Veri Sınıflandırma
İçerik, kalıp ve etiket temelli sınıflandırma ile hangi verinin hassas olduğu otomatik belirlenir.
Veri Kaybı Önleme
Kritik veri yanlış kapıdan çıkmasın.
Müşteri bilgisi, finansal kayıt, sözleşme, kaynak kodu… En değerli varlığınız çoğu zaman bir e-posta eki, bir USB bellek ya da bir bulut yüklemesiyle farkında olmadan dışarı sızar. DLP, hassas veriyi tanır, nerede olduğunu görür ve politikaya aykırı hareketleri kaynağında durdurur.
Neden Önemli?
Sızıntıların çoğu kötü niyetli değil, dikkatsizliktir.
Veri ihlallerinin önemli bir kısmı yanlış alıcıya gönderilen bir e-posta, kişisel buluta yüklenen bir dosya ya da eve götürülen bir USB ile başlar. Bu hareketleri engellemek için önce hangi verinin hassas olduğunu tanımak gerekir.
DLP; içerik ve bağlama göre veriyi sınıflandırır, e-posta, web, uç nokta ve bulut kanallarını izler ve politikaya aykırı bir aktarımı ya uyarır, ya karantinaya alır ya da tümüyle engeller. Böylece KVKK gibi düzenlemelerin gerektirdiği koruma somut hale gelir.
- Veriyi tanı
Kimlik no, kart, sözleşme gibi hassas içerik otomatik sınıflandırılır.
- Kanalları izle
E-posta, web, USB ve bulut çıkışları tek politikayla kontrol edilir.
- İşi durdurmadan
Önce uyar–eğit, sonra engelle yaklaşımıyla üretkenlik korunur.
Yetenekler
Veriyi her yerde koru.
Durağan, hareket halindeki ve kullanımdaki veriyi tek bir politika çerçevesinde koruruz.
E-Posta ve Web Kontrolü
Giden e-posta ekleri ve web yüklemeleri taranır; politikaya aykırı aktarım uyarılır veya engellenir.
Uç Nokta DLP
USB, yazıcı ve kopyala-yapıştır gibi cihaz düzeyi hareketler kontrol altına alınır.
Bulut (CASB) Entegrasyonu
Microsoft 365, Google Workspace gibi bulut servislerinde paylaşım ve indirmeler denetlenir.
Politika ve İstisna Yönetimi
İş birimine göre esnek kurallar, onay akışları ve gerekçeli istisnalarla denge kurulur.
Olay ve Kanıt Raporlaması
İhlal denemeleri kaydedilir; denetim ve KVKK gereksinimleri için kanıt üretilir.
Ne Zaman İhtiyaç Duyarsınız?
Veri riskinin erken işaretleri.
Aşağıdakiler, hassas verinin kontrolsüz hareket edebildiğine ve bir DLP politikasına ihtiyaç olduğuna işaret eder.
- KVKK/uyum yükümlülükleriniz var, kontrol yok.
- Çalışanlar dosyaları kişisel buluta yükleyebiliyor.
- USB ve harici cihaz kullanımı serbest.
- Yanlış alıcıya e-posta sık yaşanan bir risk.
- Hangi verinin nerede olduğunu bilmiyorsunuz.
- Bir sızıntıda kanıt ve iz üretemiyorsunuz.
Nasıl Kuruyoruz
Engellemeden önce görünürlük.
Sert kurallarla başlamak işi durdurur. Biz önce görür, sonra kademeli uygularız.
01
Veri Keşfi
Hassas verinin nerede olduğu ve nasıl aktığı çıkarılır.
02
İzleme Modu
Politikalar önce yalnızca gözlemler, riskli davranışlar görünür olur.
03
Uyar–Eğit
Kullanıcı anında bilgilendirilir; farkındalık artar, hata azalır.
04
Engelle
Olgunlaşan politikalar kritik kanallarda engellemeye geçer.
Öne Çıkan Platformlar
Yapınıza uygun DLP yaklaşımı.
Uç nokta, ağ ve bulut odaklı DLP platformlarında deneyimliyiz. Mevcut lisanslarınızı da değerlendirerek en uygun ve en az sürtünmeli modeli öneririz.
- Microsoft Purview
- Forcepoint
- Symantec DLP
- Trellix
- Zscaler
Sık Sorulanlar
Merak edilenler
DLP çalışanların işini yavaşlatır mı?
Doğru kurgulandığında hayır. Biz önce izleme ve “uyar–eğit” moduyla başlarız; yalnızca gerçek risk taşıyan kanallarda engellemeye geçeriz. Amaç işi durdurmak değil, hatayı ve sızıntıyı önlemektir.
Zaten Microsoft 365 lisansımız var, ek ürün gerekir mi?
Çoğu durumda Microsoft Purview gibi mevcut lisansınızdaki yetenekler önemli bir kapsamı karşılar. Önce elinizdekini değerlendirir, gerçekten gerekiyorsa ek çözüm öneririz.
Hangi veriyi koruyacağımızı nasıl belirliyoruz?
Veri keşfi aşamasında hassas veri türlerini (kimlik, kart, sözleşme, sağlık vb.) ve bunların nerede bulunduğunu birlikte çıkarırız. Koruma önceliği iş etkisine göre belirlenir.
Şifreli ve resim içindeki veriyi yakalayabilir mi?
Modern DLP’ler OCR ile görsellerdeki metni okuyabilir ve birçok dosya türünü inceleyebilir. Uçtan uca şifreli bazı kanallar için ise politika ve alternatif kontroller birlikte tasarlanır.
KVKK uyumu için tek başına yeterli mi?
DLP güçlü bir teknik kontroldür ama tek başına yeterli değildir. Süreç, farkındalık ve diğer kontrollerle birlikte, uyum için sağlam ve kanıtlanabilir bir temel oluşturur.
Kurulum ne kadar sürer?
Kapsam ve kanal sayısına bağlıdır. Keşif ve izleme aşaması birkaç hafta içinde değer üretmeye başlar; engelleme politikaları ise olgunlaştıkça kademeli devreye alınır.
İlgili Çözümler
Veri korumasını tamamlayan katmanlar
Sonraki Adım
Kritik verinizi kontrol altına alalım.
Kısa bir veri keşfiyle hassas verinizin nerede olduğunu ve nasıl korunacağını netleştirelim. Bağlayıcı taahhüt yok.