[Çözüldü] KVKK'ya Uygun DLP Çözümü hk.

Bu konular çok soruldu forumda. 
https://www.cozumpark.com/community/genel_konular-13/kvkk-kapsaminda-sizma-testipenetrasyon-ve-dlp/
https://www.cozumpark.com/kvkk-teknik-tedbirler-ve-sistem-yoneticisi-rehberi/

Ürünler için ise farklı nitelikleri var bunları sizin organizasyon yapınıza göre poc yaparak seçmeniz doğru olur.

Merhaba,

KVKK için değilde veri güvenliği için bir çözüm arıyorsanız öncelikle iş ihtiyaçlarınızı belirlemeniz gerekli. Yani korumak istediğiniz verileriniz veya KVKK amacı ile alıyorsanız kişisel verileriniz nerede? Önce bu platformları çıkarıp sonra bu platformlardaki verilerin hareketlerini izleyebilecek bir ürün almanızı öneririm.

Eğer AV yenileme gibi düşünceleriniz var ise AV + EDR + DLP hatta veri sınıflandırmayı tek bir agent ile yapabilen üreticiler var.

Hocam ,

Av olarak KES Endpoint kullanıyorum, veri sızıntısının önüne geçmek istiyorum.

Verilerinizi nerede tutuyorsunuz?

Hocam,

Şirket içerisinde File Server var, departman bazlı yetkiler verildi. Önemli bilgilerin mail  yada drive olarak dışarı alınmasını engellemek, ve raporlamak istiyoruz.

Eğer tek file server ise her türlü DLP sizin işinizi görür, çünkü zaten MS file server çok desteklenen bir ürün.

Yani Symantec, Mcafee, Safetica, Forcepoint hepsi olur. Kaspersky hiç bilmiyorum ondan yorumum yok.

Gönderen: @hakanuzuner

↑

Merhaba,

KVKK için değilde veri güvenliği için bir çözüm arıyorsanız öncelikle iş ihtiyaçlarınızı belirlemeniz gerekli. Yani korumak istediğiniz verileriniz veya KVKK amacı ile alıyorsanız kişisel verileriniz nerede? Önce bu platformları çıkarıp sonra bu platformlardaki verilerin hareketlerini izleyebilecek bir ürün almanızı öneririm.

Eğer AV yenileme gibi düşünceleriniz var ise AV + EDR + DLP hatta veri sınıflandırmayı tek bir agent ile yapabilen üreticiler var.

"AV + EDR + DLP hatta veri sınıflandırmayı tek bir agent ile yapabilen üreticiler var" demişsiniz.

bu hangisi acaba bilgi vermeniz mümkünmü.

Merhaba, bildiğim mcafee var ama önermiyorum, çünkü müşterilerimiz memnun değil, hepsinin bir agent da olması doğru bir çözüm gibi görünüyordu bir dönem, ama artık compute gücü yüksek makineler var, diskler ssd vs ondan tek agent hepsi için çok başarılı olmuyor. Ama burada ölçekleme önemli, örnek bir banka bunu tercih etmiyor zaten, kobi ise ekonomik diye tercih ediyor, eğer zaten bu tür ürünleri ayrı ayrı alacak maddi gücünüz, veya insan kaynağınız veya makine parkurunuz yok ise daha kaliteli ürünleri almak doğru çözüm olmaz.

Gönderen: @hakanuzuner

↑

Merhaba, bildiğim mcafee var ama önermiyorum, çünkü müşterilerimiz memnun değil, hepsinin bir agent da olması doğru bir çözüm gibi görünüyordu bir dönem, ama artık compute gücü yüksek makineler var, diskler ssd vs ondan tek agent hepsi için çok başarılı olmuyor. Ama burada ölçekleme önemli, örnek bir banka bunu tercih etmiyor zaten, kobi ise ekonomik diye tercih ediyor, eğer zaten bu tür ürünleri ayrı ayrı alacak maddi gücünüz, veya insan kaynağınız veya makine parkurunuz yok ise daha kaliteli ürünleri almak doğru çözüm olmaz.

teşekkürler hocam. Bilgisayarlarımız oldukca güçlü çoğu 32gb ram / ryzen 5 5625 / 512 ssd

benim endişem farklı agent'ların / ürünlerin birbiriyle çakışması.
biz yıllardır antivirüs endpoint tarafında kaspersky kullanıyoruz ve oldukca memnunuz.
örneğin ; korumada kaspersky, dlp'de safetica vb.. kullanırsak sıkıntı çıkarmaz sanırım.
güvenlik duvarındada fortigate mevcut.

Hayır çıkmaz, sonuçta mcafee de çok iyi bir ürün, sorunu çok işi yaptığı ve insanların da o buda varmış, a bu da varmış diyip çok yüklenmesi sonucu ya bu o kadar da iyi değilmişe dönmesi 🙂 Çakışma olmaz sonuçta banka gibi yerleri düşün en iyi EDR ı alıyor, en iyi av yi alıyor, en iyi dlp yi alıyor, en iyi veri sınıflandırmayı alıyor, ister istemez pek çok agent oluyor zaten. Üstüne yönetim, izleme ajanlarını düşün 🙂 makine ajan manyağı oluyor yani.