Antivirüs Geçişi: Ürün Değişimi ve GPO ile Otomatik Kurulum

Bu projeyi Sistem Kuşu kurulmadan önce, kurumun BT ekibinde çalıştığım dönemde ben yürüttüm.

Domain yapısı olmayan bir kurumda antivirüs ürününü başka bir üreticinin ürünüyle cihaz cihaz değiştirdik. Active Directory kurulduktan sonra da kurulumu grup üyeliğine bağlı bir GPO’ya taşıyarak otomatiğe bağladık.

Sorun

Kurum aynı üreticinin DLP ve antivirüs ürünlerini birlikte kullanıyordu. DLP’de kalıp antivirüste başka bir üreticiye geçme kararı aldık.

Bu karar bizim için biraz korkutucuydu, çünkü kurumda domain yapısı yoktu ve değişikliği tek bir merkezden bütün cihazlara uygulamanın yolu yoktu. Üstelik antivirüs ürünleri, yaptıkları iş gereği kolay kolay devre dışı bırakılamayacak şekilde tasarlanır: ürünü kapatmaya ya da kaldırmaya çalışan şey sistem sahibi değil bir zararlı yazılım da olabilir. Bu yüzden bir antivirüsü kaldırmak her zaman zordur.

Neden bu yol?

Eski ürünün yönetici parolası elimizde olmadığı için kaldırmayı üreticiyle birlikte planladık; üreticinin gönderdiği kaldırma aracı her cihazda güvenli modda çalıştırılmalıydı. Bu, her cihazın başına gitmeyi göze almak demekti. Madem her cihaza gidilecekti, kaldırma ile kurulumu aynı ziyarette birleştirdik. Böylece hiçbir cihaza ikinci kez dönmedik ve eski ürünle yeni ürün arasında cihaz korumasız beklemedi.

Merkezî konsoldaki ayarları ise cihaz cihaz değil, bütün kurulumlar bittikten sonra tek seferde yapılandırdım.

Nasıl kurduk?

Geçiş, domain yapısı olmadan cihaz başında yürüdü:

1. Eski ürünü kaldırdık. Her bilgisayara tek tek gidip cihazı güvenli modda (Safe Mode) yeniden başlattık ve üreticinin gönderdiği kaldırma aracını çalıştırdık.
2. Yeni ürünü kurduk. Kaldırma işlemi yapılmışken yeni antivirüsü aynı cihaza elle kurdum.
3. Konsolu yapılandırdık. Bütün kurulumlar bittikten sonra merkezî konsoldan policy ayarlarını, sorun takibini ve ürün güncellemelerini yapılandırdım.

Active Directory modernizasyonu tamamlandıktan sonra antivirüsün kurulumunu bir GPO olarak tasarladım. Antivirüs grubuna ait bütün cihazlar artık programı Active Directory üzerinden indirip kendisi kuruyordu.

Devreye alındıktan sonra

Bütün cihazlar yeni ürüne geçti ve merkezî konsoldan izlenir hâle geldi. Active Directory kurulduktan sonra kurulum ve izleme de otomasyona bağlandı: antivirüs grubuna eklenen cihaz programı kendisi indirip kuruyor ve konsola düşüyor.

Aynı işi kendi kurumunuz için planlıyorsanız kapsam ve süreç kurumsal antivirüs ve EDR sayfasında yazılı. Aynı dönemde DLP tarafında ürünü değiştirmeyip sunucuyu yeniledik; o işi DLP kurulum vakamızda anlattım.