Temsilî görsel Kurumsal BT çözümü
Safetica DLP: Veri Sızıntısı Önleme
Safetica yetkili iş ortağı olarak hassas verinizi sınıflandırıyor, veri çıkış kanallarını önce izliyor, sonra kurum politikasına göre kısıtlıyor; kurulumu pilot uygulamayla adım adım yürütüyoruz.
- Veri sınıflandırma ve kanal denetimi
- Bulut veya on-prem Safetica seçenekleri
- Pilot uygulama ve politika tasarımı
Bir kurumun en değerli verisi çoğu zaman dışarıdan bir saldırganla değil, içeriden ve çoğu zaman kötü niyet olmadan dışarı çıkar. Müşteri listesi kişisel e-posta adresine gönderilir. Teklif dosyası bir USB belleğe kopyalanıp unutulur. Personel bordrosu yanlış kişiyle paylaşılan bir bulut klasöründe kalır. İşten ayrılmak üzere olan bir çalışan proje dosyalarını topluca indirir. Antivirüs bu hareketleri görmez, çünkü ortada zararlı bir dosya yoktur; DLP özellikli bir firewall da yalnız ağdan geçen trafiği denetleyebilir, USB’ye kopyalamayı ya da şifreli kişisel bulut aktarımını çoğu zaman göremez. Uç noktada çalışan bir DLP çözümü bu boşluğu kapatır.
MSANET, Safetica yetkili iş ortağıdır. Safetica ile verinin nerede olduğunu, kimin hangi kanaldan nereye taşıdığını görünür hale getiriyor ve kurumun belirlediği kurallara göre bu hareketleri uyarıyor, kayıt altına alıyor veya engelliyoruz.
Safetica nedir, DLP ne işe yarar?
DLP (Data Loss Prevention, veri kaybı/sızıntısı önleme), hassas verinin kurum dışına izinsiz çıkışını tespit eden ve kurala göre engelleyen güvenlik çözümlerinin genel adıdır. Safetica, bu alanda uç nokta (bilgisayar) ajanı ve bulut entegrasyonlarıyla çalışan bir veri güvenliği platformudur. Ürün iki soruya cevap verir:
- Hangi veri hassas? İçerik (örneğin T.C. kimlik numarası, IBAN, kredi kartı numarası gibi kalıplar veya anahtar kelimeler), dosyanın kaynağı (belirli bir uygulama, klasör veya web adresi) ve dosya özellikleri üzerinden veri sınıflandırılır.
- Bu veri nereye gidiyor? Sınıflandırılmış verinin e-posta, harici cihaz, bulut, web, yazıcı ve uygulamalar üzerinden hareketi izlenir ve kurala göre işlenir.
Safetica ayrıca iç tehdit görünürlüğü sağlar. Hangi uygulamaların ve web sitelerinin kullanıldığı ve olağan dışı veri hareketleri, kurum politikası çerçevesinde raporlanabilir.
Safetica ürün seçenekleri
Safetica’nın güncel ürün yapısı iki kurulum biçimine dayanır:
- Safetica Platform (bulut): Yönetim konsolu üreticinin bulut altyapısında çalışır. Üretici bu ürünü Standard, Premium ve Enterprise seviyelerinde sunar. Microsoft 365 (Exchange Online, OneDrive, SharePoint) ve Google Drive gibi bulut kanallarının korunması ile yapay zekâ araçlarına veri girişinin denetimi gibi yetenekler seviyeye göre değişir.
- Safetica On-Prem: Yönetim sunucusu ve veritabanı kurumun kendi altyapısında çalışır. Verinin ve kayıtların kurum içinde kalmasını isteyen veya bulut yönetimine izin vermeyen kurumlar için uygundur.
Sahada daha önceki Safetica ONE ve Safetica NXT ürünleri kullanan kurumlar da bulunuyor. Bu yapıların güncel ürünlere taşınmasını üreticinin geçiş yoluna göre planlıyoruz. Seviye içerikleri üretici tarafından güncellenebildiği için teklif aşamasında hangi özelliğin hangi seviyede olduğunu Safetica’nın resmi sayfasından teyit ederek yazılı olarak sunuyoruz.
Hangi kanallar denetlenir?
- USB ve harici cihazlar: USB bellek, harici disk ve telefon gibi cihazlara kopyalama izlenir. Kurala göre yalnızca kuruma kayıtlı cihazlara izin verilebilir veya hassas veri kopyalaması engellenebilir.
- E-posta: Outlook ve Exchange Online üzerinden gönderilen e-postalarda hassas içerikli ekler ve alıcı alan adları denetlenir. Kişisel e-posta adreslerine gönderim kısıtlanabilir.
- Bulut ve web: Kişisel bulut depolama hizmetlerine ve web formlarına dosya yükleme izlenir veya engellenir. Microsoft 365 ve Google Drive üzerinde dış paylaşım denetlenebilir.
- Yazdırma ve pano: Hassas belgelerin yazdırılması, ekran görüntüsü ve kopyala-yapıştır işlemleri, sınıflandırma yöntemine ve işletim sistemine bağlı olarak denetlenebilir.
- Uygulamalar ve yapay zekâ araçları: Hassas verinin yetkisiz uygulamalara veya yapay zekâ sohbet araçlarına aktarılması kural kapsamına alınabilir.
Windows ve macOS ajanları arasında bazı özellik farkları vardır. Bu farkları kurulumdan önce cihaz envanterinize göre belirtiyoruz.
KVKK kapsamında teknik tedbir desteği
6698 sayılı Kişisel Verilerin Korunması Kanunu, veri sorumlularından kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri almasını bekler. Veri sızıntısı önleme, kayıt tutma ve erişim denetimi bu teknik tedbirler arasında yer alır. Safetica kurulumuyla bu teknik tedbirlerin oluşturulmasına destek oluyoruz.
Bununla birlikte DLP ürünü kurmak tek başına KVKK uyumu anlamına gelmez. Çalışanların bilgilendirilmesi, izleme kapsamının belirlenmesi, aydınlatma metinleri ve iç politikalar kurumunuzun ve hukuk danışmanınızın sorumluluğundadır. MSANET’in rolü teknik yapılandırmayla sınırlıdır. Çalışan izleme boyutu olan kuralları devreye almadan önce bu çerçevenin kurum tarafından netleştirilmesini öneriyoruz.
Kurulum: önce izle, sonra kısıtla
DLP projelerinin en sık görülen hatası, ilk günden engelleme kuralları açmaktır. Bu iş akışını bozar ve kullanıcıların ürünü atlatmaya çalışmasına yol açar. Bu nedenle Safetica kurulumunu aşamalı yürütüyoruz:
- İhtiyaç görüşmesi: Hangi verinin hassas sayıldığı (kişisel veri, finans, Ar-Ge, teklif ve sözleşme), hangi departmanların bu veriyle çalıştığı ve hangi kanalların risk taşıdığı belirlenir.
- Kurulum biçimi: Bulut veya on-prem seçimi yapılır. On-prem için sunucu ve veritabanı hazırlanır.
- Pilot uygulama: Ajan, seçilen bir departmanda yalnızca izleme modunda çalıştırılır. Bu aşamada hiçbir işlem engellenmez. Amaç verinin gerçekte nasıl hareket ettiğini görmektir.
- Politika tasarımı: Pilot verilerine göre veri sınıfları ve kurallar yazılır. Kurallar “yalnızca kaydet”, “kullanıcıyı uyar” ve “engelle” gibi seviyelerde kademelendirilir. Yanlış alarm üreten kurallar ayıklanır.
- Yaygınlaştırma: Ajan tüm hedef cihazlara merkezi olarak dağıtılır. Engelleme kuralları departman bazında, kullanıcılar bilgilendirildikten sonra devreye alınır.
- Raporlama ve gözden geçirme: Yönetime sunulacak raporlar hazırlanır. Kurallar iş süreçleri değiştikçe dönemsel olarak güncellenir.
Kurulumlar Türkiye genelinde yerinde veya uygun durumlarda uzaktan yapılabilir. Veri sınıflarınızı ve riskli kanallarınızı birlikte belirlemek için Keşif ve Proje Görüşmesi talep edebilirsiniz.
Fiyatı belirleyen etkenler
- Kullanıcı veya cihaz sayısı: Ajan kurulacak bilgisayar adedi.
- Ürün ve seviye: Safetica Platform’un seviyesi (Standard, Premium, Enterprise) veya Safetica On-Prem.
- Denetlenecek kanallar: Yalnızca uç nokta mı, Microsoft 365 ve bulut kanalları da mı?
- Lisans süresi: Abonelik dönemi.
- On-prem altyapı: Yönetim sunucusu ve veritabanı ihtiyacı.
- Proje kapsamı: Pilot süresi, departman sayısı, politika sayısı ve karmaşıklığı, raporlama ve sonrasındaki politika bakımı.
Sayfada rakam vermiyor, kapsamınıza göre yazılı teklif hazırlıyoruz.
Fiyat Teklifi Alın · Telefon: 0312 482 03 82
Sık sorulan sorular
Safetica fiyatı ne kadar?
Fiyat; kullanıcı sayısına, seçilen ürün ve seviyeye, denetlenecek kanallara, lisans süresine ve proje kapsamına göre değişir. Kullanıcı sayınızı ve korumak istediğiniz veri türlerini paylaşırsanız yazılı teklif hazırlıyoruz.
Safetica çalışanları izlemek anlamına mı geliyor?
Safetica veri hareketlerini kurum politikasına göre denetler. Hangi faaliyetlerin kayıt altına alınacağı kurum tarafından belirlenir. Çalışanların önceden bilgilendirilmesini ve kapsamın hukuk danışmanınızla birlikte netleştirilmesini öneriyoruz.
Safetica kurulumu iş akışını yavaşlatır mı?
Pilot uygulama izleme modunda yapıldığı için ilk aşamada hiçbir işlem engellenmez. Engelleme kuralları ancak gerçek veri akışı görüldükten ve kurallar ayıklandıktan sonra devreye alınır.
Kurulumu siz mi yapıyorsunuz?
Evet. Kurulum biçiminin seçimi, pilot uygulama, politika tasarımı, ajan dağıtımı ve raporlamayı MSANET ekibi yürütür. Kurulumlar Türkiye genelinde yerinde yapılabilir.
Lisans yenileme nasıl yapılır?
Mevcut lisans bilgileriniz üzerinden yenileme teklifi hazırlanır. Yenileme öncesinde kullanıcı sayısını ve kullanılan özellikleri gözden geçiriyor, gerekiyorsa seviye değişikliğini değerlendiriyoruz.
Deneme sürümü var mı?
Safetica, resmi sitesinde bulut ürünü için deneme ve demo imkânı sunuyor. Denemenin sizin ortamınızda anlamlı sonuç vermesi için pilot kapsamını birlikte planlıyoruz.
İlgili hizmetler
- Siber Güvenlik — katmanlı güvenlik mimarisi
- ESET Kurumsal — uç nokta ve sunucu güvenliği
- Microsoft ve Bulut Çözümleri — Microsoft 365 güvenliği ve veri koruma
- Yönetilen BT Hizmetleri — politika bakımı ve dönemsel raporlama
Teklif talebi
Korumak istediğiniz veri türlerini, kullanıcı sayınızı ve en çok endişe ettiğiniz veri çıkış kanallarını paylaşın. Safetica ürün seçimini, pilot planını ve kurulum kapsamını içeren teklifimizi hazırlayalım.
Fiyat Teklifi Alın · Telefon: 0312 482 03 82
Yetkili iş ortağı olduğumuz ürünler
Bu çözümü kurumunuza göre birlikte tasarlayalım
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.