DLP Kurulumu: Sunucu Yenileme ve GPO ile Otomatik Dağıtım

Bu projeyi Sistem Kuşu kurulmadan önce, kurumun BT ekibinde çalıştığım dönemde ben yürüttüm.

Kurumda cihaz cihaz elle kurulan DLP ajanlarını, merkez sunucuyu Windows Server 2022’ye yeniledikten sonra Active Directory üzerinden GPO ile bütün cihazlara kendiliğinden dağıtılan bir yapıya taşıdık.

Sorun

Kuruma Helpdesk olarak girdiğim ilk dönemde kurum bir DLP ürünü satın almıştı, ama ortada bir Active Directory yapısı yoktu. DLP merkezî bir sunucuda duruyordu; ajanı her cihaza elle kuruyorduk. Kurulum başarılı olduğunda cihaz merkez sunucuda kullanıcı ve bilgisayar adıyla görünmeye başlıyor, üzerinde çalışan ajanın topladığı veriler de orada toplanıyordu.

Bu düzen çalışıyordu, ama her yeni cihazın korumaya girmesi ajanı birinin elle kurmasına bağlıydı. Merkez sunucu da Windows Server 2016 üzerinde duruyordu.

Neden bu yol?

Kurumda görev alanım genişledikçe projelere ve BT sistemine bakışım da değişti. Bu süreçte veri merkezi taşıma ve Active Directory modernizasyonu projelerini tamamladık, sanal sunucuları da yeni bir hipervizöre aldık. Altyapının geri kalanı yenilenmişken DLP sunucusunu eski işletim sisteminde bırakmak yerine yenileme kararı aldım. Antivirüste başka bir üreticiye geçmiştik ama DLP’de mevcut üründe kalmaya karar verdik; yani iş ürün değiştirmek değil, aynı ürünü yeni bir zemine taşımaktı.

Uç noktalar için elenen yol, ajanı elle kurmaya devam etmekti. AD geçişi sırasında cihazların hepsi zaten bana uğruyordu. Ajanı her birine ayrıca kurmak yerine, domaine alınan cihazın ajanı kendisinin çekmesini seçtim; böylece kurulum bir kişinin hatırlamasına değil, cihazın grup üyeliğine bağlandı.

Nasıl kurduk?

İş üç adımda ilerledi:

1. Sunucuyu yeniledik. DLP sunucusunu Windows Server 2022 üzerine sıfırdan kurduk.
2. Lisansı taşıdık. Ürünün tedarikçisiyle görüşüp sunucu lisansını yeni sunucuya aktardım.
3. Dağıtımı gruba bağladık. Active Directory’de DLP için bir grup belirledik ve ajanın otomatik dağıtımı için bu gruba bağlı bir GPO yazdım.

Geriye uç noktalar kalmıştı ve bu en basit kısmıydı. AD geçişinde domaine aldığımız her cihaz, DLP grubunun üyesiyse ajanı otomatik olarak üzerine çekti ve merkez sunucuya bilgi göndermeye başladı. Geçiş sırasında kullanıcı verisini taşırken DLP’nin aktarılan dosyaları zaman zaman durdurduğu da oldu; bunun neden bir arıza olmadığını DLP rehberimizde anlattım.

Devreye alındıktan sonra

DLP kurulumu kurumun tamamında gerçekleşti: domaine alınan ve DLP grubunda olan her cihaz ajanı kendiliğinden alıyor ve merkez sunucuya raporluyor. Yeni bir cihazın korumaya girmesi artık ayrı bir kurulum adımı istemiyor; cihaz domaine alınıp gruba eklendiğinde dağıtım da tamamlanmış oluyor.

Aynı işi kendi kurumunuz için planlıyorsanız kapsam ve süreç DLP çözümü sayfasında yazılı. Bu dağıtımın altyapısı olan domain yapısını Active Directory modernizasyon vakamızda, aynı dönemde ürünü değiştirdiğimiz antivirüs tarafını antivirüs geçiş vakamızda anlattık.