Bilgisayar Envanteri Nedir? MDM Entegrasyonu Nasıl Çalışır?
Bilgisayar envanteri, tüm cihazların donanım, yazılım ve zimmet bilgilerini merkezi olarak kaydeder; MDM entegrasyonu ise bu verileri tek bir konsolda yönetir.
Bilgisayar envanter listesi, kurumsal bilgi varlıklarının sürekli güncel, merkezi ve denetlenebilir bir kayıt altına alınmasını sağlayarak KVKK ve 5651 sayılı kanun yükümlülüklerini kanıtlanabilir hale getirir; MDM entegrasyonu ile mobil ve masaüstü cihazların tek bir konsoldan yaşam döngüsü yönetimi gerçekleştirilir
Bilgisayar envanter listesi nedir ve neden kritiktir?
Bilgisayar envanter listesi, bir organizasyonun sahip olduğu tüm masaüstü, dizüstü ve sunucu bilgisayarların donanım özellikleri, yüklü yazılımlar, lisans durumları, kullanıcı atamaları (zimmet), fiziksel konumlar ve güvenlik yapılandırmalarını içeren merkezi bir kayıt sistemidir. Bu liste, BT ekiplerinin "ne var, kiminde, nerede, nasıl yapılandırılmış" sorularına anlık cevap vermesini sağlar. 2026 yılı verilerine göre kurumsal ortamlarda merkezi ITAM ve ITSM entegrasyonu olmayan yapıların yüzde seksenin üzerinde maliyet kaybı ve denetim açığı yaşadığı gözlemlenmektedir. Envanter eksikliği, lisans ihlallerine, yamalanmamış güvenlik açıklarına ve personel değişikliklerinde zimmet kaybına yol açar. KVKK madde 12 uyarınca veri sorumlularının "uygun teknik ve idari önlemleri alması" yükümlülüğü, güncel bir bilgisayar envanteri olmadan ifa edilemez. 5651 sayılı kanun kapsamında erişim sağlayıcı yer sağlayıcı yükümlülükleri de, ağa bağlı her cihazın kimliği ve sorumluluğu belirsizse karşılanamaz. Bu nedenle envanter listesi operasyonel bir rapor değil, hukuki bir kanıt ve risk yönetimi aracıdır
Envanter listesine hangi veriler dahildir?
Tam kapsamlı bir bilgisayar envanter listesi; cihaz kimliği (seri numarası, UUID, MAC adresi), işletim sistemi sürümü ve yama durumu, işlemci, bellek, disk türü ve kapasitesi gibi donanım detayları, yüklü uygulamalar ve sürüm numaraları, lisans türleri (OEM, Volume, Abonelik) ve son kullanma tarihleri, kullanıcı adı, departman, zimmet başlangıç/bitiş tarihi, fiziksel konum (şube, kat, masa), ağ bilgileri (IP, VLAN, VPN profili), şifreleme durumu (BitLocker, FileVault), güvenlik aracısı durumu (EDR/AV çalışıyor mu, son tarama zamanı), USB/yazıcı/port politikaları ve son envanter toplama zamanı (heartbeat) içerir. Barkod okuyucu ile fiziksel sayım yapıldığında bu veriler otomatik eşleştirilir ve "ghost asset" (kayıtlı ama fiziksel olmayan) ile "rogue asset" (fiziksel ama kayıtsız) tespiti yapılır. 2026 rehberlerinde vurgulandığı üzere, envanter verisinin tek bir görünümde (single pane of glass) toplanması, çoklu veri kaynağını (Active Directory, SCCM, Intune, Jamf, bulut konsolları) birleştirerek veri bütünlüğü sağlar. Sahiplik ve konum takibi, kritik varlıklar için ayrıcalıklı erişim ve acil müdahale süreçlerinin (SLA) temelini oluşturur
MDM ile entegrasyon nasıl çalışır ve ne sağlar?
Mobil Cihaz Yönetimi (MDM) çözümleri, telefon ve tabletlerin yanı sıra modern mimarilerde Windows 10/11 cihazlarını da MDM protokolleri (MDM/WMI bridge, OMA-DM) üzerinden yönetebilmekte; ancak kurumsal pratikte MDM masaüstü yönetiminde grup politikası (GPO/Intune CSP) derinliği ve uzaktan komut/konsol yeteneği konusunda kısıtlı kalmaktadır. MDM entegrasyonu, mobil cihaz envanterinin (iOS, Android, iPadOS) masaüstü envanteriyle (Windows, macOS, Linux) tek bir CMDB (Configuration Management Database) içinde birleşmesini sağlar. Bu birleşim; cihaz kaydı (enrollment), uyumluluk politikaları (şifreleme, kilit ekranı, jailbreak/root tespiti), uygulama dağıtımı/kaldırma, sertifika dağıtımı (SCEP/Intune Certificate Connector), koşullu erişim (Conditional Access) değerlendirmesi ve uzaktan silme (wipe/selektif wipe) gibi işlemlerin merkezi bir konsoldan tetiklenmesini mümkün kılar. Entegrasyon, API tabanlı (Graph API, REST) veya aracı tabanlı (agent) yollarla sağlanır; aracı tabanlı yapı donanım envanteri, yazılım ölçümü, yerel politika zorlama ve çevrimdışı durumda bile veri toplama avantajı sunar. 2026 verilerine göre entegre envanter yapısına geçen organizasyonlarda envanter doğruluk oranı yüzde doksan beşin üzerine çıkarken, manuel eşleştirme maliyetleri yarım orana düşmektedir
Excel ve serbest araçlarla yönetimin riskleri nelerdir?
Küçük ölçekli ekiplerde Excel, Google Sheets veya açık kaynaklı envanter araçları (OCS Inventory, GLPI, Ralph) başlangıçta maliyetsiz görünür. Ancak 2026 analizlerine göre elektronik tablo tabanlı envanter yönetimi yılda ortalama on beş ila yirmi yüzde maliyet kaybına (lisans cezaları, fazlalık donanım satın alımı, denetim cezaları) yol açmaktadır. Excel'in temel riskleri şunlardır: çoklu kullanıcı eşzamanlı güncelleme çakışması, sürüm kontrolü yokluğu, formül hataları, tarih tetikleyicisi olmaması (lisans yenileme, zimmet iade), denetim izi (audit trail) eksikliği, fotoğraf/ belge ekleme zorluğu ve mobil/uzaktan erişim kısıtlılığı. Açık kaynaklı araçlar sunucu kurulumu, veritabanı bakımı, aracı dağıtımı (agent deployment), güvenlik yamaları ve entegrasyon geliştirme (API, webhook) gibi gizli operasyonel maliyetler (Toplam Sahip Olma Maliyeti) yaratır. Ayrıca bu araçlar KVKK/5651 uyum raporu, USOM tehdit akışı eşleştirmesi, enerji tüketim raporu ve risk skoru gibi mevzuat odaklı çıktıları "out-of-the-box" üretmez; bu raporlar manuel SQL sorguları veya dışa aktarımlarla hazırlanırken hata riski artar. Serbest araçlar ölçeklenebilirlik testlerinde bin cihaz üstünde performans kaybı yaşayabilir. Ücretsiz çözümler, "görünmez" maliyetler (yönetici saati, denetim cezası riski, olay müdahale süresi) hesaplandığında genellikle ticari bir çözümden pahalıya mal olur
KVKK ve 5651 sayılı kanun uyumu için envanter nasıl kanıtlanır?
KVKK madde 12 ve 5651 sayılı kanun madde 5/ç uyarınca veri sorumluları ve erişim sağlayıcılar, işlenen verilerin kategorileri, erişim yetkileri, teknik önlemler ve olay kayıtlarını kanıtlayacak belgeyi talep anında sunmak zorundadır. Bilgisayar envanter listesi bu kanıtın omurgasını oluşturur: Hangi cihazda hangi özel kategori verisi işleniyor? (Örn: İK bilgisayarında sağlık verisi, Muhasebe'de finansal veri). Bu cihaz şifreli mi? (BitLocker durumu). Son yama ne zaman atıldı? (Güvenlik açığı yönetimi). Kim kullanıyor ve yetkisi ne? (Erişim kontrol matrisi). Cihaz çalınırsa/kaybolursa ne zaman bildirildi ve uzaktan silme/wipe yapıldı mı? (Veri ihlali bildirim süreci 72 saat). 5651 için; IP adresi, MAC adresi, kullanıcı kimliği, oturum açış/kapanış zamanları, URL/log koruma süresi (iki yıl) envanterle ilişkilendirilerek log bütünlüğü sağlanır. Denetimde (KVKK Kurulu, BTK, USOM) "envanter listesi" istenirse; CSV/Excel çıktısı yetmez, değişim geçmişi (changelog), yetkili imzalı rapor ve zaman damgalı (timestamped) kanıt istenir. Otomatik raporlama yeteneği olmayan ortamlarda bu kanıt üretimi günler sürer; merkezi envanter yönetimi dakikada "Uyum Raporu" üretir
Şirket birleşmeleri ve büyüme dönemlerinde envanter stratejisi nasıl olmalı?
Şirket birleşmeleri (M&A) ve hızlı büyüme dönemlerinde envanter stratejisi "keşif – birleştirme – temizleme – yönetim" döngüsüne göre planlanır. 2026 rehberlerinde vurgulandığı üzere birleşme sonrası ilk otuz günde her iki taraftan da aracılı (agent-based) tarama yapılarak "fazlalık tespiti" (surplus detection) gerçekleştirilir: aynı kullanıcıya zimmetli iki laptop, kullanımda olmayan sunucu lisansları, destek süresi bitmiş işletim sistemleri (Windows 10 21H2 gibi) tespit edilir. Karar ölçütleri (maliyet, risk, uyumluluk) ile bu varlıklar yeniden dağıtılır, satılır veya imha edilir. Devralınan cihazlarda veri kalıntısı (data remanence) riskine karşı NIST 800-88 standartlarında silme doğrulanır. Yeni personel girişi (onboarding) ve çıkışı (offboarding) süreçleri envanterle entegre edilerek; girişte otomatik zimmet, çıkışta otomatik iade/temizleme/kullanıcı silme tetiklenir. Çoklu şube/ülke yapısında merkezi politika motoru (policy engine) ile şifreleme, USB kilidi, yazıcı yönlendirme, güncelleme penceresi (maintenance window) tek bir profilde tanımlanır ve grup bazlı (OU/Entra ID Group) dağıtılır. Bu strateji, büyüme anında "şeffaf envanter" sağlayarak denetim riskini ve operasyonel kaosu minimize eder.
Arin Agent, Windows bilgisayarları için aracı tabanlı envanter toplama, zimmet yönetimi, çalışan onaylı uzak ekran, uzaktan komut/konsol, USB-yazıcı-port kontrolü, politika motoru, risk skoru, güvenlik alarmları, USOM tehdit akışı eşleştirmesi, enerji/karbon raporu ve KVKK/5651 uyum raporlamasını tek bir konsolda birleştirir. Excel ve serbest araçların ölçek, otomasyon ve kanıt üretimi sınırlılıklarını aştığınızda, Arin Agent web sitesini ziyaret ederek Windows bilgisayar envanteri ve yönetimi için bir sonraki adımı değerlendirebilirsiniz.
Sık sorulan sorular
Organizasyonun sahip olduğu tüm bilgisayarların donanım, yazılım, lisans ve zimmet bilgilerini içeren merkezi kayıt sistemidir.
MDM, cihaz verilerini gerçek zamanlı toplar ve tek bir konsolda izleyerek envanterin güncelliğini ve yönetimini artırır.
Güncel envanter, kişisel verilerin nerede işlendiğini göstererek KVKK’nın teknik ve idari önlem gerekliliklerini karşılamaya yardımcı olur.
Donanım özellikleri, yüklü yazılımlar, lisans durumları, kullanıcı atamaları, fiziksel konum ve güvenlik yapılandırmaları yer almalıdır.
İlgili yazılar
Arin Agent'ı canlı görmek ister misiniz?
KVKK ve 5651 uyumlu kurumsal cihaz yönetimi için ücretsiz demo talep edin. 15 dakikada cihazlarınızı keşfedin.
Demo Talep Et