Veri Sınıflandırma ve Keşif
Sisteminizdeki hangi verinin gizli (TCKN, Kredi Kartı, Fiyat Listesi vb.) olduğunu otomatik olarak tespit ediyoruz.
Hassas dosya ve bilgilerin kullanımını denetlemek, veri sızıntısı risklerini azaltmak veya mevcut DLP politikalarını yönetmek isteyen kurumlar için.
DLP veri yedekleme hizmeti değildir. Kullanılacak ürün, platform desteği, kişisel veri erişimi ve müdahale sorumluluğu ayrıca tanımlanır.
Uç nokta/kullanıcı sayısı, veri kanalları, politika ve ürün lisansı kapsamı. Sabit bir paket varsaymak yerine mevcut ihtiyaç üzerinden yazılı kapsam ve bedel hazırlanır.
İstanbul merkezli ekibimizle uzaktan yapılabilecek işler ve yerinde çalışma gerektiren adımlar ayrı planlanır. Yerinde çalışma için lokasyon, erişim ve ziyaret takvimi teklif aşamasında netleştirilir.
Siber saldırıların yanı sıra, veri sızıntılarının büyük bir kısmı şirket içindeki dikkatsizliklerden veya kötü niyetli girişimlerden kaynaklanır. DLP çözümleri, verinin kim tarafından, nereye ve nasıl gönderildiğini denetler.
İz Medya olarak; USB bellek kullanımı, e-posta gönderimi, bulut yüklemeleri ve ekran görüntüleri gibi tüm veri çıkış noktalarını kontrol altına alıyoruz. KVKK uyumluluğu çerçevesinde hassas verilerinizi sınıflandırıyor ve şirket dışına çıkışını engelleyen kuralları sizin için yönetiyoruz.
Sisteminizdeki hangi verinin gizli (TCKN, Kredi Kartı, Fiyat Listesi vb.) olduğunu otomatik olarak tespit ediyoruz.
Yetkisiz USB bellek, harici disk veya CD kullanımını engelleyerek fiziksel veri hırsızlığının önüne geçiyoruz.
Hassas içerik barındıran e-postaların şirket dışına gönderilmesini durduruyor veya şifreli olarak gönderilmesini sağlıyoruz.
Dosyaların WeTransfer, Google Drive veya benzeri bulut platformlarına izinsiz yüklenmesini engelliyoruz.
Kritik dokümanların yazdırılmasını veya ekran görüntüsü (Print Screen) alınmasını engelleyen politikalar uyguluyoruz.
Sıra dışı büyüklükte veri kopyalama veya silme işlemlerini anında tespit ederek sistem yöneticisine uyarı gönderiyoruz.
Şirketinizdeki kritik veri türlerini belirliyor ve mevcut riskleri analiz ediyoruz.
Departman bazlı (Finans, IK, Satış vb.) veri erişim ve paylaşım kurallarını oluşturuyoruz.
DLP sistemini devreye alarak kuralları test ediyor ve ihlalleri durdurmaya başlıyoruz.
İhlal raporlarını analiz ederek koruma politikalarını düzenli olarak güncelliyoruz.
En değerli varlığınız olan verilerinizi sızıntılara karşı profesyonel DLP yönetimi ile koruyun.
Kişisel verilerin korunması kanununa tam uyumlu teknik tedbirleri eksiksiz bir şekilde uyguluyoruz.
Fiyat listeleriniz, stratejik planlarınız ve Ar-Ge verilerinizin rakip ellere geçmesini engelliyoruz.
Çalışan kaynaklı hatalı veya kötü niyetli veri paylaşımı risklerini ortadan kaldırıyoruz.
Kritik verilerin kimler tarafından erişildiğini ve nasıl kullanıldığını adım adım raporluyoruz.
Merak edilenler
Hizmet kapsamı, çalışma süreci, ölçüm ve teklif adımları hakkında sık sorulan soruların kısa yanıtları.
DLP kurulumu, politika yönetimi ve teknik desteği; hassas verileriniz, kullanılan kanallar ve izinli iş akışları üzerinden planlıyoruz.
Veri Sınıflandırma ve Keşif, Cihaz ve USB Kontrolü, E-Posta Denetimi, Bulut ve Web Koruması, Yazıcı ve Ekran Görüntüsü Kısıtlama, Kullanıcı Davranış Analizi başlıklarını kapsar. Kesin kapsam mevcut yapı ve ihtiyaç analizi sonrasında belirlenir.
Süreç Veri Denetimi, Politika Yazımı, Aktif Koruma, Sürekli İyileştirme, Verileriniz Şirketinizin Geleceğidir adımlarıyla ilerler; sıra ve süre proje kapsamına göre netleştirilir.
Evet. Mevcut altyapı, hedefler, kullanıcı veya kanal yapısı ve öncelikler değerlendirilir; yalnızca ihtiyaçla ilişkili çalışma kalemleri kapsamlandırılır.
Teklif; mevcut durum, ihtiyaç duyulan çalışma kalemleri, proje süresi ve destek kapsamı değerlendirildikten sonra hazırlanır. Sabit olmayan ayrıntılar ön görüşmede netleştirilir.
Veri sınıfları, kullanıcı grupları ve izlenecek kanalların belirlenmesi; DLP politika, istisna ve uyarı düzeninin test grubunda hazırlanması; İş akışı ve yanlış uyarı kontrolleriyle politika değişiklik kaydı.
Uç nokta/kullanıcı sayısı, veri kanalları, politika ve ürün lisansı kapsamı. Kesin kapsam ve bedel mevcut ihtiyaç değerlendirildikten sonra yazılı teklif edilir.
Korunacak cihaz/uygulamalar, kullanıcı sayısı, kullanılan güvenlik ürünleri, lisanslar ve öncelikli riskler.
Onaylanan politika/test senaryoları, alarm yönlendirmeleri ve değişiklik kaydı; izleme saatleri ile müdahale koşullarının yazılı tanımı. Kesin takvim, bedel ve varsa yanıt süresi teklif aşamasında ayrıca belirlenir.
Bu hizmet için teklif hazırlanırken aşağıdaki başlıklar netleştirilir.
| Ön görüşme bilgileri | Korunacak cihaz/uygulamalar, kullanıcı sayısı, kullanılan güvenlik ürünleri, lisanslar ve öncelikli riskler. |
|---|---|
| Çalışma kapsamı | Veri sınıfları, kullanıcı grupları ve izlenecek kanalların belirlenmesi; DLP politika, istisna ve uyarı düzeninin test grubunda hazırlanması; İş akışı ve yanlış uyarı kontrolleriyle politika değişiklik kaydı. |
| Teslim ve destek | Onaylanan politika/test senaryoları, alarm yönlendirmeleri ve değişiklik kaydı; izleme saatleri ile müdahale koşullarının yazılı tanımı. |
DLP veri yedekleme hizmeti değildir. Kullanılacak ürün, platform desteği, kişisel veri erişimi ve müdahale sorumluluğu ayrıca tanımlanır.
Kesin ücret, teslim tarihi, revizyon sınırı ve varsa yanıt süresi ihtiyaç analizi sonrasında teklif kapsamında ayrıca belirlenir.
Birlikte iz bırakalım