihi, küresel yayılımı ve çeşitli seviyelerde başarılı uygulamalar göz önüne alındığında, ITIL üzerinde bir SWOT analizi yapılması uygun olacaktır. Bu analiz, bazı ITIL uygulama zorluklarının ve kritik başarı faktörlerinin belirlenmesine yardımcı olabilir. Ayrıca bir SWOT analizi, temel bir araştırma sorusunun cevabını bulmanın önemli bir unsuru olacaktır. Hep birlikte soralım: “ITIL çerçevesi, ITSM uygulaması için yeterli bir bilgi kaynağı mıdır?”

ITIL’ in Güçlü Yanları

• Evrenseldir, süreç ve hizmet odaklıdır, ITSM için iyi uygulama rehberi olarak kabul edilir.
• Herkesin kullanması için ücretsiz, açık ve tescilli olmayan bir çerçevedir.
• ITIL uygulayıcılarından oluşan geniş bir topluluk tarafından desteklenir.
• Bilişim sektöründe dünya çapında tanınan bireyler için iyi kurulmuş ve bilinen bir sertifika şeması içerir.
• BT endüstrisinde iletişimi anlama ve basitleştirmeyi destekleyen ortak bir kelime haznesi oluşturur.
• Disiplini, dökümantasyonu, analizi ve ölçümleri teşvik eder.
• BT organizasyonlarında hesap verebilirliği ve şeffaflığı teşvik eder.
• Kabul edildiğinde kurumsal bilgilerin yakalanmasına ve korunmasına yardımcı olacaktır.
• BT organizasyonlarının temel amacı olarak müşteri odaklılık ve değer yaratmayı ister.

ITIL’ in Zayıflıkları

• Kıyaslama ve farklı modelleri yoktur.
• ITIL rehberinde dengesizlik: bazı alanlarda ayrıntı eksikliği, diğer alanlarda çok fazla ayrıntı.
• İçerik genellikle çok akademik ve teorik – pratik, pragmatik bir anlamda uygulanması zordur.
• Sertifika şeması yalnızca kuruluşlar veya ürün satıcıları için değil, bireyler için kullanılabilir.
• Sertifika şeması aşırı karmaşık olarak algılandı – daha geleneksel BT sertifikasyonundan ziyade akademik, lisans derecesi yoluna benziyor. Bu nedenle ITIL Expert/Master olan birisi için ITSM’ de yüksek lisans düzeyinde eğitim alıyor diyebiliriz.
• Kendi içinde bir hedef olabilir ve net bir iş amacı olmadan önemli yatırımlarla sonuçlanabilir.

ITIL Fırsatları

• Başarılı uygulama, dönüşüm ve kalıcı kabul için uygulama rehberliğini ve diğer tamamlayıcı rehberliği ele almak için kapsam genişletilebilir.
• BT Yönetimi için tercih edilen akademik çerçeve sizsiniz: BT Yönetimi ve ITSM ile ilgilenen üniversite eğitim programları için çerçeve olarak kullanılır.
• Mevcut diğer ITSM ile ilgili yöntemleri, çerçeveleri ve rehberliğin tanınması, ITIL ile diğer rehberlikler arasında yönlendirme ve uyum sağlayarak liderlik rolünün resmileştirilmesini sağlar.

ITIL Tehditleri

• COBIT ve Val-IT Framework’leri, ITIL’ e, herhangi bir başarının temel unsurları olan Değer Yönetimi, Yönetişim ve Kontrol alanlarında ciddi rekabet sağlar.
• ITSM uygulaması – ITIL’ in COBIT ve Val IT’yi benimsemesi ve tam uyum sağlaması veya gelişmiş bir alternatif sunması gerekiyor
• Çerçevenin açık ve tescilli olmayan niteliği, onu benimseme yaklaşımı, kapsamı ve sonuçlarında büyük farklılıklar yaratan yorumlara maruz bırakır.

Şimdi sizlere, kuruluşların ITIL uygulaması sırasında en çok karşılaştığı 5 zorluğu söyleyeceğim. ITIL uygulamanın arefesinde olan varsa bu bölümü dikkatli okumasını öneririm.

Yönetimin taahhüd eksikliği

Hiçbir proje yönetim taahhüdü ve itici gücü olmadan başarılı olamaz. Biri ITIL ile yönetim taahhüdü olmadan izole edilmiş kazançlar elde edebilir, ancak bu kazançlar çok az olacaktır. Taahhüdün kendisi yeterli değil; yönetimde olanlar, ITIL’e bağlılıklarını, varlıkları ve katılımlarıyla göstermelidir. Üst yönetimde ITIL’ i sevmeyen biri varsa, bu işe hiç girmeyin.

Karmaşık süreç diyagramlarına çok fazla zaman harcamak

Bir kuruluş ITIL’ e geçmeye başladığında, karmaşık ve ayrıntılı süreç haritaları üretme konusunda büyük bir ilgi vardır. Bu işlemlerin çoğu için gerekli değildir ve değerli zaman ve kaynakları ziyan eder. Olay Yönetimi gibi işlemlerin çoğu, her gün yüzlerce kez gerçekleştirilir ve katı işlem haritalarına ihtiyaç duymaz. Yalnızca nadir ITIL süreçleri için basit süreç haritaları yaratılmalıdır.

Çalışma talimatı oluşturmamak

Çok sık olarak, kurumlar yazılı çalışma talimatlarını oluşturamazlar çünkü karmaşık işlem haritaları oluşturmak için çok fazla zaman harcarlar. Çalışma talimatları, öncelik tanımlarını ve değişiklik kategorilerini içerir. Bu çalışma talimatları yazılmalı, yayınlanmalı ve sürekli gözden geçirilmelidir.

Süreç sahiplerinin atanmaması

BT, diğer çoğu departman gibi, çoğu zaman silo tabanlı ve süreç odaklı değildir. İşlevler arası siloları işleyen ITIL işlemlerinin her birine bir süreç sahibi atanmalıdır. Süreç sahibi, personel ve diğer departman konularına odaklanmak zorunda kalmadan, sürecin yapısı ve akışına odaklanmalıdır. Süreç sahibinin görevi, sürekli olarak iyileştirilebilmesi için verilen süreci dikkatle izlemek ve yönetmektir.

ITIL’ ın dışındaki prensipleri yoksayma

ITIL, BT Servis Yönetimi için sektörün “en iyi uygulaması” olarak görülse de, COBIT, Six-Sigma ve CMMi Kontrol Amaçları gibi Hizmet Yönetimini kolaylaştırmak için birçok başka uygulama ve çerçeve mevcuttur. Sarbanes-Oxley (SOX) ve Basel-II gibi kurumsal kontrol gereksinimleri de ITIL’ i etkileyebilir. Bu diğer bileşenler genellikle göz ardı edilir ve bu da ITIL uygulamasını geciktirebilir. Daha da kötüsü, bu bileşenlere odaklanmıyorsanız, ITIL’in potansiyelini en üst düzeye çıkaramazsınız. Aslında; ITIL ve ITSM’ e geçişe holistik bir bakış ile bakarsak, zorlukları bir noktada birleştirmek mümkün. ITSM’ e geçişte neler bizi zorluyor derseniz size detaylarını açmadan yine bir kaç madde sıralayabilirim:

1. Vizyon eksikliği
2. Organizasyonel şikayet
3. Yönetimden gelmesi gereken sürekli destek
4. Program ve Proje Yönetimi disiplini eksikliği
5. Hızlı hareket etme kabiliyeti (agile)
6. Uzmanlık eksikliği
7. Sürece odaklanmak, organizasyona değil (ITIL v4 ile birlikte nasıl olacağı gösterilmiştir)

Makalemizin son bölümünde 8 tane kritik başarı faktörü sayacağım. Sonrasında ise ITSM uygulamak isteyen herkes için temel bir yol haritası verip yazımı sonlandıracağım.

Kritik Başarı Faktörleri

1. Amaca ulaşma duygusu
2. Yönetici desteğinin var olması
3. Karar vermede etkinliğin artması
4. Kaynakların doğru kullanılmaya başlanması: İnsanlar, zaman ve para
5. BT yetkinliklerinin artması: Beceri ve zaman
6. Teknolojinin daha aktif kullanılabilir hale gelmesi
7. Performans metrikleri: Servis, Süreç ve Helpdesk etkinliğinin artması
8. Sürekli iyileştirmenin devamlı bir hal alması

ITSM Uygulaması İçin Yol Haritası (ITSM Roadmap)

Kuruluşunuzun vizyonunu anlayın  : İnsanları doğru yönde hareket ettirmek için bunu bilmek zorundasınız. Ayrıca üst yönetimi ITSM projesine ikna etmek için de buna ihtiyacınız var.

Mevcut durumu değerlendirin         : Hedefe ulaşmak için, kuruluşun mevcut durumu hakkında net ve objektif bir değerlendirme yapmanız gerekir. Bu değerlendirme, insan (hem bireylerin hem de bir bütün olarak BT’ nin), süreç ve teknoloji alanlarında gerçekleştirilmelidir.

Eksiklikleri analiz edin                           : SWOT, bunların en önemlisi idi. Bunun yanında organizasyonel, teknik ve birikim açıdan da analiz yapmak gerekecektir.

Yol haritası oluşturun                            : Gerekli aktiviteler ve görevlerin bağımlılıkları, maliyet ve iş yükü, riskler ve mantıksal gruplamalar açısından ve tahmini kaynak gereksinimleri açısından analiz edilmelidir.

Yol haritanızı çalıştırın                            : Belki de en zor bölüm budur. Program ekiplerinin faaliyetleri yürüttüğü, kilometre taşlarına ulaştığı ve yeni hizmet odaklı ortamı yarattığı uygulama adımıdır.

Elinizde neler olmalı?

Başlangıç     : Proje başlangıç dökümanı, riskler, ürünün temel özellikleri, finansman modeli, görevlerin netçe belirtildiği bir zaman çizelgesi.

Yürütme      : İletişim planı, eğitim planı, portfolyo/servis katalog, bilgi havuzu, envanter sistemi, süreçler ve süreç sahiplerinin bulunduğu bir döküman.

Kontrol        : Değerlendirme raporu, alınan dersler, çıkan zorluklar, proje yönetim planının son hali.

Sonuç

ITIL mükemmel bir rehberdir. Fakat bir organizasyonun ITSM’ e geçişi için tek başına yol gösterici olmadığı aşikardır. Bunun nedeni; ITSM dönüşümünün ITIL rehberiyle birlikte Portföy, Program ve Proje Yönetimi, Örgütsel Yaklaşım, CMMI, SOX, Agile vb. tüm yaklaşımları da içerisinde taşımak istemesidir. Bütünsel ITSM dönüşümü, dönüştürülmekte olan belirli bir organizasyon için en uygun kaynaklardan kendine en uygun olanını kullanmalıdır.

Görüşmek dileğiyle,

Kaynaklar:

The post ITSM İçin Yol Haritası, Kritik Başarı Faktörleri ve Zorluklar appeared first on ÇözümPark.

Merhabalar,

5651 gereksinimlerinden olan DHCP loglarının da kaydının tutulması hususunda bir süredir kendi çapımda bir çalışma yürütmekteydim. Sonunda fırsat bulup logstash üzerinde grok parserını yazdım. İnternette herhangi bir bununla alakalı direk bir çözüm bulamadım. Gördüğüm kadarıyla da gene ÇÖZÜMPARK olarak ilk defa bir durumun çözümünü yayınlıyor olacağız.

Ön Gereksinimler ve Adımlar:

Not: Tüm sistemler aynı server üzerine kurulabilir

Ubuntu Server >= 18.04 -> İstenildiği gibi başka bir Linux distrosu veya Windows kullanılabilir. Aşağıdaki konfigrasyonlar Ubuntu Server üzerinde çalıştırılmıştır. Herhangi bir sistem bağımlılığı bulunmamaktadır.
Logstash >= 6.6.1 -> Logları UDP socket üzerinden alıp filterdan geçirerek Elasticsearch’e gönderecektir.
Elasticsearch >= 6.6.1 -> Elasticsearch text based database olarak logları parse edilmiş halde depolayacak ve bize sorgulama imkanı sunacaktır.
Kibana >= 6.6.1 -> Elasticseach’e arayüz üzerinden sorgu atarak ilgili index pattern üzerinde araştırmalarımızı yapmamızı sağlayacaktır.
PFSense >= 2.4.4-RELEASE-p1 -> Status -> System Logs -> Settings kısmından Send log messages to remote syslog server seçeneğini aktif edip logstash kurduğunu makinanın IP adresini ve 5455 portunu yazınız.

Örn: 192.168.10.6:5455


Bu işlemden sonra Remote Syslog Contents seçeneklerinden DHCP Events ‘in seçili olması gerekmektedir. Bununla beraber diğer seçeneklerin aktif olması bizim sistemimizde herhangi bir soruna yol açmayacaktır.

Firewall Eventlerinde ayrıca pars edilmesini istiyorsanız ayrıca iletişime geçebilirsiniz. İlerleyen zamanlarda bunu da paylaşıyor olacağım.

İşlemler yapılmadan önce bu bileşenlerin konfigrasyonlarının yapılması gerekmektedir. Kibana ve Elasticsearch konfigrasyonları basit olduğundan kendi sitesi üzerinden temel konfigrasyonları yapmanız yeterli olacaktır. Logstash config dosyalarını da github hesabım üzerinden paylaşıyor olacağım.

İlgili bileşenlerin detaylı makalelerini ilerleyen süreçte yazacağım. Yukarda da bahsetmiştim temel olarak konfigrasyon yapmanız yeterli olacaktır.

Aşağıdaki linkten indireceğiniz .conf uzantılı dosyayı /etc/logstash/conf.d/ dizini altına attıktan sonra logstash servisini durdurup yeniden başlatmanız gerekmektedir.

LİNK: https://github.com/kdrypr/Logstash/blob/master/01-logstash-pfsense-dhcp.conf

Logstash yeniden başladıktan sonra ve firewall üzerinden syslog konfigrasyonu yapıldıktan sonra Browser üzerinden Kibananın kuruluğu olduğu serverın IP adresine gidilir.

Kibana ekranına girildikten sonra
Management -> Index Patterns kısmına gelinir,
Create Index Patterns butonuna tıklanır ve biraz beklendikten sonra ilgili index patternin gözükmesi gerekmektedir. Gelmemesi durumunda kısa bir süre beklenerek tekrardan ilgili butona tıklanır.

Next dedikten sonra @timestamp seçmeyi unutmayınız. Aksi halde time search yapma imkanınız gidecektir.

Devamında ise Kibananın Discovery sekmesinden gelen logların gözükmesi gerekmektedir.

5651 için gerekli imzalama ve timestamp eklemek için bash script yazdım. Onu da ilerleyen zamanlarda community için editleyip paylaşacağım.

Umarım yazı PFSense kullananlar için faydalı olmuştur.

The post PFSense DHCP Loglarını ELK Stack ile Parse Etme ve Görüntüleme appeared first on ÇözümPark.

Eğer eski versiyon avast veya avg antivirüs kullanıyorsanız Windows 10 1903 veya Windows 10 1909 sürümlerine yükseltmeye çalıştığınızda önce eski sürüm antivirüs sürümünü güncelleyene kadar işeleme devam edemeyeceğiz yönünde uyarı alıyorsunuz.

Bu uyarıyı alacağınıız antivirüs listesi şöyle :

• VG Antivirus FREE

• AVG Internet Security

• Avast Free Antivirus

• Avast Pro Antivirus

• Avast Internet Security

• Avast Premier

Güncelleme yapıldıktan sonra sürüm yükseltmeleri sorunsuz yapılıyor.

Kaynak

Link

The post Eski Sürüm AVAST ve AVG Antivirüs Sürümleri Windows 10 Yükseltmesini Engelliyor. appeared first on ÇözümPark.

ÇözümPark Etkinlik

Arena Bilgisayar & ÇözümPark Teknoloji Günleri Vol 2 – 27 Kasım Çarşamba

VData & Arena & ÇözümPark Teknoloji Günleri Adana v1 – 28 Kasım Perşembe

ÇözümPark Oyun Turnuvası Vol 1- 30 Kasım Cumartesi

Güncel Teknoloji Haberleri

Google Alphabet, Evlerimizi Ve Ofislerimizi Paylaşacak Kadar Akıllı Robotlar Oluşturmaya Çalışıyor

Tesla Pickup Modeli Cybertruck’ı ve ATV’sini Tanıttı

OnePlus Veri Sızıntısı İle Gündemde

T-Mobile Veri İhlali Bildiriminde Bulundu

Microsoft Windows 10 1909 İle Gelen Security Baseline Yenilikleri

Microsoft ,Office 2016 İçin Düzeltme Yayınladı

Docker’daki Güvenlik Zafiyeti Tüm Konteynerlar Üzerinde Tam Denetime İzin Veriyor

Endüstriyel Kontrol Sistemlerinde 100’den Fazla Sıfırıncı Gün ( Zero Day ) Zafiyeti

Microsoft’tan DoppelPaymer Fidye Yazılımı Konusunda Uyarı Geldi

Antalya’nın En Büyük Geliştirici Konferansı için Hazır Mısınız?

Makaleler

ITSM İçin Yol Haritası, Kritik Başarı Faktörleri ve Zorluklar

ITIL V3 ve ITIL V4 Hakkında Bilmeniz Gereken Her Şey

Dell Poweredge R740 XD Üzerine Nasıl OS Kurulumu Yapılır?

GFI Mail Archiver Kurulum Adımları

Microsoft Teams Ekip Kavramı

VS Code ile Docker Üzerinde ki .NET Core Uygulamalarında Uzaktan Debugging

Introduction to Cybersecurity and Dark Web (Part 2)

SQL 2017 Log Shipping Yapılandırması

Proxmox Nedir? Nasıl Kurulur?

VMware Horizon Server 7.10 Kurulum – Bölüm 1

Bloglar

PFSense DHCP Loglarını ELK Stack ile Parse Etme ve Görüntüleme

Azure Hybrid Servisleri Nelerdir? Azure Hybrid Servces

Azure Arc Nedir?

Windows Server 2008 ve 2008 R2 için Uzatılmış Destek Süresi 14 Ocak 2020 Tarihinde Sonra Eriyor

Active Directory Attribute Editor

ASP .NET Core Blazor ve React Arasındaki Farklılıklar

Centos Stream 8 (1905) Üzerinde Node.js Kurulumu ve Kullanımı

Vmware Distributed Switch Nedir? Standart Switch ile Arasındaki Farklar Nelerdir?

IP Kamera/CCTV Projeleri için Doğru Switch Seçmek Neden Önemli?

Centos Stream 8 (1905) Üzerinde Golang Kurulumu ve Kullanımı

Videolar

Parola Güvenliği Ürünü PassGate’in Finans Sektöründeki Deneyimi

Sekillendirilebilir Mimaride Yenilikler Synergy

FixSIEM Açık Kaynak Kodlu Güvenlik Platformu

ATAR Güvenlik Otomasyon Robotu

Dell PowerVault ME4 ile Giriş Seviyesine Yeni Standart

Fortinet Security Fabric ile Dijital Transformasyon

Gelişmiş Tespit Teknikleriyle Hedefli Saldırıları Keşfedin

Tek Gerçek Hiperbütünleşik Çözüm: HPE Simplivity

The post ÇözümPark Haftalık Bülten – 24 Kasım 2019 appeared first on ÇözümPark.

Microsoft, Windows 10 kullanıcıları için yeni bir duvar kağıdı paketi yayınladı. Yayınlanan paket, 4K çözünürlüklü 10 görselden oluşuyor.

Microsoft’un Windows 10 kullanıcıları için sunmuş olduğu duvar kağıdı paketi, 22 Nisan Dünya Günü için hazırlandı. Dünya üzerinde nesilleri tehdit altında veya tükenmek üzere olan canlıların fotoğrafları, 4K çözünürlükle ücretsiz edinilebiliyor.

Temayı kullanabilmek için Windows 10’un güncel versiyonunu kullanmanız gerekiyor.

Tema paketi Windows 10’un 1803 ve 1809 sürümlerini desteklemektedir. Eğer sizler de bu sürümlerden birisine sahipseniz, temayı hemen yükleyip kullanmaya başlayabilirsiniz.

Ayrıca masaüstünde farenizin sağ tuşuna bastığınız zaman, görselleri değiştirebildiğinizi unutmayın.

Fotoğraflara buradan erişebilirsiniz.

Kaynak

Link

The post Microsoft, Windows 10 İçin Yeni 4K Temalarını Yayınladı appeared first on ÇözümPark.

Bir konferansta konuşan Huawei’nin Kıdemli Yöneticilerinden Richard Yu, ABD yasağı ile karşılaşılmadığı takdirde Huawei’nin dünyanın bir numaralı akıllı telefon üreticisi olarak Samsung’un önünde olacağını söyledi.

Bu yılın başlarında hatırlayabileceğiniz gibi, Çin teknoloji devi ABD Ticaret Bakanlığı Varlık Listesinde olduğu için birçok yasakla karşı karşıya kaldı.

Huawei’nin ABD tarafından kara listeye alınması şirketin ticari ortaklıklar veya Google gibi ABD merkezli şirketlerle ilişkilerde bulunmasını yasakladı. Huawei’nin bu zorlu sürecinden etkilenen ilk telefonu Mate 30’du;ayrıca cihaz Gmail ve YouTube gibi diğer birçok Google hizmeti desteğinden faydalanamadı.

ABD Hükûmeti’nin yasaklama kararının hemen öncesinde Huawei, dünyadaki en büyük ikinci akıllı telefon üreticisi olma ünvanını ABD’li şirket Apple’dan almıştı. Tüm bunlar göz önüne alınınca Huawei’nin, her şeyin yolunda gittiği bu dönemde ABD yasaklaması ile karşılaşmasaydı Samsung’u dahi tahtından edebileceği öngörülüyordu.

Konferans boyunca açıklamalarına devam eden Richard Yu’ya göre ayrıca insanlar, Huawei’nin popülerliğinin nedeninin yanlış bir algı neticesinde Çin ve Çinli insanların vatanseverliğinden kaynaklandığını düşünenlerin olduğunu ve Yu, bu yanlış algının önüne geçmek için Huawei M6 tabletin dünya çapında 2 milyondan fazla sattığını ve bu tür başarılara ulaşmanın en önemli nedeninin vatanseverlik değil, müşteri memnuniyeti olduğunu belirtti.

Kaynak

Link

The post Huawei: ABD Yasaklaması Olmasaydı Samsung’u Geçerdik appeared first on ÇözümPark.

Zafiyetlerin 10 tanesi LibVNC, 4 tanesi TightVNC 1.X’te, 1 tanesi TurboVNC’de ve 22 taneside UltraVNC’de olmak üzere toplamda 37 adet güvenlik açığı tespit edildi.

Kaspersky’nin analizine göre, Shodan’da toplanan verilere dayanarak 600.000’den fazla VNC sunucusu İnternet üzerinden erişebilir olduğunu açıkladı.

Güvenlik açıkları saldırganların sistemlere yetkisiz erişim kazanmasına veya kötü amaçlı yazılım kurmasına izi verdiği açıklandı.

Hatalar geliştiricilere bildirildi ve TightVNC 1.x dışında düzeltildi.Geliştiriciler, TightVNC 2.X sürümlerini kullanmalarını tavsiye ediyor.

Araştırmacılar, altyapınızdaki uzaktan erişim programlarını izlemenizi, uzaktan bağlanan cihazları kontrol etmenizi ve güçlü şifreler kullanmanızı öneriyor.

Kaynak

Link

The post 4 Adet VNC Yazılımında 37 Güvenlik Açığı appeared first on ÇözümPark.

3 Mart 2020 tarihinde Fairmont Quasar Hotel, İstanbul da bu sene ikincisini gerçekleşecek IT Forum Turkey etkinliği 20+ ülkeden Konuşmacı, Sponsor ve Katılımcıları ile Türkiye’nin en uluslararası Teknoloji etkinliği olmaya aday gösteriliyor.

Etkinlikte “CxO’ların gözünden Dijital Dönüşüm”, Büyük Veri ve Raporlama, Siber Güvenlik, Akıllı Şehirler, 5G, Mobilite, Endüstri 4.0, Yapay Zeka, Endüstriyel Akıllı Üretim, Müşteri Deneyimi Yönetimi, Dijital Kültür, Yeni İş Modelleri, Son Teknoloji Deneyimleri, Vaka Çalışmaları gibi konular ele alınacaktır.

Katılımcı profili, %45 Direktör ve üzeri olacak şekilde, Belediyeler, Üniversiteler, İlgili Kamu Kurum ve Kuruluşları, Teknoloji Sağlayıcı firmalar, Son Kullanıcı firmalar, Operatörler, Bankalar, Sigorta Şirketleri, Perakende, Enerji, Sağlık, Eğitim, Otomotiv, Turizm, Tarım sektör temsilcileri, Veri Bilimciler, İş Analistleri, Medya Temsilcilerinden oluşmaktadır.

Konuşmacılardan bazıları;

T.C. Sanayi ve Teknoloji Bakanlığı, Emre Öğütcen, Bilgi İşlem Dairesi Başkanı

İstanbul Ticaret Odası, Ethem Topgül, CIO

sahibinden.com, Burak, Ertaş, CEO

Linkedln, Alexandra, Galviz, LinkedIn Top Voice UK 2017 & 2018

International SOS, Sajjad Ahmed, CIO

Turkish-German Chamber of Commerce and Industry, Aleksandar, Medjedovic, İcra Kurulu Üyesi

Kariyer.net, Mert Hekimci, CTO

Brightstar Corp., Michael Terry, CIO

University of East London, Umaima Haider, Araştırma Görevlisi

Konuşmacıların tamamını incelemek, onaylı Sponsorları görmek ve daha birçok bilgi için web siteyi inceleyebilirsiniz; www.itforumturkey.com

The post Teknolojinin Nabzı IT Forum ile İstanbul’ da Atacak! appeared first on ÇözümPark.

Microsoft, eski Qualcomm Wi-Fi sürücüsü kullanan kullanıcıların Windows 10 1903 ve Windows 10 1909 sürümüne yükseltme işlemi süresindeki uyumluluk paketini kaldırdı.

Microsoft sorunu çözmek için kullanıcılarına Qualcomm Wi-Fi güncel sürümünü göndermeye başladı.

Microsoft güvenlik korumasını kaldırırken, driver güncelleme için iki metodu tavsiye ediyor.

Bunlardan birincisi Microsoft tarafından güncellemelerin otomatik yapılmasını beklemek bu güncellemelerin yüklenmesinin 48 saati bulabileceği yönünde Microsoft uyarılarda buluyor.

İkinci yöntem, aygıt yöneticisine girerek, Qualcomm Wi-Fi sürücüsünü bulup, sürücüyü güncelleme demek.

Eğer bu işlemlerden sonra hala yükseltme işlemine devam edemiyorsanız Microsoft bir yönerge yayındı. Link

Kaynak

Link

The post Microsoft’tan, Qualcomm Wi-Fi Sürücü Problemine Çözüm appeared first on ÇözümPark.

In today’s digital age, ensuring your organisation’s sensitive data remains secure within company walls goes far beyond simply buying and implementing a security solution. With the elevated threat of increasingly sophisticated cyberattacks, it is absolutely necessary that companies understand which security solution best fits their IT environment and what steps need to be taken in order to ensure they are getting a continual return on their investment.

All too often organisations look to resolve security issues by simply purchasing more expensive security products, without ensuring the solution can evolve with the company. However, misconfigured or poorly set up security tools do not offer increased security, rather, they can lead to increased vulnerability.

Build a long-term plan for your security investment

The proper implementation, configuration and use of data security tools start with planning. All organisations should have a detailed plan that outlines security software objectives, the solutions that are currently in use (or the criteria for choosing a future solution), workflows, tasks with owners and clear steps for auditing. With no guidelines, security investments can be made without understanding the long term strategy.

Data security handled by the IT department or, in smaller companies, by an IT admin, should be treated like any other part of the business. If the finance department contributes to tracking expenses and revenues and seeks to optimise profit, the IT security protects intellectual property and makes sure business is not affected by downtime and other consequences of a data breach. So, in addition to having clear guidelines, the IT department should be aware of its role in the organisation and its importance for business continuity.

Find the best security solution for your company

Once this is settled, the CISO or IT admin needs to make sure they implement data security tools that cover all vulnerabilities, or at least the biggest ones, and that they do not have conflicts with security solutions already installed. These days, threats come from every connected channel including portable storage devices, insider error, cloud apps, mobile/wearable devices, IoT, and more.

If there are dependencies between security tools your company uses, or the tools can be somehow integrated, it is recommended to make sure they work properly and do not cause problems like high resource consumption or system crashes. Above all, the solution to securing your company’s data is not to purchase more expensive security products, but to value the technical aspects of vendors’ services like support, which is extremely important in case of a breach or system failure, product roadmap and vision for future improvements.

Continue to analyse and improve

After implementation and configuration, it is very important to continue analysing and improving upon the software you have deployed. Every day security products need to be improved and updated, not only by the vendor, but also by the enterprises to adapt to new threats. The solutions must allow the CSO to focus on new threats from high to very low level.

When it comes to day-to-day data security updates, including changes in policies, incident response, etc., it is up to the IT manager or CISO to initiate and follow-up to ensure they are done properly. The main challenges – or better said, pitfalls – that lead to security incidents are often related to the IT department’s team or manager:

• Ignoring the guidelines
• Superficially evaluating the data security software
• Ignoring the vendor’s best practices or administration guides or failing to communicate with the vendor if they find issues or bugs
• Disregarding the security patches or feature updates
• Rejecting the renewal of the software, thinking that they do not need support or updates
• Skipping the audit

The key is to give ownership for each security related task and hold each team member and manager responsible for what’s going on.

How to respond to a security breach: Plan,do, check, act

In an ideal world, every security executive should be up to date, invest in the right solutions and have risk management in place to avoid getting hacked. But until we get there, organisations need to arm themselves with an appropriate response.

My recommendations on the immediate first steps any company or executive should take in the case of a security breach:

Let go of your ego

If a security breach is too complicated for the onsite team, the internal security expert should work with professionals (such as Incident Response Teams) who can understand if the breach is still active or not.

Figure out what went wrong

It’s a good idea to do a Forensic Analysis to find out what went wrong and what was changed and more importantly what data might have been exposed.

Eliminate the problem

After all this, make sure the problem is eliminated, patch the systems, change the passwords, run a vulnerability assessment and implement a Risk Management strategy and rebuild the environment based on learned lessons.

Invest in training

Everyone in an organisation should be trained against possible phishing or Social Engineering attacks.

Test, test, test

Security executives must make sure they conduct a regular simulated network attack (penetration testing) against their organisation, so basically hack themselves to find out their weaknesses, check them, act on them. It all comes down to 4 steps: ‘Plan, Do, Check, and Act’ which represent a continuous process which will NEVER stop.

I found that Data Loss Prevention solutions (DLP) offer valuable information if breaches occur, which normally doesn’t happen if policies are properly built. The available reports provide details like confidential data transfers that took place, from which computers, at what time and the exact transferred content. Once IT Administrators or security staff analyse these reports, they can address the issue by restricting data transfers for the problematic users, they can even use the reports as proof in court or they can take further measures depending on the vulnerability.

The post How to get the most out of your security investment appeared first on ÇözümPark.

Her birkaç yılda bir Microsoft, eski Windows işletim sistemlerinden birinin süresinin sona erdiğini bildirerek endüstri sektörlerinde paniğe neden oluyor.

Microsoft, 22 Ekim 2009’da yayımlandığında Windows 7 için 10 yıllık ürün desteği sağlama taahhüdünde bulunmuştu.

Bu 10 yıllık süre sona erdiğinde, Microsoft olarak Windows 7 desteğini sona erdireceğini, böylece yatırımlarını yeni teknolojiler ve yeni deneyimlere odaklayabileceklerini belirtti.

Windows 7 için destek sonu tarihi tam olarak 14 Ocak 2020 olacaktır. Bu tarihten sonra, Windows Update için teknik destek ve bilgisayarınızın korunmasına yardımcı olan yazılım güncelleştirmeleri artık o ürün için sunulmayacaktır.

Microsoft, hizmete ihtiyacınız olması ve desteğin artık sunulmaması durumunu önlemek için Ocak 2020’den bir süre önce Windows 10’a geçiş yapmanızı önermektedir.

Destek sona erdikten sonra Windows 7’yi kullanmaya devam ederseniz bilgisayarınız çalışmaya devam eder ancak güvenlik riskleri ve virüslere karşı daha savunmasız hale gelir.

Microsoft’tan güvenlik güncelleştirmeleri dahil olmak üzere yazılım güncelleştirmeleri almazsınız.

Kaynak

Link

The post Windows 7 Desteği Sona Eriyor appeared first on ÇözümPark.

Yılın son çeyreğinde beklenildiği gibi Kali Linux 2019.4 yayınlandı. Bir önceki sürümden farklı olarak bu sürümde aşağıdaki önemli özellikler ve daha fazlası yer almaktadır:

• Yeni bir masaüstü deneyimi sizleri bekliyor, Xfce
• Yeni GTK3 teması (Gnome ve Xfce için)
• Kali Undercover denen yeni özelliğin anlatılması
• Public Packaging geldi. Artık sizde toollarınızı kaliye yükleyebilirsiniz.
• Kali NetHunter KeX – Android’de tam Kali masaüstü
• Kurulumda yeni B-Tree Dosya Sistemi seçme geldi.
• !!!Powershell eklendi. (Umarım stabildir :))
• Kernel 5.3.9 a yükseltildi.
• ve daha birçok bug çözümü ve yenilik bulunmaktadır.

Kali Undercover Nedir?

Bu özellik aslında bir temadır. Bu özelliğe geçtikten sonra sisteminiz windows temaya bürünmektedir. Bunu sayesinde sizi izinsiz birisi izlemeye kalktığında sadece Windows teması görecektir. Eğlenceli bence

Public Packaging

Çoğu tool geliştiricisinin asıl sorunudur yazdıkları toolların sistem tarafından güncellenmemesi. Artık bunu beklemek zorunda kalmadan package alıp repoya gönderidiğiniz zaman hemen güncellemeyi repoya basacaklarmış.

PowerShell

Aslında Microsoft bunu söylemişti ve sonunda tahminimce stabilleştirip paketleyip repodan basmışlar. Bence denemekte fayda var.

Yükselte İşlemleri

Eğer var olan sistemi güncellemek isterseniz aşağıdaki işlemleri yapmanız yeterli olacaktır.

root@kali:~# cat <<EOF>/etc/apt/sources.list deb http://http.kali.org/kali kali-rolling main non-free contrib EOF
root@kali:~#
root@kali:~# apt update && apt -y full-upgrade
root@kali:~#
root@kali:~# [ -f /var/run/reboot-required ] && reboot -f

eğer yeni Xfce e geçmek isterseniz;

root@kali:~# apt -y install kali-desktop-xfce

Daha fazla bilgi için: https://www.kali.org/news/kali-linux-2019-4-release/

Türkçe kurulum makalesi için

The post Kali Linux 2019.4 Yayınlandı! appeared first on ÇözümPark.

Bu makalemizde Ofis 365 portalından kısa yolunu indirerek kurulum yaptığımız Ofis uygulamasını nasıl özelleştireceğimizi ele alıyor olacağız. Küçük yapılarda bu özelleştirme pek önem arz etmese bile büyük mimarilerde kurulumların kısa sürmesi, fazla üründen dolayı meydana gelecek disk kapasite sorunları, ürün çeşitliliğinden dolayı ortaya çıkabilecek güvenlik zafiyetleri büyük önem taşımaktadır. Bu nedenle büyük yapılarda departmanlara özel paket ayarlamaları yapılarak gerektiği kadar uygulamanın dağıtılması yoluna gidilebilir. Adımlarımıza başlayalım.

Öncelikle Ofis 365 customization yönetim paneline yetkili hesap ile aşağıdaki link üzerinden login olalım.

https://config.office.com/ Create butonuna tıklayarak yeni bir şablon oluşturma işlemine başlayalım.

Öncelikle oluşturacağımız şablonun ismini yapımıza göre değiştirelim.

Gerekli isim değişikliğini yaptıktan sonra alt kısımdaki ürün kurulum seçenekleri belirleme adımları ile ilerleyelim. Uzun bir sayfa olduğu için ekran ekran resimleri inceleyerek gideceğiz.

Öncelikle ürün mimarisini seçiyorum. Ben yapımda 64 bit kurulum yapacağım Architecture ekranında için 64 bit seçimini yapıyorum.

Kurulacak ürün seçimini için Products ekranından ilgili seçimi yapmamız gerekmekte. Bu ekranda Ofis 365 ürünlerine ek olarak Volume lisans sahibi olduğumuz ürünler içinde tool ile özelleştirilmiş şablon oluşturmamız mümkün.

Ben sadece Ofis 365 ProPlus ürünü kuracağım ve Visio, Project gibi bir ürün kurulumu yapmayacağım için Office 365 ProPlus seçimi yapıyorum.

Update channel ayarlarını olduğu gibi bırakıyorum. Burada yer alan tüm seçenekleri tamamen kendi mimarinize göre belirlemeniz gerektiğini tekrar hatırlatmak isterim.

Apps ekranında ürün içerisinde olmasını istediğiniz özellikleri seçmelisiniz. Ben kısıtlı bir kullanıcıya kurulum yapacağım için ve kendisinin işini sadece Word ve Excel uygulamaları çözeceği için sadece bu uygulamaları seçip Next ile sonraki adıma ilerliyorum.

Language ekranında kurulumu yapılacak ürünün dilini ve ilave dil gerekli ise bunun seçimini yapmamız gerekmekte. Ben Türkçe ürün kurup ek dil istemediğim için aşağıdaki seçimi yaparak Next ile sonraki adıma ilerliyorum.

Installation options ekranında ben farklı bir path kullanmayacağım ve bana verilen CDN üzerinden otomatik olarak kurulum yapmasını istediğim için bu ekrandaki ayarlara müdahale etmeden Next ile ilerliyorum.

Update and upgrade options ekranında özel bir ayar yapmayacağım, otomatik update alma işlemi yapılsın ve farklı ofis ürünü var ise kaldırma işlemi otomatik olarak yapılsın istediğim için aşağıdaki ayarlara müdahale etmeden Next ile sonraki adıma ilerliyorum.

Lisans işlemlerine müdahale etmeyeceğim için Licensing and activation ekranındaki ayarlara müdahale etmeden Next iler sonraki adıma ilerliyorum.

Son olarak Finish butonuna tıklayarak kurulum için seçtiğimiz Ofis 365 proplus 64 Bit ürünü için ayarları tamamlamış oluyoruz.

Şablonumuzun isminin kenarında yer alan Download butonuna tıklayarak download işlemlerine başlayalım.

Download için formatımızı seçtikten sonra (Ben default format ile ilerliyorum.” OK butonuna tıklayalım.

Download butonunu tıklayarak dosyamızı kaydedelim.

Dosyamız xml olarak inmiş durumda.

Dosyamızı işleyip kurulumu yapacak olan Office Deployment Tool’u aşağıdaki adresten indirelim.

https://www.microsoft.com/en-us/download/confirmation.aspx?id=49117

Download edilen tool’u çalıştıralım.

Sözleşmeyi kabul ederek Continue butonuna tıklayalım.

Dosyaların açılacağı dizini belirledikten sonra OK butonuna tıklayalım.

Dosyaların Extrack edilme işlemi tamamlandı.

Command Promt’u yönetici olarak açalım.

Dosyaların extrack edildiği dizin içerisine girelim.

Extrack edilen dizin içerisinde customization tool ile oluşturduğumuz xml dosyasının olduğuna emin olalım ve aşağıdaki komutu çalıştıralım.

Setup.exe / configure rizasahan.xml

Bu işlemden sonra kurulum başlıyor.

Aşağıdaki ekranımızda görüldüğü üzere kurulum işlemleri sırasında seçimini yapmış olduğumu Excel ve Word uygulamaları kurulmakta.

Kurulum 64 bit mimaride tamamlandı.

Umarım yararlı olur. Bir başka makalede görüşmek dileğiyle.

The post Office Customization Tool ile Ofis 365 Pro Plus, Business ve Standart Kurulum İşlemleri appeared first on ÇözümPark.

Bu makalemizde 4 Kasım 2019 tarihinde kararlı sürümü piyasaya sürülen SQL Server 2019 ürününün kurulumunu ele alıyor olacağız. Makalemizde SQL 2019 kurulumunu ele alıp yeniliklerine yer vermeyeceğiz. 2019 ile birlikte gelen en temel özellikler ise performans iyileştirmesi, güvenlik ve azure entegrasyon lisanslama maliyetlerinde esneklik gibi özellikler başı çekmekte. Genel olarak günümüzde aktif olarak kullanılan ve SQL serverin gelişim tablosu aşağıdaki gibidir.

SQL 2019 limitasyonları aşağıdaki gibidir.

SQL 2019 sistem gereksinimleri tablosunu paylaşmak için bir tabloyu ekleyecektim ama çok uzun olduğu için SQL 2019 sisteminin SQL 2017’nin kurulabildiği tüm platformlara kurulabildiğini söyleyebilirim. Tabi ki ayrıca Linux üzerine kurulumda mümkün.

Kurulum öncesinde performans açısından bazı noktalara dikkat çekelim ve sistemimizi buna göre yapılandıralım. Büyük SQL yükü ortamlarında belirli bir zaman sonra performans sorunları olması muhtemel. Bu nedenle bu konu önem arz etmekte. Tabi bizim yapacağımız ayarlar donanım ve kurulum ayağında biz bunları ne kadar iyi optimize edersek edelim, en iyi donanımları alalım yine de iş burada bitmiyor. Son nokta burada çalışan yazılım üzerinde bitiyor. Yazılım geliştiricinin sistemin kaynaklarına yüklenmeyecek kodlar geliştirmesi, gereksiz yere fazla kaynak tüketmesi gibi durumlarda performans sorumları yine karşımıza çıkacaktır.

Öncelikle SQL işletim sistemi ile aynı ortamda kurulmaz ise performans açısından iyi olacaktır. Ayrıca DB, Log, Temp DB, ve Backup için ayrı disk birimleri kullanmamızda olumlu yarar olacaktır. Tabi buna göre storage seçimi, disk seçimi ve raid seçimi yapmamız gerekmektedir. Bu tavsiyelerin dikkate alınması önemlidir. Biz standart bir kurulumu ele alıyor olacağız.

Bu kadar ön bilgiden sonra sözü fazla uzatmadan kurulum adımlarına geçelim.  Öncelikle aşağıdaki link üzerinden SQL Server 2019 ürününü indirelim.

https://www.microsoft.com/en-us/sql-server/sql-server-downloads

Download yapabilmemiz için bize bir tool sunulmakta bu tool’u çalıştıralım.

Biz otomatik kurulum yapmayacağımız için Download Media butonuna tıklayalım.

İndireceğiz dosya türü ve yolunu belirledikten sonra Download butonuna tıklayalım.

İnternet hızınıza göre bu işlem biraz zaman alacaktır.

İndirme işlemi tamamlandı.

Sql Server 2019 belirlediğimiz tür olarak yani iso olarak indirildi.

İndirdiğimiz iso dosyasını sistemimize bağlayalım ve “Setup” dosyasını Yönetici olarak çalıştıralım.

Bu ekranımızda iyi bir kurulum optimize edebilmek için bu ekranımızdaki linklerden yararlanarak gerekli noktalarda bilgiler alabiliriz. Biz kurulum adımına geçeceğimiz için “Installation” seçimini tıklayalım. Biz yeni temiz bir kurulum yapacağımız için Installation tabında yer alan “New SQL Server stand-alone installation or add features to an existing installation” seçeneğine tıklayalım.

Kurulum için gerekli olan seçimi yaparak anahtar gerekmesi durumunda ürün anahtarımızı girelim. Biz test işlemleri yapacağımız ve lisans anahtarımız olmadığı için Evaluation seçimini yaparak “Next” ile ilerleyelim.

Lisans anlaşmasını kabul edelim ve “Next” ile ilerleyelim.

Use Microsoft Update to check for updates (recommended) seçeneğini seçerek kurulum öncesi gerekli güncellemeleri çekelim.

Kurulum öncesi sistem gereksinimlerimiz kontrol ediliyor. Gerekli bileşenler var olduğundan sadece Windows Firewall uyarı veriyor. Bu hata değil uyarı olduğundan “Next” ile ilerliyoruz.

Bu ekranımızda istersek tüm Sql özelliklerini kurabilir, istersek sadece gerekli olan bileşenleri kurabiliriz. Biz bize gerekli olan kurulum için sadece “Database Engine Services” seçeneğini işaretleyerek buradaki seçimi tamamlıyor. SQL kurulum yollarını olduğu gibi bırakıyorum. Tabi bunu özelleştirme imkanımız var. Buradaki seçim performans optimizasyonuna göre değişir.

Bu ekranımızda kurulacak olan SQL için bir instance ismi belirleyebilir veya varsayılan instance ismi ile kurulum adımını geçebiliriz. Biz burada ayar değiştirmeden varsayılan olarak “MSSQLSERVER” instance ismini değiştirmeden “Next” ile sonraki adıma ilerliyoruz.

Karşımıza “Server Configuration” ekranı geldi. “Service Accounts” tabında SQL Server 2019 Servislerini çalıştıracak kullanıcı hesapları belirlenir. Bu servis seçimlerini aşağıdaki gibi bırakabilirsiniz. “Collation” seçimini yapmak için bu tabımıza tıklayalım. 

Collation tabından SQL Server dil ve karakter set ayarları yapılır. “Collation” ayarında “SQL_Latin1_General_CP1_CI_AS” seçimini yaptık “Next” butonuna tıklayalım.

Database Engine Configuration kısmında kimlik doğrulama metodunu seçmemiz ve bunun için kullanıcı belirlememiz istenmektedir. Sql Windows kimlik doğrulaması ve Sql kimlik doğrulaması ile kurulabilmektedir. Biz ikisinin aynı anda aktif olma durumunu isteyebiliriz. Bu nedenle “Mixed Mode” çimini işaretliyoruz. Add Current User butonuna tıklayarak mevcut kullanıcımızı Windows Authentication için ekleme işlemini yapalım.

“Data Directories” tabına tıklayalım. “Data Directories” tabında log, db ve bileşenlerin kurulacağı yerler belirlenebilmektedir. Biz standart bir kurulum yaptığımız için varsayılan ayarlara müdahale etmiyoruz. Makalemizin başında söylediğimiz biri bu alanların performans için optimize edilmesi son derece önemli.

Bu ekranımızda eski ekranlara göre farklı bir yapı gelmiş durumda. Performans için gerekli sayıda gerekli boyutta TempDB oluşturma imkanına sahibiz. Ben ayarlarımı aşağıdaki gibi yapıyorum. Tabi burada belirleyeceğiniz parametreler sizin yapınızdaki duruma göre optimize edilmelidir.

Bu ekranımız SQL 2019 ile gelen bir ekran. Kurulum işlemleri sırasında artık MaxDOP ayarlaması yapılabilmekte.

Biraz açıklamak gerekirse Microsoft kaynaklarında aşağıdaki gibi açıklama yer almakta. Microsoft SQL Server Maksimum paralellik derecesi (MAXDOP) yapılandırma seçeneğini paralel bir planı için bir sorgu yürütme kullanılan işlemci sayısını denetler. Bu seçenek, paralel olarak çalışmayı gerçekleştiren sorgu planı işleçleri için kullanılan iş parçacığı sayısını belirler. Olup olmadığını SQL Server simetrik çoklu işlem (SMP) bilgisayar, olmayan tekdüze bellek erişimi (NUMA) bilgisayar veya hiper iş parçacığı etkin işlemciler ayarlandığına bağlı olarak, Maksimum paralellik derecesi seçeneği uygun şekilde yapılandırmanız gerekir. Sp_configure sistem saklı yordamını kullandığınızda SQL Server için Maksimum paralellik derecesi seçeneği yapılandırmak için kullanabileceğiniz genel yönergeler anlatılmaktadır. Sorgu bu seçenek belirtiyorsa (MAXDOP) seçeneği Transact-SQL sorgu ipuçları Maksimum paralellik derecesi seçeneği sp_configure değerini geçersiz kılabilirsiniz. Kaynak Yöneticisi kullanılarak yapılandırılan değeri MAXDOP değeri aşarsa veritabanı altyapısı SQL Server 2008 ve sonraki sürümleri, kaynak yöneticisi MAXDOP değeri kullanır. Maksimum paralellik derecesi seçeneğiyle kullanılan tüm anlambilim kuralları MAXDOP sorgu ipucu kullandığınızda geçerlidir. Geçersiz kılabilir veya MAXDOP ayarını etkileyen diğer iki seçenekleri aşağıdaki gibidir:

·         Yumuşak NUMA

·         Paralel dizin işlemleri

Paralellik en büyük ölçüde yapılandırma seçeneği SQL Server kullanan işlemci sayısını sınırlamaz. SQL Server kullanan işlemci sayısını yapılandırmak için benzeşim maskesi yapılandırma seçeneği kullanın.

MAXDOP ayar (örn: Kümelenmiş Dizin tarama) planın her işleç için geçerlidir. Her adımı bir CPU veya MAXDOP ve hiçbir şey arasındaki tarafından belirtilen CPU sayısını kullanır. Paralel olarak birden çok işleç planı aynı anda yürütmek, sorgu tarafından kullanılan iş parçacıklarının toplam sayısı belirtilen MAXDOP ayarı aşabilir.

Ek Bilgi

İşlemci düzeni yanı sıra NUMA düğümündeki mantıksal işlemcilerin sayısı maksimum paralellik derecesi el ile yapılandırılmasına bağlıdır. SQL Server başladığında, SQL OS önyükleme işlemi tanınan ve kullanılan işlemci düzeni yazdırır.

SQL Server tarafından kullanılan işlemci sayısı ve SQL Server tarafından tanınan NUMA düğüm sayısı hakkında bilgi için dinamik yönetimi görünümleri sys.dm_os_sys_info ve sys.dm_os_nodes kullanabilirsiniz.

SQL Server 2016 (13.x) ve üzeri

Yumuşak NUMA düğümlerin her NUMA düğümü veya yuva, başlangıçta sekizden fazla fiziksel çekirdek veritabanı altyapısı algılarsa, hizmet başlangıç sırasında SQL Server 2016 (13.x) ile başlayan varsayılan olarak otomatik olarak oluşturulur. Veritabanı altyapısı alır farklı yumuşak NUMA düğümlerinde aynı fiziksel çekirdek gelen mantıksal işlemciler koyarak dikkat edin. Aşağıdaki tabloda öneriler tüm çalışan iş parçacıkları, paralel sorgu aynı yumuşak NUMA düğümü içinde tutma sırasında amaçlanmıştır. Bu iş yükü için NUMA düğümler arasında sorguların performansını ve iş parçacıklarını dağıtımını iyileştirir.

Maksimum paralellik derecesi sunucu yapılandırma değerini yapılandırdığınızda, SQL Server 2016 (13.x) ile başlayarak, aşağıdaki yönergeleri kullanın.

Bu ekranımızı default ayarlarda bırarak “Memory” tabına gelelim. Bu ekranda SQL 2019 ile kurulum sırasında yapılandırılabilir duruma geldi. Bu ekranımızda SQL Serverin kullanacağı ram limitleri konusunda sınırlamalar yapabiliriz.

Biz standart bir test ortamı kurulumu yaptığımız için bu ekrana müdahale etmeden “FILESTREAM” tabına geçiyoruz.

Bu işlev Varbinary (max) sütununda FILESTREAM özniteliğini belirtmek SQL Server, verileri veritabanı dosyası yerine yerel NTFS dosya sisteminde depolamasına neden olur. Ayrı olarak depolansa da, veritabanında depolanan varbinary (max) verileriyle çalışma için desteklenen aynı Transact-SQL deyimlerini kullanabilirsiniz. Biz bu ekranda bir işlem yapmayacağımız için “Next” ile sonraki ekrana ilerleyelim.

Bu kısma kadar olan kısımda yapılan seçimlerin bir özeti karşımıza geldi. Bu ekranda yer alan “Configuration file path” yolundaki ini dosyasına erişerek bu kurulumlar sırasında hangi komutların işletileceğini görebiliriz. Bunlar otomasyonel kurulumlarda işimize yarayabilmektedir. “Install” butonuna tıklayarak kuruluma başlayalım.

Kurulum adımlarımız başladı.

Kurulum sorunsuzca tamamlandı. “Close” butonu ile ekranımızı kapatalım.

Kurulum tamamlandı. SQL Server 2019 kısa yolları oluştu.

Sql servisleri oluşmuş durumda ve gerekli olanlar çalışır durumda.

Management Studio hazır olarak gelmiyor sonradan kurmak durumundayız. https://msdn.microsoft.com/en-us/library/mt238290.aspx bu adresten Management Studio programını download edip ücretsiz olarak kurabiliriz. En güncel versiyonu download edelim ve kuralım.

“Install” ile kurulum adımını tetikleyelim. Bilgisayar performansına göre iki-on dakika arasında süre alacaktır.

Kurulum başladı ve devam ediyor.

Kurulumumuz tamamlandı. “Close” ile ekranımızı kapatalım.

Kurulum sonrası SQL Management Studio’yu çalıştıralım.

“Connect” ile sunucumuza bağlanalım.

Konsolumuz açıldı.

Bu makalemizin de sonuna geldi. SQL 2019’u kaleme alan farklı makalelerimiz olacak. Umarım yararlı olur. Bir başka makalede görüşmek dileğiyle.

The post SQL Server 2019 Kurulumu appeared first on ÇözümPark.

Merhaba, bu makalemizde sql script ile otomatik backup ve restore işlemini ele alıyor olacağız. Bu genel bir özellik ve konu olmamasına karşın yapımızda ortaya çıkan gereksinim üzerine yaptığım işlemleri senaryo olarak yazıya döküyorum. Yapımızda birinci sunucuda bulunan veri tabanının, yazılabilir olarak ikinci sql sunucu üzerine belirli periyotlarla taşınması gerekiyordu. Elimizdeki SQL lisansının standart olmasından dolayı Allways On, ikinci veri tabanının read yapılamaması sebebi ile mirroring, ortam itibari ile işlemlerde lsn zincirinde meydana gelebilecek olan problemlerden dolayı Log Shipping ile gereksinimi çözmediğimiz için işlemimizi script ile yapmaya karar verdik.

Özetle aşağıdaki işlemi otomatik script ile yapacağız.

Sql1 isimli sunucumuz üzerinde bir TEST veri tabanı ve içerisinde mevcut olan tablo durumları aşağıdaki gibi.

Mevcut olan veri tabanının yedeğini aşağıdaki script ile alalım.

Bu script sistem veri tabanları hariç var olan veri tabanının yedeğini sıkıştırılmış olarak, copy only özelliği ile farklı bir yedekleme sistemi var ise zinciri bozmadan almakta ve yedek işleminden önce ortamda farklı yedekler varsa onları silmekte.

DECLARE @name VARCHAR(50);

DECLARE @path VARCHAR(256);

DECLARE @fileName VARCHAR(256);

DECLARE @fileDate VARCHAR(20);

DECLARE @DeleteDate DATETIME =DATEADD(wk,-1,GETDATE());

SET @path = ‘\\10.10.10.20\BACKUP\’;

SELECT @fileDate = CONVERT(VARCHAR(20),GETDATE(),112);

DECLARE db_cursor CURSOR FOR

SELECT name

FROM master.sys.databases

WHERE name NOT IN (‘master’,’model’,’msdb’,’tempdb’);

OPEN db_cursor;

FETCH NEXT FROM db_cursor INTO @name;

WHILE @@FETCH_STATUS = 0

BEGIN

      SET @fileName = @path + @name + ‘.BAK’; 

      BACKUP DATABASE @name TO DISK = @fileName WITH INIT,COMPRESSION,COPY_ONLY;

                  FETCH NEXT FROM db_cursor INTO @name;

END

EXEC master.sys.xp_delete_file 0,@path,’BAK’,@DeleteDate,0;

CLOSE db_cursor;

DEALLOCATE db_cursor;

GO

Yedekleme işlemi başarı ile tamamlandı.

SQL2 sunucumuzda daha önce manuel olarak elle diğer SQL sunucudan alınan yedeğin restore edilmiş hali gözükmekte.

Mevcut veri tabanını aşağıdaki script ile silelim.

ALTER DATABASE TEST SET SINGLE_USER WITH ROLLBACK IMMEDIATE

GO

DROP DATABASE [TEST]

GO

TEST isimli veri tabanımız sorunsuzca silindi.

Şimdi ise aşağıdaki script ile restore işlemini yapalım.

RESTORE DATABASE CLK FROM DISK = ‘\\10.10.10.20\BACKUP\TEST.BAK’

WITH RECOVERY

GO

Geri dönüş işlemi sırasında hata aldık bunun sebebi ise doğrudan bir paylaşım üzerinden restore işlemi yapmıyor olmamız.

Bu nedenle aşağıdaki gibi network yoluna script ile bir map işlemi yapmamız gerekmekte.

EXEC master.dbo.sp_configure ‘show advanced options’, 1

RECONFIGURE

EXEC master.dbo.sp_configure ‘xp_cmdshell’, 1

RECONFIGURE

EXEC XP_CMDSHELL ‘NET USE X: “\\10.10.10.20\BACKUP” /user:cozumpark\administrator Almanya111’

Script ile sorunsuz olarak X: sunucuna \\10.10.10.20\BACKUP yolu map edildi.

Şimdi restore işlemini aşağıdaki şekilde tekrardan deneyebiliriz.

RESTORE DATABASE CLK FROM DISK = ‘X:\TEST.BAK’

WITH RECOVERY

GO

Restore işlemi sorunsuzca tamamlandı.

Şimdi sıra geldi çalışan bu işlemi otomatize olarak yapmaya. Öncelikle sunucumuzun her yeniden başlamasında map işlemi sonlanacağı için otomatik olarak bağlanmasını sağlayalım.

Yukarıdaki scriptimizi aşağıdaki gibi bir bat dosyasına bağlayalım. Bat dosyası ile aşağıdaki komutlar yardımı ile sql scriptin çalışmasını sağlayalım.

sqlcmd -s localhost -i C:\Users\ADMINISTRATOR.COZUMPARK\Desktop\Sql\map.sql

Map.bat isimli dosyamızı SQL sunucumuzun startup bölümüne atalım ve açılışta otomatik olarak map işleminin olmasını sağlayalım. Bu işi yapmanın farklı yöntemleri var. Zamanlanmış görevler v.s. buradaki tercih size kalmış.

Map işlemini bu şekilde hallettiğimize göre backup ve restore işlemini ise zamanlanmış görevler ile yapıyor olacağım. Bu nedenle zamanlanmış görevler ekranında Task Scheduler menüsüne sağ tıkladıktan sonra Create Basic Task… açılır menüsüne tıklayalım.

Görevimize bir isim verip ilerleyelim.

Ben bu işlemi günlük olarak yapacağım için Daily seçimini yaparak ilerliyorum.

İşlemin yapılacağı zaman dilimini ve kaç günde bir yapılacağı seçimini yaptıktan sonra ilerleyelim.

Zamanlanmış görevde yapılacak olan işlemi seçmek için Start a program seçimi ile ilerliyorum.

Zamanlanmış olarak yedek alma işlemi yapacağımız için yedekleme yapacak olan bat dosyasını Browse… butonuna tıklayarak yolunu gösterelim.

Dosyamızı seçip açalım.

Seçimi yaptıktan sonra sonraki adıma ilerleyelim.

İşlem özetini gördükten sonra Finish ile zamanlanmış görev oluşturma adımını tamamlayalım.

Yedekleme görevimiz konsola geldi.

Şu anda yedek alınmış değil. Zamanın gelmesini gözlemleyelim.

Belirlenen zaman geldikten sonra yedekleme işlemi başladı ve tamamlandı.

Şimdi aynı işlemi SQL2 sunucusu için yapalım.

İlgili bat dosyasına sql script çalıştırabilmesi için gerekli komutu girelim.

Yine bat dosyamızı başlangıca yerleştirelim.

Bu işlemden sonra restore scriptini çalıştıracak bat dosyamızı ayarlayalım.

Gerekli bat içeriğini girdikten sonra bu işlemi otomatik olarak yapabilmek için yine bir zamanlanmış görev hazırlayalım.

sqlcmd -s localhost -i C:\Users\ADMINISTRATOR.COZUMPARK\Desktop\Sql\restore.sql

Zamanlanmış görevler ekranında Task Scheduler menüsüne sağ tıkladıktan sonra Create Basic Task… açılır menüsüne tıklayalım.

Görevimize bir isim verip ilerleyelim.

Ben bu işlemi günlük olarak yapacağım için Daily seçimini yaparak ilerliyorum.

İşlemin yapılacağı zaman dilimini ve kaç günde bir yapılacağı seçimini yaptıktan sonra ilerleyelim.

Zamanlanmış görevde yapılacak olan işlemi seçmek için Start a program seçimi ile ilerliyorum.

Zamanlanmış olarak yedek alma işlemi yapacağımız için yedekleme yapacak olan bat dosyasını Browse… butonuna tıklayarak yolunu gösterelim.

Dosyamızı seçip açalım.

Seçimi yaptıktan sonra sonraki adıma ilerleyelim.

İşlem özetini gördükten sonra Finish ile zamanlanmış görev oluşturma adımını tamamlayalım.

Görevimiz konsola eklendi.

Mevcut olarak bu işlemi elle yaptığımızda oluşturulan ve restore edilen test veri tabanı aşağıdaki gibi gözükmekte.

Zamanı gelince görevimiz çalışıyor.

Görevimizden sonra silinen veri tabanı tekrar restore ediliyor.

Veri tabanı özelliklerine baktığımızda veri tabanının bizim belirlediğimiz zaman diliminde create edildiğini görebiliyoruz.

Bu şekilde sürecimizi tamamladık ve ikinci sunucudan bize gerekli olan güncellikteki veri tabanından rapor çekebilir durumdayız ve birinci sunucu üzerinde işlem yaparak mevut sunucuya fazladan yük bindirmiyoruz.

Umarım yararlı olur. Bir başka makalede görüşmek dileğiyle.

The post SQL Script ile Otomatik Backup ve Restore appeared first on ÇözümPark.

Bu makalemizde Hyper-v üzerinde çalışan sanal bir makinenin bulunduğu disk üzerinden taşınması adımlarını ele alıyor olacağız. Mevcut bir makinenin bulunduğu alanın yetersizliği, farklı bir disk grubu üzerine taşınması gibi gereksinimler olabilir. Bu gibi durumlarda sanal makinenin kapatılmadan canlı olarak taşınması özelliği imdadımıza yetişecektir. Bu işlem sırasında sanal makine host üzerinde kullandığı kaynakları kullanmaya devam edecektir. Aynı host üzerinde farklı bir depolama alanına taşındığı için CPU, Ram gibi kaynaklar kullanılmaya devam edecektir.

Adımlarımıza geçelim. Ortamımızda çalışan bir Hyper-v Platformumuz yer almakta içerisinde 3 adet sanal sunucu bulunmakta. Biz şu an çalışan DC isimli sanal makinenin Storage Move işlemini ele alacağız.

Sanal makinemiz D:\DC yolunda yer almaktadır.

Taşıma işlemi için sanal makine üzerinde sağ tıklayarak Taşı… menüsüne tıklayalım.

Açılan sihirbazı İleri butonuna tıklayarak geçelim.

Ekranımızda bize yapılacak olan işlem türü sorulmakta. Tek bir işlem olduğu için ve default olarak seçili durumda olduğu için “Sanal Makine Depolama Alanını Taşı” seçimi seçili durumdayken İleri butonu ile sonraki adıma geçelim.

Taşıma metodu ekranında bize 3 seçenek sunulmakta. Bu seçenekler ile sanal makinenin tüm dosyalarını bir konuma taşıyabilir, sanal makinenin dosyalarını farklı konuma taşıyabilir, sadece sanal makinenin diskini farklı konuma taşıyabiliriz. Biz sanal makinemizi komple taşıyacağımız için “Sanal Makinenin tüm verilerini tek konuma taşı” seçimini yaparak İleri butonu ile sonraki adıma geçiyoruz.

Sanal makinenin taşınacağı konumu belirlemek için Gözat… butonuna tıklayalım.

Taşınacak disk alanı üzerindeki yolu seçerek Klasörü Seç butonuna tıklayalım.

Gerekli olan yol seçimi yapıldıktan sonra bu alandaki kullanılabilir alan ve sanal makinenin taşınması için gerekli alan bilgilerini bu ekranda görebiliriz. İleri butonu ile sonraki adıma geçelim.

Bu ekranımızda taşıma sırasında yapılacak olan işlemlerin bir özeri yer almakta. Son butonuna tıklatarak işlemleri başlatalım.

Taşıma işlemi başladı. Taşınacak olan sanal makine veri boyutu ve Hyper-v host performansına göre bu işlem belirli bir zamanda tamamlanacaktır.

Sanal makinemiz çalışırken taşıma işlemi başladı.

Taşıma işleminden sonra sanal makinemizin depolama alanının değişimini aşağıdaki gibi görebiliyoruz.

Sanal makinemizin tüm öğeleri taşınmış durumda.

Makinemiz çalışır durumda hizmet vermeye devam ediyor.

Umarım yararlı olmuştur. Bir başka makalede görüşmek dileğiyle.

The post Windows 10 Hyper-v VM Live Storage Migration appeared first on ÇözümPark.

Cloudflare yeni hizmeti olan Flan Scan’ı tanıttı.Flan Scan hizmeti zafiyet taraması yaparak rapor verebiliyor.

Sistemin nasıl çalıştığına baktığımızda, açık dünyada çok meşhur olan network tarama yazılımı nmap’i görüyoruz. Sistemin yaptığı nmap’in yeteneklerini kullanmak.

Sistemin Çalışma Adımları

Flan Taramanın ilk adımı, servis tespiti ile birlikte bir Nmap taraması yapmaktır. Flan Scan’in varsayılan Nmap taraması aşağıdaki taramaları gerçekleştirir.

ICMP ping scan – Nmap verilen IP adreslerinden hangisinin çevrimiçi olduğunu belirler.

SYN taraması – Nmap, ICMP ping’ine yanıt veren IP adreslerinin en yaygın 1000 portunu tarar. Nmap, bağlantı noktalarını açık, kapalı veya filtrelenmiş olarak işaretler.

Servis algılama taraması – Hangi servislerin açık portlarda çalıştığını tespit etmek için Nmap, TCP el sıkışma ve afiş tutma taramaları gerçekleştirir.

Hizmetin geliştirme sürecine baktığımızda, Cloudflare’in güvenlik uzmanları ile birlikte çalıştığını görüyoruz. Nmap’in tercih sebeplerinden bir diğer nedende hızdan ödün vermemesi olarak gösteriliyor olması.

Kaynak

Link

The post Cloudflare’den Yeni Hizmet: Flan Scan appeared first on ÇözümPark.