Gökhan Çelik, Platform and Cloud Engineering Manager | Hesap Bilgi Hizmetleri ve Teknoloji A.Ş.
Arka Plan
hesap.com’un büyümesiyle birlikte sistem, kullanıcı ve erişim ihtiyaçlarının artması; kritik sistem erişimlerinin daha merkezi, izlenebilir ve sürdürülebilir bir yapıda yönetilmesi ihtiyacını beraberinde getirdi.
Artan erişim ihtiyaçları, kritik sistemlerin yalnızca güvenli şekilde yönetilmesini değil, aynı zamanda erişimlerin merkezi olarak izlenebilmesini ve gerektiğinde denetlenebilir şekilde ortaya konulabilmesini de önemli hale getirdi. Regülasyon tarafındaki beklentiler de bu ihtiyacın daha bütünsel bir erişim yönetimi yaklaşımıyla ele alınmasında önemli rol oynadı.
Bu doğrultuda başlayan proje, yalnızca erişimlerin teknik olarak kontrol edilmesine değil; erişim yönetiminin daha merkezi, yönetilebilir ve denetlenebilir bir yapıya kavuşturulmasına odaklandı.
Çözüm
Kritik Erişimlerin Merkezi Yönetimi
Projenin temel odak noktalarından biri, kritik sistem erişimlerinin tek bir yapı üzerinden yönetilebilir hale getirilmesi oldu.
BeyondTrust PAM ve IAM çözümleriyle oluşturulan yapı sayesinde erişimlerin merkezi olarak takip edilebilmesi, yetkilendirme süreçlerinin daha kontrollü yönetilmesi ve kritik erişim kayıtlarının tek noktadan görüntülenebilmesi sağlandı.
Bu yaklaşım, kritik erişimlerin takibini kolaylaştırırken erişim yönetimi süreçlerinin daha düzenli ve sürdürülebilir şekilde yürütülmesine katkı sağladı.
İzlenebilirlik ve Denetlenebilirlik
Projenin önemli kazanımlarından biri, kritik erişimlerin daha izlenebilir ve denetlenebilir hale gelmesi oldu.
Merkezi kayıt yapısı sayesinde kritik erişimlerin yalnızca yönetilmesi değil, erişim kayıtlarının merkezi olarak takip edilebilmesi de mümkün hale geldi. Böylece kimin hangi erişime sahip olduğunun görüntülenmesi ve gerekli kontrollerin uygulanması kolaylaşırken, denetim dönemlerinde ihtiyaç duyulan bilgilere daha hızlı ve düzenli şekilde ulaşılabilen bir yapı oluşturuldu.
Bu kazanım, özellikle kritik erişimlerin nasıl yönetildiğinin ve takip edildiğinin gösterilebilmesi açısından regülasyon ve denetim süreçlerini destekleyen önemli bir unsur oldu.
Erişim Yönetimi Süreçlerinde Operasyonel İyileşme
Yeni yapı ile birlikte erişim taleplerinin yönetimi, yetkilerin gözden geçirilmesi ve kritik erişimlerin takibi gibi süreçler daha düzenli ilerlemeye başladı.
Erişim kayıtlarının tek noktadan görüntülenebilmesi, güvenlik ve operasyon ekiplerinin ihtiyaç duydukları bilgilere daha kolay ulaşmasını sağlarken günlük erişim yönetimi süreçlerini de destekledi.
Böylece erişim yönetimi yalnızca teknik bir kontrol alanı olarak değil, güvenlik, altyapı ve ilgili ekiplerin birlikte hareket ettiği daha bütünsel bir süreç olarak ele alındı.
Teknolojinin Ötesinde İş Birliği
Projenin ilerleyişinde teknoloji kadar mevcut süreçlerin doğru anlaşılması ve ekipler arasındaki iş birliği de önemli rol oynadı.
Soitron ekibi proje boyunca hesap.com’un ihtiyaçlarını anlamaya odaklanarak ortaya çıkan konuları teknik ekiplerle birlikte değerlendirdi. Teknik ekiplerle kurulan yakın iletişim ve çözüm odaklı yaklaşım, sürecin daha sağlıklı ilerlemesine katkı sağladı.
Proje deneyimi aynı zamanda erişim yönetiminin yalnızca bir teknoloji yatırımı olarak değerlendirilmemesi gerektiğini ortaya koydu. Mevcut süreçlerin doğru analiz edilmesi, hedeflenen yapının net şekilde tanımlanması ve güvenlik, altyapı ve ilgili iş birimlerinin birlikte hareket etmesi, projenin başarısını destekleyen önemli unsurlar arasında yer aldı.
Elde Edilen Sonuçlar ve Faydalar
Kritik Sistem Erişimlerinin Merkezi Yönetimi
Artırılmış Erişim Görünürlüğü ve İzlenebilirlik
Daha Kontrollü Yetkilendirme Süreçleri
Erişim Kayıtlarının Tek Noktadan Takibi
Denetimlerde İhtiyaç Duyulan Bilgilere Daha Hızlı Erişim
Regülasyon ve Denetim Süreçlerini Destekleyen Yapı
hesap.com, finansal teknolojiler alanında faaliyet gösteren ve bankacılık ekosistemiyle çalışan yeni nesil bir fintech yapılanmasıdır. Büyüyen teknoloji altyapısıyla birlikte güvenlik, erişim yönetimi ve regülasyon uyumluluğunu sürdürülebilir büyümenin önemli bileşenleri arasında konumlandırmaktadır.
KULLANILAN TEKNOLOJİLER
BeyondTrust Privileged Access Management (PAM) ve Identity & Access Management (IAM)