Azure konusunda ücretli Danışmanlık aranıyor

Personel Erişimi İçin Mevcut Sistem ve Azure Tabanlı Alternatif

Şu anda Hetzner üzerinde barındırdığımız fiziksel makineleri sanallaştırarak personele dağıtım yapıyoruz. Ancak bu modelde, personel makine IP ve şifrelerini bildiği için ciddi bir güvenlik riski oluşuyor.
Sektördeki rakipleri incelediğimde, bazı firmaların Microsoft Azure kullandığını gördüm. Bu firmalarda personel, makine IP veya şifrelerini bilmeden, yalnızca Microsoft 365 Teams hesabı ile Windows App üzerinden kendi cihazlarını görüp, 2FA ile güvenli bir şekilde giriş yapabiliyor.


Bizim senaryomuzda:

• Hetzner üzerindeki dedicated sunucuyu sanallaştırıp içinde çalıştırıyoruz.
• Bu yapı uzun vadede sürdürülebilir, takip edilebilir ve güvenli değil.
• Azure tarafında gördüğüm model çok daha güvenli, yönetilebilir ve entegre çalışıyor.
• Ancak yaptığım araştırmada, Azure maliyetleri mevcut çözümümüze göre oldukça yüksek görünüyor.

Sonuç olarak, mevcut sistemimizin güvenlik, yönetim ve ölçeklenebilirlik açısından zayıf yönleri var. Azure gibi çözümler ise daha profesyonel ancak maliyetli.



Yanlış düşündüğüm veya gözden kaçırdığım noktalar olabilir. Bu konuda tecrübeli & deneyimli IT Expert arıyorum.
Ücretsiz olarak fikir paylaşmak isteyen arkadaşların fikirlerini araştırmakta isterim.

Neden böyle bir şey yapıyorsunuz? Belki başka bir çözüm bulabiliriz

Öncelikle henüz böyle bir işleme başlamadık, böyle bir şey yapmak istiyoruz. Çünkü bizim dedicated' vmware ile 12ye bölünmüş durumda, şuan 11 personelimde var. 12'den sonra yani bittiği zaman, personel anlamında büyümeye gitmek için yeni bir dedicated almamız gerekicek ve personel sayısı çoğalmadığı sürece yeni dedicate sunucumuzun resourceları boşa gidiyor olucak..

+
Güvenlik anlamında, personel ile bir uzak masaüstü ip ve şifre bilgisi paylaşmamak, makineye 2faktör erişimi olmadan girilememesi, daha kurumsal ve profosyonel gözükmesi.

Yanlış anladınız, uzakmasaustu neden dağıtıyorsunuz personellerinize. Web çözümü olabilecek bir durum ise maaliyet çok düşer ve güvenlik artar.

Aslında işlemlerimizi kendi web çözümlerimiz üzerinden yapıyoruz bir çoğunu fakat livechat, şirket maillerine erişim için uzak masaüstü kullanıyoruz. + olarak kendi web çözümlerimiz dış iplerden erişime engelli şekilde kullanıyoruz personelin şahsi hesabına sadece kendi vm'i üzerinden erişilebiliyor

Anladım belirli web çözümleriniz var fakat güvenlik nedeniyle ip kısıtlaması var. Bu durumda openvpn öneririm. Personeller openvpn'e kendi hesabından giriş yapar ve ip adresi şirket ipsi olur. Biz şuanda bu çözümü kullanıyoruz belki faydası olur.

Bunu basit bir yazılımla çözebilirsiniz, azureye burda çokta bir ihtiyaç yok, iletişim bilgilerinizi gönderin yardımcı olalım.