Temelde lokal Active Directory’nin bir uzantısı olarak ek bir etki alanı denetleyicisini Azure üzerinde konumlandıran kurum, Azure üzerindeki iş yükleri ve veri merkezlerindeki çözümleri güvenli bir şekilde konuşturmak için S2S VPN ile güvenli bir ağ altyapısı oluşturdu. Yedekleme ve felaket kurtarma senaryoları için ise kendi veri merkezlerine ek olarak Azure Backup ve Azure Site Recovery çözümlerini tercih ettiler. Kurum böylece hem yönetimi kolay hem de düşük maliyetli bir altyapıya sahip oldu.

Azure Monitor servisleriyle bulut ve yerel altyapı kaynaklarında performans, güvenlik ve olay günlüklerinin kayıt altına alınıp izlenmesi için gerekli yapılandırmalar tamamlayan TYH Tekstil’in burada her bir çözüm özelinde yakaladığı avantajlar ise kısaca şöyle;

Log analizi tarafında Azure Monitor çözümü ve Log Analytics altyapısını kullanarak ölçeklenebilirlik kazanan kurum, istenilen raporu üretebilme esnekliğine sahip oldu. Microsoft’un birçok farklı bulut servisini kullanmaları nedeniyle bunların log’larını buluta göndererek OneDrive for Business gibi iş süreçleri çözümlerinden Azure Information Protection gibi kimlik ve erişim çözümlerine, farklı bulut servisleri üzerinde kullanım, analiz, tehdit algılama gibi pek çok dashboard yaratan TYH Tekstil, bunları günlük iş akışında sıklıkla kullanarak operasyonlarına çeviklik ve içgörü kazandırıyor.
Azure Automation servisi ile farklı servislerin durumunu ihtiyaçları doğrultusunda otomatize edebilmeleri, esneklikle gelen maliyet avantajlarından bir diğeri.

Azure Monitor içerisindeki hazır çözüm paketlerinin aktive edilmesiyle, ilgili servisler için eksiklerini kurum sürekli izlemeye devam ederek aksiyonlarını almaya devam ediyor. Active Directory Assessment, AD Replication, Azure Activity, Change Tracking, DNS Analytics, Güvenlik yama izleme ve yönetimi, Office 365, SQL Assessment ve Security Insights gibi çözüm paketleri ve panoları sayesinde, TYH Tekstil bu servislerin yüksek erişilebilirlik, iş sürekliliği, güvenlik, uyumluluk, performans, operasyon, sağlık durumu izleme gibi değişkenlerini tek bir pencereden görüntüleyebiliyor. Bu çözüm paketleri, almaları gereken aksiyonlarla ilgili olarak kuruma yüksek öncelikli, orta öncelikli ve düşük öncelikli önerilerde bulunuyor.

Farklı hizmetler arasında iletişimi izlemek için Azure Monitor içerisinde yer alan Service Map çözümünü kullanan kurum, bu yolla sunucu hizmet haritasını oluşturarak sunucularını hızla inceleme ve iş yüklerinin bağımlılık analizini kolaylıkla gerçekleştirme imkanı yakaladı.

Azure Güvenlik Merkezi sayesinde hibrit bir şekilde güvenlik yönetimi ve tehdit koruma altyapısına sahip olan kurum, tek bir panodan güvenlik tarafında alınması gereken aksiyonları analiz edebiliyor. Security Center içerisinde yer alan Secure Score güvenlik puanı yapısı ile güvenlik duruşunu hızla değerlendirirken önceliklerini belirleyip o konularda harekete geçebiliyorlar. Güvenlik ilkesini, odaklanmaları gereken konulara göre özelleştiren kurum, CIS, PCI DSS, SOC ve ISO gibi düzenlemelerin gereksinimleriyle uyumluluk sağlandığından emin olabiliyor.

Güvenlik Merkezi, SOC – Güvenlik Operasyon Merkezi altyapısına kavuşmalarını da sağlıyor. Makine öğrenmesinden faydalanarak Microsoft hizmet ve sistemleri genelindeki trilyonlarca sinyali işleyen Güvenlik Merkezi, uzak masaüstü protokolü (RDP) deneme yanılma saldırıları ve SQL ekleme saldırıları gibi tehditler için uyarıda bulunuyor. Ayrıca bu tehditlerin ortadan kaldırılmasına yönelik eyleme dönüştürülebilir öneriler de sunan Azure Güvenlik Merkezi, sunucu, uygulama, depolama, veri, kimlik ve erişim tarafında kaynak güvenlik sağlık durumlarını önceliğe göre analiz etme olanağı sağlıyor.

Azure Sentinel, bulutta sunulan SIEM (güvenlik bilgileri olay yönetimi) ve SOAR (güvenlik düzenlemesi otomatik yanıt) çözümü ve log analizine göre daha detaylı yapılandırma ve raporlama sunmakta. Hızlı kurulum avantajıyla rakiplerinden ayrılan Azure Sentinel, ilgili bağlantıların kolay kurulumu, hem Microsoft’un hem de farklı üreticilerin sunmuş olduğu çözümlere bağlantı sağlaması ile öne çıkıyor. Microsoft’un Azure Active Directory, Azure Active Directory Identity Protection, Azure Advanced Threat Protection, Azure Information Protection, DNS, Cloud App Security, Office 365 gibi farklı bulut hizmetlerinin yanı sıra kurum içi log’ları izlemesi ve bu loglar üzerinde alarmlar oluşturulabilmesi bir diğer avantaj. Pek çok farklı üreticinin çözümleriyle entegre edilmesi sayesinde, kurumsal ölçekte bir SIEM çözümünün kolaylıkla sisteme eklenmesine olanak sağlayan Azure Sentinel ile kurum içinde kullanılan çözümlere uçtan uca bir bakış sağlamak ve yapay zeka ile tehdit algılama ve müdahale işlemleri hayata hızla geçirmek mümkün.

Üzerinde birden fazla sorgu yazabilen ve bu sorguları birlikte çalıştıran Azure Sentinel üzerinde oluşturulan dashboard’lar ile kaynakları izlemek ve tehditleri önceden tespit edip müdahale edebilmek bir diğer avantaj.

TYH Tekstil’in yol haritası oldukça net. Her şeyin bulutta olmasını hedefleyen firma, özellikle çok bölgeli kurumlarda en ciddi dezavantajlardan birinin her bölgede bir sistem odası olduğunu vurguluyor. Sistem odalarının izlenebilirliğinden güvenliğine, ısı durumlarından cihaz yatırımlarına ciddi operasyon gerektirdiğini belirterek mümkün olduğunca basit sistem odalarıyla tamamen bulutta olmayı hedeflediklerinin altını çiziyor.

Özellikle altyapı tarafında Azure’un güvenlik servislerinin tümünü kullanmaya çalışan firma, ek olarak SAAS tarafında Office 365, OneDrive, Power BI, Power Apps gibi servis ve hizmetlerin de yaygınlaşmasını hedefleyerek bu çözümler özelinde çalışmalarına devam ediyor.

SQL servislerini de uygun maliyetlerde ve performanslarda AS service olarak çalıştırmayı hedefleyen TYH Tekstil, yeni nesil sistemlere açık vizyonuyla yakın zamanda IoT servislerinden de faydalanacağı ilham verici senaryoları hayata geçirebileceklerini belirtiyor.