İçeriğe geç
MoftgateMoftgate Docs
Ürün kılavuzu

DLP

Hassas verinin USB, web, e-posta, pano, ekran görüntüsü ve yazdırma kanallarından çıkmasını kontrol edin.

DLP Genel Bakış#

Veri Sızıntısı Önleme (DLP), verinin endpoint’ten gerçekten çıktığı noktaları izler. Yalnızca ağ trafiğini incelemek yerine cihaz üzerinde çalışır; kullanıcı işleminin olduğu ve içeriğin hâlâ okunabilir olduğu yerde.

Bir DLP politikası üç şeyi birleştirir: ne aranacak, nerede aranacak ve eşleştiğinde ne yapılacak. Platform bu üçünü ayrı tutar; böylece diğerlerini yeniden kurmadan birini değiştirebilirsiniz.

DLP politikaları, korunan kanallar ve kural dağılımı görünümü.
Moftgate DLP politikaları ekranı
Görseli kapat

Korunan Kanallar#

DLP altı kanal grubunu korur. Politikanızın ihtiyaç duyduklarını etkinleştirirsiniz:

KanalNeyi kontrol eder
USB ve çıkarılabilir medyaÇıkarılabilir depolamaya ve depolamadan dosya kopyalamayı kontrol eder; cihaz bazlı izin ve engel listeleri vardır.
Web ve bulut yüklemeYüklemeleri ve web form gönderimlerini inceler; hassas içerik tarayıcıdan çıkmaz.
E-postaGiden posta ve ekleri gönderilmeden önce kontrol eder.
PanoHassas içeriğin korunan bir uygulamadan kopyalanmasını önler.
Ekran görüntüsü ve yakalamaKorunan içerikte ekran görüntüsü girişimlerini kaydeder veya engeller.
YazdırmaSınıflandırma kuralına uyan belgelerin yazdırılmasını kontrol eder.
Yalnızca ihtiyacınız olanı etkinleştirin
Etkinleştirilen her kanal endpoint üzerinde inceleme yükü ekler. Ajanın kaynak bütçesinde kalması için politikanın gerçekten gerektirdiği kanalları etkinleştirin.

Politikalar#

Bir politika dört parçadan oluşur. Bu sırayla yapılandırın:

  • Eşleşme kuralları - içeriğin hassas olup olmadığına karar veren sınıflandırma ve kalıp kuralları.
  • Hedef kapsam - grup, profil, etiket veya tekil endpoint seçimi.
  • Kanallar - bu politikanın inceleyeceği altı kanal grubundan hangileri.
  • Aksiyon ve kullanıcı mesajı - denetim veya engelleme ve eşleşmede kullanıcının göreceği mesaj.
Önce pilot kapsamda test edin
Pilot aşaması olmadan engelleyen politikalar, kullanıcıların aşamadığı yanlış pozitifler üretir. Önce denetleyin, olayları inceleyin, sonra uygulayın.

Uygulama Akışı#

  1. 1
    Hassas içeriği tanımlayın

    Neyin hassas sayılacağını belirleyen veri sınıflandırmalarını ve eşleşme kurallarını belirleyin. Hazır kalıplarla başlayıp rafine edin.

  2. 2
    Hedef ve kanal seçin

    Politikayı grup, profil, etiket veya tekil endpoint kapsamına uygulayın ve yalnızca korumak istediğiniz kanalları etkinleştirin.

  3. 3
    Politikayı pilot olarak çalıştırın

    Politikayı önce dar bir pilot kapsamda çalıştırın. Hedefi genişletmeden önce olayları ve yanlış pozitifleri inceleyin.

  4. 4
    Uygulayın ve duyurun

    Aksiyonu denetimden engellemeye alın; kullanıcılara ne olacağını ve istisnayı nasıl isteyeceklerini duyurun.

  5. 5
    Olayları inceleyin

    Eşleşen olayları inceleyin, sonucu kaydedin; meşru iş akışları için istisna veya kapsam değişikliği kullanın.

Sık Sorulan Sorular#

DLP olayında hangi bilgiler görünür?
Olay ekranında eşleşen kural, endpoint, kullanıcı, kanal, zaman ve mevcut kanıt bilgileri gösterilir. Eşleşmenin gerçek risk mi yanlış pozitif mi olduğuna buradan karar verirsiniz.
Bir politikayı yalnızca belirli cihazlara uygulayabilir miyim?
Evet. Hedef kapsamı grup, profil, etiket veya tekil endpoint olabilir.
DLP engeller mi, yalnızca kaydeder mi?
Her politikanın kendi aksiyonu vardır. Önce denetim yapıp sonra engellemeye geçebilirsiniz; yeni bir politika için önerilen sıra budur.