Veriyi Tanımak
"Tüm veriyi korumak", aslında "hiçbir şeyi korumamak"tır. DLP projesinin ilk adımı Sınıflandırma (Classification) olmalıdır. Hangi doküman "Gizli", hangisi "Herkes Açık"? Microsoft Purview gibi araçlarla dokümanlara "Etiket (Label)" yapıştırmak, DLP kurallarının temelidir.
Teknik Tespit Yöntemleri
DLP yazılımları (Symantec, Forcepoint, McAfee) hassas veriyi nasıl bulur?
- RegEx (Regular Expressions): T.C. Kimlik numarası formatına (11 hane, sonu çift sayı) uyan metinleri tarar.
- Keyword Match: "Gizli", "Maaş", "Sözleşme" gibi kelimeleri içeren dosyaları arar.
- Fingerprinting: Belirli bir formun (örn: Müşteri Başvuru Formu) boş halini sisteme tanıtırsınız. Dolu hallerini otomatik tanır.
Engelleme Noktaları
Endpoint DLP
Ajan yazılımı PC'dedir. USB'ye kopyalamayı, Print Screen almayı veya panoya (Clipboard) kopyalamayı engeller.
Network DLP
Ağ trafiğini izler. HTTP/HTTPS, FTP veya SMTP üzerinden dışarı giden hassas veriyi bloklar.