Yönetilen Azure — Azure Yönetim Hizmeti

Yönetilen Azure nedir?

Yönetilen Azure; bulut altyapınızın günlük işletimini — izleme, uyarı yönetimi, güvenlik yapılandırması, yedek doğrulama, yama, kimlik/erişim ve maliyet kontrolü — dışarıdan bir ekibin sürekli olarak üstlendiği hizmet modelidir. Azure’un kendi altyapısını Microsoft işletir; Azure’un içine koyduğunuz her şeyin sorumluluğu size aittir. Paylaşılan sorumluluk modelinin “müşteri tarafı” dediğimiz bu kısım, yönetilen Azure hizmetinin kapsamıdır.

Bu, Microsoft’tan satın alınan Azure destek planından farklıdır: destek planı siz bilet açtığınızda devreye girer ve sizin adınıza yapılandırma yapmaz. Yönetilen Azure ise siz fark etmeden önce devreye girer — uyarı bize düşer, değişikliği biz yaparız, raporu biz üretiriz.

Yönetilen Azure hizmeti neleri kapsar?

Kapsam anlaşmayla belirlenir; standart paketimizin çekirdeği şu başlıklardır:

• İzleme ve uyarı yönetimi: Azure Monitor + Log Analytics ile kaynak sağlığı, kapasite ve hata izleme; alarm kuralları ve eskalasyon zinciri kurulur, uyarılar bize düşer.
• Güvenlik duruşu: Microsoft Defender for Cloud secure score takibi, açık portların ve genel IP’lerin denetimi, kritik bulguların kapatılması; gerektiğinde Microsoft Sentinel ile SIEM.
• Yedek ve felaket kurtarma doğrulama: Azure Backup işlerinin başarı durumu her ay kontrol edilir, örnek geri dönüş testi yapılır. “Yedek alınıyor sanılırken alınmıyordu” tablosunu önleyen adım budur.
• Yama ve güncelleme: Azure Update Manager ile VM yamalarının planlı bakım pencerelerinde uygulanması, başarısız yamaların takibi.
• Kimlik ve erişim: Microsoft Entra ID rol atamaları, Conditional Access politikaları, ayrıcalıklı hesapların PIM ile süreli hale getirilmesi, break-glass hesabının denetimi.
• Maliyet yönetimi (FinOps): Bütçe ve eşik uyarıları, atıl kaynak tespiti, right-sizing, rezervasyon/Savings Plan ve Azure Hibrit Avantajı planlaması.
• Değişiklik ve dokümantasyon: Yapılan her değişikliğin kaydı, güncel mimari şeması ve devir alınabilir runbook’lar.
• Tek destek noktası: Azure ile ilgili taleplerde önce Xen ekibi devreye girer; gerekirse Microsoft destek kanallarına yükseltmeyi biz yürütürüz.

Aylık Azure yönetim raporunda ne yer alır?

Yönetilen Azure’un görünür çıktısı aylık rapordur. İçeriği şudur:

• Abonelik bazında maliyet dökümü ve önceki aya göre değişim — artış varsa hangi kaynaktan kaynaklandığı,
• En pahalı 10 kaynak ve her biri için optimizasyon önerisi (boyut düşürme, kapatma, rezervasyon, AHUB),
• Defender for Cloud güvenlik skoru, ayın kapatılan ve açık kalan kritik bulguları,
• Yedek işlerinin başarı/başarısızlık tablosu ve yapılan geri dönüş testinin sonucu,
• Uygulanan yamalar, ertelenenler ve gerekçeleri,
• Açılan/kapanan destek talepleri ve çözüm süreleri,
• Bir sonraki ay için önerilen aksiyon listesi — önceliklendirilmiş ve tahmini etkisiyle.

Yönetilen Azure mı, kendi ekibimizle mi yönetsek?

Üç yaygın yaklaşımın somut farkı:

Kendi bulut ekibi olan kurumlarda tam devir yerine co-managed model kurarız: rutin izleme, raporlama ve FinOps bizde kalır, mimari kararlar ve uygulama tarafı sizin ekibinizde. Yönetilen bilgi işlem hizmetlerimiz ile birlikte alındığında uç noktadan buluta kadar tek sözleşme olur.

Yönetilen Azure ücreti neye göre belirlenir?

Yönetilen Azure’da iki ayrı kalem vardır ve bunları karıştırmamak gerekir: Azure tüketiminiz (Microsoft’a giden kullanım bedeli) ve yönetim hizmeti bedeli (Xen’in aylık hizmeti). Hizmet bedelini belirleyen etkenler:

• Yönetilen abonelik ve kaynak sayısı — kaç VM, veritabanı, uygulama servisi ve depolama hesabı kapsama girecek,
• Ortamın karmaşıklığı — tek abonelik mi, hub-spoke ağ ve çoklu ortam (prod/test) mı,
• Hizmet seviyesi — mesai saatleri mi, genişletilmiş kapsam mı; hedeflenen yanıt süreleri,
• Güvenlik kapsamı — yalnızca Defender for Cloud mu, Sentinel SIEM ve olay müdahalesi de dahil mi,
• Yedek ve DR kapsamı — korunan kaynak sayısı, geri dönüş testi sıklığı, DR tatbikatı yapılıp yapılmayacağı,
• Uyum gereksinimi — KVKK, ISO 27001 veya sektörel denetim için ek dokümantasyon ihtiyacı.

Azure tüketimini Microsoft’un resmi hesaplayıcısıyla öngörebilirsiniz; hizmet bedeli için ücretsiz ön değerlendirme sonrası net teklif çıkarırız. Mevcut bir Azure ortamınız varsa ilk adım genellikle ücretsiz maliyet ve güvenlik denetimidir.

Hangi kurumlar için uygundur?

Yönetilen Azure özellikle şu durumlarda karşılığını verir:

• Azure’a geçmiş ama geçişten sonra ortamı kimsenin düzenli izlemediği kurumlar,
• İlk faturası beklenenden yüksek gelen ve nedenini çözemeyen şirketler,
• Bulut bilgisi tek bir kişide toplanmış, o kişi ayrıldığında ortam sahipsiz kalacak yapılar,
• Sunucularını Azure’a taşımayı planlayan, göç sonrası işletimi de aynı elden almak isteyen kurumlar,
• KVKK, ISO 27001 veya müşteri denetimi nedeniyle bulut tarafında kanıtlanabilir kayıt tutması gereken şirketler,
• Kendi BT ekibi olan ama bulut rutinini devredip stratejik işlere odaklanmak isteyen kurumlar.

Devir nasıl oluyor — ilk 30 gün

Mevcut bir Azure ortamını yönetime almak dört adımda ilerler:

• 1. hafta — Ortam denetimi: Abonelik envanteri, maliyet dökümü, Defender for Cloud skoru, yedek durumu ve açık riskler çıkarılır. Bu denetim raporu ücretsizdir ve size kalır.
• 2. hafta — Erişim ve kapsam: Delege yönetici erişimi tanımlanır, hizmet kapsamı ve yanıt süreleri yazılı hale getirilir. Abonelik ve veriler sizin tenant’ınızda kalır.
• 3. hafta — İzleme ve koruma kurulumu: Alarm kuralları, bütçe uyarıları, yedek politikaları ve yama pencereleri kurulur; eksik olanlar tamamlanır.
• 4. hafta — İlk rapor ve hızlı kazanımlar: İlk aylık rapor teslim edilir; atıl kaynak kapatma, right-sizing ve AHUB gibi hemen uygulanabilir maliyet adımları devreye alınır.