IT Değişiklik Kayıtlarını Risk İncelemesine Hazırlayan Sistem

Sorun

Günlük operasyonda değişiklik bileti, bağımlılık ve bakım penceresi farklı sistem ve olay kayıtlarında geldiği için ekip vakayı tek zaman çizgisinde göremez.

Bu da etki alanı ile kontrol listesi hazırlanırken kaynak bağının kopmasına, yanlış ekibe yönlendirmeye ve teknik kararın dayanağının belirsiz kalmasına yol açar.

Eksik otomasyon geri alma planı yok veya bağımlılık belirsizse durumunu atlayabilir; yanlış otomasyon ise değişikliğin hizmet kesintisi yaratması riski taşır.

Neyi iyileştirmeye söz verdik

• Etki alanı ile kontrol listesi taslağının uzman incelemesine hazır olma süresi
• Geri alma planı yok veya bağımlılık belirsizse kayıtların doğru uzman kuyruğuna taşınması
• Değişiklik yöneticisi tarafından düzeltilen veya reddedilen önerilerin kaydı

Sistem nasıl işliyor

1. 01 Değişiklik bileti, bağımlılık ve bakım penceresi verisinin yetkili kaynaktan alınması
2. 02 Kaynak, zaman damgası ve kayıt kimliğinin doğrulanması
3. 03 İlgili varlık, kullanıcı, mağaza, araç veya içerik bağlamının eklenmesi
4. 04 Etki alanı ile kontrol listesi taslağının hazırlanması
5. 05 Taslağın teknik kurallar ve yetki sınırlarıyla karşılaştırılması
6. 06 İstisna kontrolü: geri alma planı yok veya bağımlılık belirsizse
7. 07 Değişiklik yöneticisi onayı, düzeltmesi veya reddi
8. 08 Girdi, öneri, değişiklik ve son kararın denetim kaydına yazılması

Kullandığımız yöntemler

• Değişiklik bileti, bağımlılık ve bakım penceresi için kaynak ve zaman izli veri çıkarımı
• Etki alanı ile kontrol listesi alanlarını teknik kurallarla sınırlayan yapılandırılmış çıktı
• Geri alma planı yok veya bağımlılık belirsizse durumunu otomatik işlemden ayıran istisna kapısı
• Değişiklik yöneticisi için kanıt ve öneriyi birlikte gösteren yetkili kuyruk
• Değişikliğin hizmet kesintisi yaratması riskine karşı mükerrer işlem kontrolü ve geri alma kaydı

İnsan nerede devrede

Veri ve güvenlik

Yalnız değişiklik bileti, bağımlılık ve bakım penceresi içindeki görev için gerekli alanlar işlenir. Kaynak sistem yetkileri korunur; kişisel, teknik ve güvenlik açısından hassas veri modele verilmeden önce azaltılır. Her okuma, öneri, insan değişikliği ve hedef sistem işlemi denetim kaydına yazılır.

Kime uygun

Sık sorulanlar