Senaryoya göre: hangi veri, hangi kanal, hangi kontrol
Aşağıdaki senaryoların her biri konsoldaki hazır politika şablonlarıyla başlar ve izleme modunda devreye alınır. Engellemeye geçiş, pilot grubun yanlış pozitif oranı ölçüldükten sonra yapılır.
Yedi temel senaryo
Üretken yapay zekâya veri sızması
ChatGPT, Copilot ve benzeri araçlara yapıştırılan kaynak kod, müşteri verisi ve sözleşmeler. Proxy yapay zekâ platform paketleriyle, tarayıcı eklentisi yazılan metinle; gerekçeyle geçiş seçeneğiyle.
Ayrılan çalışan ve içeriden tehdit
USB’ye toplu kopya, kişisel bulut depoya yükleme, kişisel e-postaya ek. Kullanıcı riski görünümü, gölge kopya ve olay zaman çizelgesi ile kanıt.
KVKK: kişisel verinin kurum dışına çıkışı
TCKN, sağlık ve iletişim verisinin e-posta, web formu, dosya paylaşımı ve panoyla çıkışı; keşif profili ile envanter, egress engeli ile kontrol.
PCI-DSS: kart verisinin kapsam dışına taşması
Çağrı merkezi ve muhasebe uç noktalarında kart numarası; durağan dosyalarda karantina, ağda engel, raporlarda kanıt.
Kaynak kod ve fikri mülkiyet
Depo dışına kod kopyalanması, yanlış hesaba gönderim, gizli anahtar sızıntısı. Doküman parmak izi, GitHub CASB taraması ve tarayıcı eklentisi birlikte.
Çok kullanıcılı sunucular (RDS, Citrix)
Aynı makinede çok sayıda oturum; olayın doğru kullanıcıya atfedilmesi. Oturum başına kimlik, ajanlı ve Kerberos modlarında doğrulanmıştır.
Ajan kurulamayan sistemler
Üretim sunucuları, misafir ağları, yüklenici cihazları. Ajansız proxy modu: PAC/WPAD ve Kerberos ile aynı politika, aynı konsol.
Düzenlemenin veriyi tanımladığı yerler
Finans ve ödeme
BDDK ve PCI-DSS; kart verisi, müşteri kimlikleri, kredi dosyaları. Ağ ve uç nokta engeli, çağrı merkezi RDS kimliği, denetim günlüğü.
Sağlık
Hasta kayıtları ve özel nitelikli veri; HIPAA desenleri ve KVKK; PACS ve HBYS uç noktalarında keşif, görsellerde OCR.
Kamu ve savunma
Kapalı ağ, internet gerektirmeyen kurulum, çevrimdışı lisans, yerli veri türleri, AD/Kerberos ile kimlik.
Yazılım ve teknoloji
Kaynak kod, API anahtarları, müşteri verisi; GitHub taraması, yapay zekâ istemi DLP’si, geliştirici makinelerinde düşük kaynak tüketimi.
Perakende ve e-ticaret
Müşteri veritabanı dışa aktarımı, kampanya listeleri, kart verisi; EDM ile gerçek müşteri kaydı eşleşmesi.
Hizmet ve danışmanlık
Müşteri belgeleri ve sözleşmeler; doküman parmak izi, Office etiketleri, dış paylaşım kategorileri.
İzlemeden engellemeye dört hafta
Önerilen yaklaşım: görünürlük, ölçüm, uygulama. Her adımın çıktısı konsolda raporlanır.
- 1
Keşif ve envanter
Seçilen çerçeve profiliyle (KVKK, PCI, HIPAA) uç nokta ve depo taraması; veri envanteri raporu.
- 2
İzleme modu
Politikalar pilot grupta yalnız olay üretir; yanlış pozitif oranı inceleme kuyruğunda gerekçeyle ölçülür.
- 3
Uyarı ve gerekçe
Kullanıcıya kendi dilinde uyarı; gerekçeyle geçiş açık; kullanıcı davranışı ve geçiş gerekçeleri raporlanır.
- 4
Engelleme ve genişleme
Ölçülen kurallar engellemeye alınır; gruplar halinde filoya yayılır; SIEM ve bildirim kuralları bağlanır.
Kendi ortamınızda görün
Kurulum rehberi ve 30 günlük deneme lisansı ile kavram kanıtı ortamınızı aynı gün içinde kurabilirsiniz. Deneme lisansı çevrimdışı çalışır.