Konuyu Açan
#0
DLP (Data Loss Prevention / Data Leakage Prevention), bir kurumun hassas verilerinin yetkisiz kişiler tarafından kopyalanmasını, dışarı çıkarılmasını, iletilmesini veya sızdırılmasını engelleyen yazılım ve politika bütünüdür.
DLP sistemleri; bilgisayarlar, sunucular, ağ trafiği, e-postalar, USB cihazlar ve bulut ortamlarını aktif şekilde izler, şüpheli hareketleri tespit eder ve gerekirse otomatik olarak engeller.
DLP sistemleri; bilgisayarlar, sunucular, ağ trafiği, e-postalar, USB cihazlar ve bulut ortamlarını aktif şekilde izler, şüpheli hareketleri tespit eder ve gerekirse otomatik olarak engeller.
🔍 DLP’nin Temel Amacı
| Amaç | Açıklama |
|---|---|
| Veri sızıntısını engellemek | Kurumdan dışarı hassas veri çıkışını durdurur |
| Veri kaybını önlemek | Ransomware, silinme veya yanlışlıkla gönderme durumlarında veri koruması sağlar |
| Regülasyon uyumluluğu | KVKK, GDPR, ISO 27001 gibi standartlara uygunluğu sağlar |
| İç tehditleri engellemek | Çalışan kaynaklı hatalı veya kötü niyetli veri aktarımlarını durdurur |
🎯 DLP Nasıl Çalışır?
DLP sistemleri genellikle 3 katmanda çalışır:1️⃣ Endpoint DLP (Bilgisayar ve cihaz odaklı)
Takip ettiği noktalar:- USB bellekler
- Harici diskler
- Ekran görüntüsü alma
- Dosyaların kopyalanması
- Yazıcılara yazdırma
- Clipboard (kopyala-yapıştır)
2️⃣ Network DLP (Ağ üzerinden veri sızıntısını engeller)
İzlediği trafiği:- E-posta
- FTP
- Web upload
- Bulut servislere dosya gönderme
- Şüpheli paket akışları
3️⃣ Cloud DLP (Bulut uygulamalarını izler)
Örnek:- Google Drive
- OneDrive
- Dropbox
- Office 365 SharePoint
🛡️ DLP'nin Engellediği Durumlar
| Senaryo | DLP’nin Tepkisi |
|---|---|
| Çalışan hassas dosyayı USB’ye kopyalıyor | ❌ Engeller veya yönetime uyarı gönderir |
| E-posta ile müşteri listesi dışarı gönderiliyor | ❌ Maili durdurur / şifreleme ister |
| Ekran görüntüsü alınmaya çalışılıyor | DLP izin vermez |
| Dosya buluta yükleniyor | ✔ Analiz eder, gerekirse bloklar |
| Çalışanlar verileri yanlışlıkla siliyor | ✔ Yedekleme & kurtarma sistemi devreye girer |
⚙️ DLP Teknik Olarak Ne Yapıyor?
✔ Veri sınıflandırması (Data Classification)
- Kredi kartı, TC Kimlik, IBAN, müşteri verisi gibi içerikleri tanır
- Bu verileri etiketler: Hassas, gizli, iç, genel
✔ Pattern-Matching (Desen Tanıma)
- Örn: 16 haneli kredi kartı numarası → otomatik tespit eder
✔ OCR Analizi (Görüntüden Veri Çekme)
Ekran görüntüsü veya görsel dosyalardaki yazıları bile tarar.✔ Davranış Analizi
Normal dışı hareketleri tespit eder:- Gece 3’te büyük dosya aktarımı
- Aynı anda çok fazla veri kopyalama
✔ Otomatik Engelleme
- Dosyayı silebilir
- Aktarımı durdurabilir
- Log kaydı alır
- Kullanıcıya uyarı verir
- Yöneticilere anında alarm gönderir
🧩 DLP Kullanmanın Faydaları
| Fayda | Açıklama |
|---|---|
| Veri sızıntısını neredeyse sıfıra düşürür | İç ve dış tehditlere karşı korur |
| Yasal cezaları önler | KVKK ve GDPR ihlallerini engeller |
| Şirket itibarını korur | Veri sızıntıları yüksek prestij kaybına neden olur |
| Çalışan kaynaklı hataları azaltır | Yanlışlıkla veri gönderme olaylarını engeller |
| Sistemi uçtan uca izler | Her dosya hareketi kayıt altına alınır |
🏢 DLP Kimler İçin Gereklidir?
- Bankalar
- E-ticaret şirketleri
- Sağlık kuruluşları
- Telekom firmaları
- Devlet kurumları
- Büyük kurumsal yapılar
- Finans ve sigorta şirketleri
- Veri merkezi işletmecileri
⭐ En Popüler DLP Ürünleri
| Marka | Tip | Not |
|---|---|---|
| Symantec DLP | Enterprise | En kapsamlı olanlardan biri |
| Forcepoint DLP | Enterprise | Güçlü ağ tabanlı izleme |
| McAfee Total Protection DLP | Endpoint + Network | Yaygın kurumsal çözüm |
| Microsoft 365 DLP | Cloud + Endpoint | Office 365 kullananlar için ideal |
| Trend Micro DLP | Hybrid | Hızlı dağıtım |
