DLP

DLP Nedir?

Data Loss Prevention (DLP), kurumların hassas verilerini yetkisiz erişim, paylaşım veya sızdırma risklerine karşı koruyan bir güvenlik yaklaşımıdır. 

DLP çözümleri; kişisel bilgiler, finansal veriler, fikri mülkiyet gibi kritik içerikleri tanımlar, izler ve gerektiğinde engelleyerek verilerin yanlışlıkla ya da kötü niyetli şekilde kurum dışına çıkmasını önler. Böylece hem yasal uyumluluk sağlanır hem de kurumsal bilgi güvenliği güçlendirilir.

Hangi regülasyonların hangi maddeleri için gereklidir?

DLP çözümleri; KVKK’nın 12. maddesinde zorunlu kılınan “kişisel verilerin yetkisiz erişim, ifşa ve kayba karşı korunması”, GDPR’ın 5(1)(f) ve 32. maddelerinde belirtilen “bütünlük, gizlilik ve uygun teknik tedbirler” gereksinimleri ile ISO 27001’in A.8, A.9 ve A.13 kontrollerinde tanımlanan “varlık yönetimi, erişim kontrolü ve bilgi aktarım güvenliği” prensiplerine uyum sağlamak için kritik bir bileşendir. Kurumlar, hassas verilerin izlenmesi, yetkisiz paylaşımın engellenmesi ve veri sızıntısı risklerinin azaltılması için DLP kullanarak bu regülasyonlardaki yükümlülüklerini etkin şekilde yerine getirir.

GTB Data Loss Prevention Technologies

GTB Technologies, verilerin ağa ve/cihazlara ne zaman, nerede, nasıl ve kim tarafından taşınabileceği veya taşınamayacağına dair içerik ve bağlama dayalı olarak DLP güvenlik politikaları oluşturma, yönetme ve uygulama yeteneği ile gerçek veri koruması sağlar.

Patentli ve patent bekleyen tescilli teknolojiye dayanan; GTB'nin "İçerik Duyarlı Ters Güvenlik Duvarı" TM Ajanı, ağınızdan TÜM giden ve/gelen veri iletimlerini gerçek zamanlı olarak inceler, sınıflandırır ve analiz eder.

TÜM Kanallardan ve yapılandırılmış ve/veya yapılandırılmamış TÜM veri türlerinden bahsediyoruz. Korunan verilerin benzersiz bir eşiği tespit edildiğinde, GTB Ajanı aşağıdaki gibi uygun eylemi uygular:

Log, Encrypt, Quarantine, Block, Severity Block, Pass