Bir güvenlik olayı ortasında yöneticinize “X süreci çalışan tüm makineleri şimdi listeleyebilir misin?” diye sorulduğunu hayal edin. Geleneksel MECM envanteri günlük periyotlarla veri topladığı için bu soruya anında cevap veremez. CMPivot tam olarak bu boşluğu kapatmak için var — binlerce çevrimiçi istemciden saniyeler içinde canlı veri çekiyor.
Nasıl Çalışıyor
CMPivot, MECM konsolundan bir koleksiyon üzerinde sağ tıkla çalıştırılan, KQL’e benzer basit bir sorgu diliyle çevrimiçi istemcilere anlık sorgu gönderen bir araç. Sonuçlar saniyeler içinde, canlı olarak dönüyor.
Dört Sorgu, Dört Farklı Kriz Senaryosu
Belirli bir servisin çalışma durumunu kontrol etmek için:
Service | where Name == "CSFalconService" | where State != "Running" | project Device, Name, State
Bu sorgu, seçili koleksiyondaki tüm cihazlarda CrowdStrike servisinin çalışmadığı makineleri anında listeliyor — güvenlik ekibi için son derece değerli bir hızlı denetim.
Disk alanı krizini anlık yakalamak için:
Disk | where Name == "C:" | where FreeSpace < 5000 | project Device, Name, FreeSpace, Size
Belirli bir process’in çalışıp çalışmadığını görmek için:
Process | where Name == "teams.exe" | summarize Sayı=count() by Device
Ve son yeniden başlatma zamanını sorgulamak için:
OperatingSystem | project Device, LastBootUpTime
Bu son sorgu, kritik bir güvenlik yaması sonrası hangi cihazların hâlâ yeniden başlatılmadığını — dolayısıyla yamanın etkin olmadığını — saniyeler içinde ortaya koyuyor.
Neden Önemli
Bir güvenlik olayında ya da acil bir uyum kontrolünde, geleneksel envanter raporlarının saatler hatta günler sürebilecek gecikmesi yerine CMPivot ile gerçek zamanlı, doğrudan aksiyona dönüştürülebilir sonuçlar alıyorsunuz. Tek sınırlama şu: CMPivot yalnızca o anda çevrimiçi olan istemcilerden veri topluyor, kapalı cihazlar sorguya dahil olmuyor. Bu yüzden onu periyodik envanter raporlamasının yerine değil, onu tamamlayan bir anlık teşhis aracı olarak konumlandırmak daha doğru — güvenlik olaylarına ve acil uyum kontrollerine hızlı yanıt vermek isteyen her BT ekibinin elinin altında olması gereken bir yetenek.