Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Microsoft Purview ve benzeri araçlarla hassas verilerinizi sınıflandırıyor, etiketliyor ve e-posta, bulut paylaşımı, uç nokta ve USB üzerinden kontrolsüz çıkışını önleyen DLP politikaları tasarlıyoruz.
Kişisel veriler, müşteri listeleri ve teknik çizimler dosya sunucusu, OneDrive ve e-posta eklerine dağılmış durumdadır.
Herkese açık paylaşım bağlantıları, kişisel e-postaya iletilen dosyalar ve USB ile taşınan veriler fark edilmez.
İşten ayrılmadan önce toplu dosya indirme veya kişisel buluta yükleme, en sık veri sızıntısı senaryolarındandır.
Hassas bilgi türlerinin (ör. TC kimlik numarası, IBAN, kredi kartı, müşteri kodları) tanımlanması ve mevcut verinin taranması.
Genel, kuruma özel, gizli, çok gizli gibi seviyeler; şifreleme ve işaretleme davranışları.
E-posta, SharePoint/OneDrive, Teams ve uç noktalar için izleme, uyarı ve engelleme kuralları.
DLP uyarılarının kim tarafından, nasıl değerlendirileceği ve yanlış pozitiflerin ayıklanması.
DLP projeleri genellikle çok erken engelleme moduna alındığında iş süreçlerini aksatır ve kullanıcı tepkisiyle geri alınır. Bu nedenle politikalar önce denetim modunda çalıştırılır, gerçek veri akışları görülür, ardından kullanıcıya ipucu gösteren ve en son engelleyen kurallara geçilir. Kimlik ve cihaz temelleri Microsoft 365 güvenliği ile, bulut paylaşımları bulut güvenliği ile, kullanıcı davranışı farkındalık eğitimiyle desteklenir.
KVKK kapsamında hazırlanan kişisel veri envanteri, DLP’de hangi veri türlerinin korunacağını belirlemek için kullanılabilir. DLP, teknik ve idari tedbirlerin uygulanmasına destek olur; hukuki uyum değerlendirmesinin yerini tutmaz.
Toplu TC kimlik numarası içeren dosyanın kurum dışına gönderilmesinde önce uyarı, sonra gerekçe isteme.
IBAN ve kart numarası içeren e-postalarda şifreleme zorunluluğu veya engelleme.
“Gizli” etiketli dosyanın kişisel e-postaya veya USB’ye kopyalanmasının engellenmesi.
Belirli klasör veya dosya türlerinin kurum dışı bulut servislerine yüklenmesinin izlenmesi.
Kısa sürede yüksek hacimli dosya indirme veya silme davranışının uyarı üretmesi.
Kullanıcının gerekçe yazarak geçebildiği kurallar ve düzenli kural ayarlama döngüsü.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
E-posta ve SharePoint/OneDrive DLP birçok Microsoft 365 paketinde bulunur; Endpoint DLP ve otomatik etiketleme gibi özellikler E5 veya ek lisans gerektirir. Kapsam lisansınıza göre planlanır.
Hayır. Kurallar içerik türlerini otomatik olarak tespit eder; uyarılar yalnızca yetkili kişilerce, tanımlı bir prosedürle incelenir. Çalışanların bilgilendirilmesi önerilir.
Şirket içi tarayıcı ile dosya sunucuları taranabilir; bulgulara göre arşivleme, taşıma veya erişim daraltma önerilir.
Denetim modu ve kullanıcıya gerekçe yazma imkanı veren kurallar sayesinde iş akışları durdurulmadan kural doğruluğu artırılır.
Hassas bilgilerin e-posta, bulut ve cihazlar üzerinden kontrolsüz paylaşımını azaltan veri koruma kuralları tasarlıyoruz.
Hassas veri türleri tanımlanır ve mevcut konumlar taranır.
Etiket seviyeleri ve politika kapsamı iş birimleriyle belirlenir.
Politikalar izleme modunda çalıştırılır, raporlar incelenir.
Uyarı ve engelleme kuralları kademeli devreye alınır, süreç devredilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.