Veri çoğu zaman içeriden kaybolur
Veri kaybı her zaman bir saldırıyla başlamaz. Yanlış kişiye giden bir e-posta, kişisel bulut hesabına yüklenen bir teklif dosyası, işten ayrılırken belleğe kopyalanan bir müşteri listesi. Güvenlik duvarı ve antivirüs bu hareketleri tehdit olarak görmez; çünkü yetkili bir kullanıcı, izin verilmiş bir uygulamayla hareket etmektedir.
Safetica bu boşluğu kapatmak için geliştirilmiş bir veri güvenliği platformudur. Veri sızıntısı önleme (DLP) ile içeriden kaynaklanan risklerin yönetimini tek bir yapıda birleştirir.
Safetica neler yapar?
Hassas veriyi bulur ve sınıflandırır
Bilgisayarlardaki ve bulut ortamlarındaki dosyaları tarar. Kişisel veriler, finansal kayıtlar, sözleşmeler ve tasarım dosyaları gibi hassas içerikleri, sizin belirlediğiniz kurallara göre sınıflandırır.
Verinin hareketini izler
E-posta, web yüklemeleri, bulut depolama, USB bellekler, yazıcılar ve mesajlaşma uygulamaları üzerinden hassas verinin nereye gittiğini kayıt altına alır. Uygulama ve cihaz kullanımını da politika ile düzenleyebilirsiniz.
Riskli davranışı öne çıkarır
Olağan dışı kullanıcı davranışlarını fark eder ve kullanıcı bazında bir risk görünümü sunar. Ekibiniz yüzlerce uyarıyı tek tek incelemek yerine gerçekten ilgilenilmesi gereken olaylara odaklanır.
Kurala göre uyarır ya da engeller
Politikalar kademeli çalışır: yalnızca kayıt altına almak, kullanıcıyı uyarmak ya da aktarımı engellemek. Koruma, günlük işi durdurmadan devreye alınır.
Unna ile Safetica
Bir DLP projesi teknik olmadan önce bir karar sürecidir. Hangi veri hassastır, kim hangi veriye ihtiyaç duyar, hangi hareket gerçekten risklidir? Bu soruların cevabı kurumdan kuruma değişir. Bu yüzden kademeli ilerleriz.
- Önce dinleriz. Hangi verilerin kritik olduğunu, hangi ekiplerin bu verilerle çalıştığını ve mevcut politikalarınızı birlikte belirleriz.
- Görünürlükle başlarız. Safetica’yı ilk aşamada yalnızca izleme modunda çalıştırırız. Birkaç haftanın sonunda verinin gerçekte nasıl hareket ettiğini raporlarla görürsünüz.
- Kuralları birlikte yazarız. Raporlara dayanarak uyarı ve engelleme kurallarını belirler, çalışanları gereksiz yere yormayacak dengeyi kurarız.
- Yanınızda kalırız. Olay raporlarını, kural güncellemelerini ve yeni ihtiyaçları düzenli olarak sizinle değerlendiririz.
Çalışan hareketlerinin izlenmesi KVKK kapsamında bir kişisel veri işleme faaliyetidir. Çalışanların önceden bilgilendirilmesini ve hukuki dayanağın kurulum öncesinde insan kaynakları ve hukuk ekiplerinizle netleştirilmesini öneriyoruz.
Bütünün bir parçası
- Uç nokta güvenliği zararlı yazılımları durdurur; Safetica ise yetkili kullanıcıların elindeki verinin hareketini denetler. İkisi birlikte çalışır.
- KVKK ve ISO 27001 çalışmalarında, kişisel verilere yönelik teknik tedbirlerin somut bir karşılığını oluşturur.
- FortiGate ağın kapısını korurken Safetica, verinin kullanıcı tarafındaki hareketini denetler.
- ADManager Plus ile kimin neye erişebileceğini düzenler, Safetica ile erişilen verinin nereye gittiğini izlersiniz.
- MailStore e-posta arşivi, geçmişe dönük bir inceleme gerektiğinde eksiksiz bir kayıt sunar.
Sık sorulanlar
DLP tam olarak nedir?
Veri sızıntısı önleme; hassas verinin nerede olduğunu bulan, hareketini izleyen ve kurala aykırı aktarımları durduran teknolojilerin genel adıdır. Temellerini DLP nedir yazımızda anlattık.
Safetica çalışanları gözetlemek için mi kullanılır?
Hayır. Odak noktası kişiler değil, hassas verinin hareketidir. Yine de çalışanların bilgilendirilmesi ve KVKK kapsamındaki yükümlülüklerin yerine getirilmesi gerekir.
Bulut uygulamalarını da kapsar mı?
Evet. Safetica bilgisayarların yanında Microsoft 365 gibi bulut ortamlarındaki veri hareketlerini de kapsayabilir. Kapsam seçilen pakete göre değişir.
Hangi işletim sistemlerinde çalışır?
Windows ve macOS bilgisayarlarda çalışır. Yönetim tek bir konsoldan yapılır.
