Çözümler · 03

Veri Sızıntısı Önleme (DLP)

Verinizin değerini bilin, hareketini yönetin: hassas bilgilerin istenmeyen kişilerin eline geçmesine engel olun.

Veri merkezinde sunucu kabinleri

Teknoloji geliştikçe veriye erişim kolaylaşıyor; bu kolaylık, kritik verinin yanlış ellere geçme riskini de beraberinde getiriyor.

Kritik verilerin dışarı sızması kurumlara ciddi zarar verebilir ve yüksek maliyetlere yol açabilir. Veri kaybı/sızıntısı önleme (Data Loss Prevention, DLP) yazılımları, yalnızca sistem yöneticilerinin belirlediği yetkiler çerçevesinde hassas verilerin üçüncü kişilerin eline geçmesini engeller.

DLP ile yapabilecekleriniz

Hassas veri, kurallarınızla
yerinde kalır.

Kişisel veriden finansal bilgiye kadar korunması gereken içerikleri kanal bazında denetleyin.

Kimlik

T.C. kimlik numarası engelleme

Kimlik numarası içeren içeriklerin kurum dışına çıkması politika ile durdurulur.

Finans

Kredi kartı bilgisi engelleme

Kart numarası taşıyan dosya ve mesajlar tespit edilip engellenir.

E-posta

Kişisel adrese gönderimi engelleme

Kurumsal verinin kişisel e-posta hesaplarına gönderilmesi kısıtlanır.

İçerik

Gelen-giden e-posta içerik kontrolü

E-posta içerikleri kurallara göre denetlenir, gerektiğinde engellenir.

Aygıt

USB ve çıkarılabilir bellek kontrolü

USB bellek ve harici disklere veri kopyalanması politikalara göre sınırlanır ya da kayıt altına alınır.

Ekran

Ekran görüntüsü almayı engelleme

Hassas ekranların görüntüsünün alınması kısıtlanır.

Pano

Kopyala-yapıştır engelleme

Kritik içeriklerin kopyalanarak taşınması önlenir.

Kural

Belirli kelime ve dosyaları yasaklama

Tanımladığınız anahtar kelimeleri ve dosya türlerini içeren paylaşımlar durdurulur.

Bulut

Bulut ve web yüklemelerini denetleme

Hassas dosyaların bulut depolama servislerine ve web formlarına yüklenmesi denetlenir.

Görünürlük

Kim, neyi,
nereye gönderiyor?

DLP ile kurum verisinin kim tarafından, ne şekilde ve nereye gönderildiği incelenir ve kayıt altına alınır. Bu görünürlük, kullanıcıların veriyle daha dikkatli çalışmasını da sağlar.

Teklif isteyin
  • Hassas veri türleri ve iş süreçleri

    Hangi verinin hangi iş sürecinde kullanıldığı birlikte çıkarılır; ürün seçimi buradan başlar.

  • Kullanıcı rolleri ve paylaşım kanalları

    Verilere erişen roller ile e-posta, USB, web ve yazıcı gibi paylaşım yolları belirlenir.

  • Politika, istisna ve onay süreçleri

    İzinli iş akışları ile sınırlandırılacak davranışlar ayrılır, uygulanabilir kurallar yazılır.

  • Pilot uygulama ve olay değerlendirme

    Kurallar önce sınırlı bir grupta denenir, olay kayıtları birlikte değerlendirilir.

Ekranında güvenlik verilerini inceleyen BT uzmanı
NornGuard
Yerli yazılım · Yetkili satış ortağı

NornGuard ile
kurum içinde, Türkçe DLP.

USB, e-posta, web, yazıcı ve dosya kanallarında hassas veriyi koruyan, kurum içinde çalışan Türkçe DLP platformu.

  • Kurum içinde (on-premise) çalışır
  • Türkçe arayüz ve yerli destek
  • Vira ile yetkili satış ve kurulum
NornGuard'ı inceleyin
SSS

Veri sızıntısı önleme hakkında sorulanlar

DLP çalışmasına nasıl hazırlanılır?

Korunması gereken veri türlerini, bu verilere erişen rolleri ve paylaşım yollarını listeleyin. İzinli iş akışları ile sınırlandırılacak davranışların ayrılması, uygulanabilir bir politika hazırlanmasını kolaylaştırır.

DLP tek başına tüm veri risklerini giderir mi?

Hayır. Erişim yönetimi, çalışan farkındalığı, süreçler ve diğer güvenlik önlemleriyle birlikte değerlendirilmelidir. Kontroller ve kapsanan kanallar seçilen çözüme göre farklılık gösterir.

DLP hangi verileri engelleyebilir?

T.C. kimlik numarası ve kredi kartı bilgisi gibi kişisel ve finansal verileri, belirlediğiniz anahtar kelime ve dosya türlerini; e-posta, ekran görüntüsü ve kopyala-yapıştır gibi kanallarda politika ile durdurabilir.

Veri sızıntısı önleme (DLP) nedir?

Veri sızıntısı önleme (Data Loss Prevention, DLP), kurumun hassas verilerinin e-posta, USB, web, yazıcı ve bulut gibi kanallardan yetkisiz şekilde dışarı çıkmasını tespit eden, kayıt altına alan ve kurallara göre engelleyen güvenlik çözümüdür.

DLP, KVKK uyumuna nasıl katkı sağlar?

DLP, kişisel verilerin hangi kanallardan, kim tarafından ve nereye gönderildiğini görünür kılar ve kurallara aykırı aktarımları durdurur. Bu kayıtlar ve kontroller, KVKK kapsamında alınması gereken teknik tedbirlerin bir parçası olarak değerlendirilebilir; uyumun tamamı ise süreç ve hukuki çalışmalarla birlikte sağlanır.

Kurum içinde (on-premise) DLP ile bulut DLP arasındaki fark nedir?

Kurum içinde çalışan DLP'de yönetim sunucusu ve olay kayıtları kendi altyapınızda kalır; bulut DLP'de yönetim sağlayıcının bulut hizmeti üzerinden yapılır. Seçim; verinin nerede tutulması gerektiğine, mevcut altyapıya ve yönetim tercihlerinize göre birlikte yapılır.

DLP bilgisayarları yavaşlatır mı?

DLP ajanları uç noktada sürekli çalışır; etkisi seçilen ürüne, etkinleştirilen kurallara ve cihaz donanımına bağlıdır. Bu nedenle kurallar önce sınırlı bir pilot grupta denenir ve performans gözlemlenerek yaygınlaştırılır.

DLP projesi nasıl başlar?

Proje; korunacak veri türlerinin, bu verilere erişen rollerin ve paylaşım kanallarının belirlenmesiyle başlar. Ardından politika ve istisnalar yazılır, pilot uygulama yapılır ve olay kayıtları birlikte değerlendirilerek kurallar tüm kuruma yayılır.

NornGuard nedir?

NornGuard, USB, e-posta, web, yazıcı ve dosya kanallarında hassas veriyi koruyan, kurum içinde çalışan Türkçe arayüzlü yerli bir DLP platformudur. Vira, NornGuard'ın yetkili satış ve destek ortağıdır.

Bize ulaşın

Teklif ve keşif talebi

İhtiyacınızı kısaca anlatın; uzman ekibimiz aynı gün içinde size dönüş yapsın.

Ya da arayın: 0850 441 21 13