[Çözüldü] Ortak Klasör Şifreleme hk.

İstek bence windows ortamı için yersiz home pc gibi düşünmüş olabilirler. Bu tip ağaçlar DMS olursa kurgulanabiliyor. Domain ortamında yetki ağacı doğru kurgulanırsa folder'ın içeriğini hiçbir şekilde başka user zaten göremez. 3rd basit pass uygulamalar kurum ortamı için risk demektir hakeza backup gibi süreçler var.

Ortak klasör için qnap tarzı bir nas cihaz mı kullanıyorsunuz? bunun için nas cihazdan bir kullanıcı açılıp yetki verilebilir, diğer kullanıcılar erişimi kesilerek çok rahat sağlanabilir, yada bir nas server kurabilirsiniz, ilgili makaleyi inceleyebilirsiniz https://www.cozumpark.com/kendi-nas-sunucunuzu-olusturmak-ister-misiniz/  

@ibrahimyildiz Merhaba Ibrahım Bey, alinda folder permission'lar tam olarak istedigimiz gibi sadece IK personelleri gorebilecek sekilde fakat daha iler igidip IT Departmanin da gormesini istemiyorlar guzel ve sade bir dil ile anlattim fakat anlamak istemiyorlar.

Merhaba,

Alternatif olarak kullanılan dosya ofis dosyaları ise (excel,word) gibi direk bunlara şifre koyabilirsiniz.

Gönderen: @umitalbayrak-8

@ibrahimyildiz Merhaba Ibrahım Bey, alinda folder permission'lar tam olarak istedigimiz gibi sadece IK personelleri gorebilecek sekilde fakat daha iler igidip IT Departmanin da gormesini istemiyorlar guzel ve sade bir dil ile anlattim fakat anlamak istemiyorlar.

Bu daha riskli çünkü şirferi bilen birisi bu sefer klasötlere erişir. O insanlara haklı kaygıları olduğunu ve bunun için audit ürünler almaları gerektiğini söyleyebilirsin. Bu sayede file server da kim nereye erişir ise raporlayabilirsiniz.

Tabi bunlar bedava ürünler değil.

Lepide ile File Server Audit - ÇözümPark (cozumpark.com)

Çözüm olarak kendilerine farklı bir cloud sunucu teklifi verdik klasör girişleri, yetkileri bizim tarafımızda olmayacak bu şekilde bir çözüm yolu önerdik.

Geri dönüş ve bilgi için teşekkürler. Ümit bilgi için söylüyorum, büyük şirketlerde böyle bir şey olmaz, orada doğrusu SIEM + Audit. Aksi halde her departman böyle sunucu istemeye başlar. En azından işin doğrusunu yazalım.

Kolaylıklar.

@hakanuzuner Hakan Bey teşekkür ederim biz de anlamadık doğrusu birden IT Departmanı bu klasöre girmesin durumu çıktı fakat iş etiğine uyan insanlarız Müdürüm ve Yöneticim durumu kendilerine defalarca aktardılar fakat bir sonuca ulaşamadık ve ek cevabını için teşekkür ederim Hakan Bey.

Gönderen: @umitalbayrak-8

Çözüm olarak kendilerine farklı bir cloud sunucu teklifi verdik klasör girişleri, yetkileri bizim tarafımızda olmayacak bu şekilde bir çözüm yolu önerdik.

Kurulum, yedekleme, güvenlik, HA, disaster, teknik destek vb hizmetleri de sizden beklemeyeceklerse sorun olmayacaktır. Konu farklı ve ilginç geldi, sadece merakımdan soruyorum. Bu noktada bulutta tuttukları verilerde bir sızıntı meydana gelirse sorumlu kim olacak? Şirketin bilgi sistemleri birimi mi? Bulut servis sağlayıcı mı? Bulut hizmet sağlayıcısı ile yapılan sözleşmenin yanında bu veriler özelinde şirket içerisinde ik ve bilgi işlem departmanları arasında ayrı bir sözleşme mi imzalanacak? Çünkü erişim ve denetim kısmında dahil olmanız istenmiyor.

Toparla Serkan; bulutta tutulan veri ile ilgili herhangi bir problemde şirketin bilgi sistemleri biriminin görev ve sorumlulukları ne olacak?

@SerkanAtes  İlk olarak vermiş olduğunuz cevap için teşekkür ederim Serkan Bey, IT Müdürü ile beraber bir toplandı sağladık yazmış olduğunuz cevap ile birebir aynı olacaktır. Bir sorun çıktığı zaman hiçbir şekilde sorumluluk almayacağımızı kendilerine bildirdik ek olarak bir teknik sorun yaşandığı zaman case bize değil bulut sağlayıcısı kim ise onlardan destek alacaklar.

Nasıl bir bulut hizmetinden bahsediyoruz, ne tür dosyalar var bilmiyorum ancak lokalde çalışılması durumunda dosyaların geçici kopyaları lokal diskler üzerinde oluşacaktır. Dolaylı yoldan da olsa ik dosyalarına erişebilmeniz söz konusu. Bu durumda @erdemyaglikara nın önerisi dikkate alınabilir ancak yeterli olmayacaktır. Bulut tarafında web tabanlı bir veri işleme olmayacaksa durum yine de tartışmaya açık bence. Gerçi siz gereken görüşmelerin yapıldığını belirtmişsiniz ancak kurumsal ölçekte değerlendirildiğinde bana mantıklı gelmeyen bir talep oldu, her şirketin kendi iç dinamikleri mevcuttur, saygı duyarım ama şirketin tüm bilgi sistemlerinde tam yetkili bir birimin istediği takdirde istediği verilere bir şekilde ulaşabileceğini düşünüyorum. Bu noktada @hakanuzuner in önerdiği SIEM + Audit ürünlerini mutlaka değerlendirmelisiniz. En azından sorun olduğunda kaynağına ilişkin kurumsal izlere sahip olursunuz.

Dostlukla...