DLP, hassas verinin uygunsuz paylaşımını tespit etmeye ve sınırlandırmaya yardımcı olur. Politikanın kapsadığı veri, uygulama ve aktarım kanalları açıkça belirlenmelidir.
DLP politikasında önce ne tanımlanır?
Korunacak veri türü, bu verinin bulunduğu konum ve riskli sayılan işlem belirlenir. Aynı belgeyi kurum içinde paylaşmak ile dışarı göndermek farklı kurallar gerektirebilir. Ürün ve lisansın desteklediği konumlar ayrıca kontrol edilmelidir.
Neden doğrudan engellemeyle başlanmaz?
Microsoft Purview, politikaların simülasyonla değerlendirilmesini ve sonuçlara göre ayarlanmasını açıklar. Yanlış eşleşmeler ve gerçek iş akışları görülmeden geniş bir engel kuralı uygulamak meşru çalışmayı aksatabilir.
DLP pilotu için kontrol listesi
- Veri sahibiyle korunacak bilgi türlerini ve paylaşım senaryolarını belirleyin.
- Sınırlı bir kapsamda simülasyon veya izleme sonuçlarını değerlendirin.
- Yanlış eşleşmeleri, istisna yetkilerini ve alarm sorumlusunu netleştirin.
Başvuru kaynağı: Microsoft Learn — Veri kaybını önleme yaklaşımı. Uygulama ayrıntıları mevcut ortama ve güncel düzenlemelere göre değerlendirilmelidir.
İlgili kaynaklar
Uygulama ve kurumsal destek kapsamı için DLP Yönetim Hizmeti sayfasını inceleyebilirsiniz.
Resmî kaynaklar
Mevzuat ve kurum duyuruları değişebileceğinden uygulama öncesinde güncel metin kontrol edilmelidir.
Sık Sorulan Sorular
DLP kurmak bütün veri sızıntılarını engeller mi?
Hayır. Politika kapsamı ve desteklenen kanalların sınırları vardır; diğer erişim ve güvenlik kontrolleri gerekir.
DLP yazılımı tek başına KVKK uyumu sağlar mı?
Hayır. Teknik ürün, hukuki değerlendirme ile idari ve teknik tedbirlerin tamamının yerine geçmez.