04 Kas, 2020

DLP Teknolojisi Seçerken Nelere Dikkat Etmek Gerekir?

DLP çözümleri kurumunuz için hayati öneme teknolojilerden biridir. DLP adından da anlaşılacağı üzere veri sızıntısı önleme çözümüdür. DLP yazılımlarını sisteminize bütünleştirmeden önce hangi verilerinizin değerli olduğuna karar vermelisiniz.

Herhangi bir veri sızdırılması durumunda kurumunuza maddi veya manevi ne tür kayıplar getireceğini düşünmelisiniz. DLP sistemleri sizin verilerinizi izler, çıkış noktalarını ve çıkış cihazlarını tespit ederek verinizin nerede, kim tarafından, hangi cihaz ile çıkış yaptığı gibi birçok bilgi ve alarm üretebilir.

KVKK açısından da önemli bir teknoloji olan DLP’ye yatırım yaparken dikkat etmeniz gereken özellikleri sizin için derledik.

Bulut Desteği: Bulut desteği ile kurumunuz dışından kolayca erişebilir ve yönetebilirsiniz.

Veri Sınıflandırma: Verileri türlerine göre sınıflandırarak veri türü bazlı çıkış engelleme kuralları yazılabilir ve görünürlük arttırılabilir.

Cihaz Kontrolü: Uç noktalarınıza bağlanan her cihazı kontrol ederek herhangi bir veri çıkışını engelleyebilirsiniz.

Gerçek Zamanlı İzleme: Gerçek zamanlı olarak veri takibi yapabilir aynı zamanda veri çıkışını engelleyebilirsiniz.

OCR Özelliği: Fotoğraf olarak aktarılmak istenen yazılı dokümanları fotoğrafın içeriğindeki metinleri okuyarak veri ihlalinin önüne geçebilirsiniz.

Beyaz ve Kara Liste Tanımlama: İstediğiniz veri tipinin çıkışını engelleyebilir ya da izin verebilirsiniz.

Cihaz Şifreleme: Uç noktalarınızdan birisine takılmış olan USB bellekteki verileri çıkış sırasında şifreleyebilirsiniz.

Kelime Bazlı Engelleme: İçerisinde sizin tarafınızdan belirlenmiş özel kelimeler barındıran verilerin çıkışını kontrol edebilir ya da engelleyebilirsiniz.

Dosya Tipine Göre Kural Yazma: Microsoft Office dosyalarının çıkışına izin verebilirken PDF uzantılı dosyaları engelleyebilirsiniz.

İçerik Algılama: Dosyanın sadece uzantısına göre değil aynı zamanda o dosyanın içeriğini de kontrol ederek herhangi bir hassas verinin sızdırılmasını engelleyebilirsiniz.

Regex Kuralları ile Özelleştirilebilir İçerik Kontrolü: Regex kuralları ile özel olarak içerisinde T.C. kimlik numarası ya da sosyal güvenlik numarası geçen belgelerin kontrolünü elinize alabilirsiniz.

Uç Nokta Desteği: Uç noktalar ile verinin nereden çıktığını ya da hangi cihazlarda veri çıkışına izin verileceği gibi özel olarak kurallar oluşturabilirsiniz.

Grup Tabanlı Kural Yazma: Kurumunuzda departmanlarınıza özel kurallar oluşturarak her departman için akışı farklı belirleyebilirsiniz.

Verinin Çıkış Noktasını Belirleyebilme: Veri çıkışının hangi uç noktadan hangi cihaz aracılığı ile olduğunu belirleyebilir hızlı aksiyon alabilirsiniz.

SIEM Entegrasyonu: SIEM ürünleriniz ile konuşturarak herhangi bir tehlike sırasında tüm veri çıkışını engelleyebilirsiniz.

Active Directory ile Kolay Yetkilendirme: Active Directory yapısı ile kurumunuzda tek tek yetkilendirme yapma yükünden kurtulup hızlı ve efektif bir şekilde kurumunuza entegre edebilirsiniz.

Dosta Boyutuna Göre Kural Yazabilme: Belirlediğiniz dosya boyutunun üstünde ya da altında kalan verileri süzgeçlerden geçirerek çıkışını engelleyebilirsiniz.

Makine Öğrenmesi Desteği: Makine öğrenmesi ile verinin içeriği ve fotoğraf üzerindeki bir metni algılayabilir, bu verinin çıkışını kontrol altına alabilirsiniz.


Siber Güvenlik, Dijital Dönüşüm, MSSP, Sızma Testi, KVKK, GDPR, ISO 27001, ISO 27701 ve DDO Bilgi ve İletişim Güvenliği Rehberi başlıklarıyla ilgili teklif almak için lütfen tıklayın.

İçerik Hakkında:
Sosyal Medyada Paylaş:
Facebook
Twitter
LinkedIn
Telegram