Geleneksel MECM envanteri, veriyi periyodik olarak (genellikle günlük) toplar — bir “şu anda hangi cihazlarda X süreci çalışıyor?” sorusuna anlık cevap veremez. CMPivot, tam olarak bu boşluğu dolduruyor: binlerce çevrimiçi istemciden saniyeler içinde canlı veri çeker.
CMPivot Nedir?
CMPivot, MECM konsolundan (bir koleksiyon üzerinde sağ tık) çalıştırılan, basit bir sorgu diliyle (KQL’e benzer) çevrimiçi istemcilere anlık sorgu gönderen bir araçtır. Sonuçlar saniyeler içinde, canlı olarak döner.
Örnek Sorgu 1: Belirli Bir Servisin Çalışma Durumu
Service | where Name == "CSFalconService" | where State != "Running" | project Device, Name, State
Bu sorgu, seçili koleksiyondaki tüm cihazlarda CrowdStrike servisinin çalışmadığı makineleri anında listeler — güvenlik ekibi için son derece değerli bir hızlı denetim.
Örnek Sorgu 2: Disk Alanı Krizi Anlık Tespiti
Disk | where Name == "C:" | where FreeSpace < 5000 | project Device, Name, FreeSpace, Size
Örnek Sorgu 3: Belirli Bir Process’in Çalışıp Çalışmadığı
Process | where Name == "teams.exe" | summarize Sayı=count() by Device
Örnek Sorgu 4: Son Yeniden Başlatma Zamanı
OperatingSystem | project Device, LastBootUpTime
Bu sorgu, kritik bir güvenlik yaması sonrası hangi cihazların hâlâ yeniden başlatılmadığını (ve dolayısıyla yamanın etkin olmadığını) saniyeler içinde ortaya koyar.
CMPivot’un Gerçek Değeri: Kriz Anlarında Hız
Bir güvenlik olayı sırasında (“X süreci çalışan tüm makineleri bul”) ya da acil bir uyum kontrolünde (“Y güncellemesi eksik olan cihazları listele”), geleneksel envanter raporlarının saatler/günler sürebilecek gecikmesi yerine, CMPivot ile gerçek zamanlı, aksiyona dönüştürülebilir sonuçlar elde edersiniz.
Sınırlamalar
CMPivot yalnızca o anda çevrimiçi olan istemcilerden veri toplar; kapalı/offline cihazlar sorguya dahil olmaz. Bu yüzden CMPivot, periyodik envanter raporlamasının yerine değil, onu tamamlayan bir “anlık teşhis” aracı olarak düşünülmelidir.
Sonuç
CMPivot, MECM’i statik bir raporlama aracından, kriz anlarında saniyeler içinde aksiyon alınabilir bilgi sağlayan canlı bir teşhis platformuna dönüştürüyor. Güvenlik olaylarına ve acil uyum kontrollerine hızlı yanıt vermek isteyen her BT ekibinin repertuarında olması gereken bir yetenek.