Tek politika modeli, dört uygulama noktası
Kurallar yeniden kullanılabilir içerik tanımlarıdır; politikalar kuralları kanallarla ve eylemlerle eşler. Aynı kural uç noktada, proxy’de, keşif taramasında ve tarayıcı eklentisinde aynı şekilde değerlendirilir.
Lisanslanan üç modül, bunları besleyen eklentiler
DLP
Uç nokta ajanları, politika motoru, olay yönetimi, vakalar, inceleme kuyruğu, raporlar ve SIEM/webhook entegrasyonu.
ModülProxy
Network DLP appliance’ı: TLS inceleme, hedef politikaları, web kategorileri, akış günlüğü, gerekçeyle geçiş.
ModülDiscovery
Durağan veri keşfi: uç nokta, veritabanı, SharePoint/OneDrive, S3/GCS/Azure; tarama profilleri ve etiketleme.
DahilCASB bağlayıcıları
GitHub depo taraması bugün kullanılabilir; M365, Google Workspace ve Salesforce bağlayıcıları yol haritasında.
DahilTarayıcı eklentisi
Chromium tabanlı tarayıcılarda form ve üretken yapay zekâ istemlerinde kullanıcı girdisi DLP’si; kurumsal politikayla dağıtılır.
DahilOffice eklentisi
Word, Excel ve PowerPoint’te duyarlılık etiketi uygulama; etiketler OOXML içine yazılır ve ajan tarafından okunur.
Her veri türü için doğru yöntem
Tek bir teknik her şeyi yakalamaz. Verifyi aşağıdaki yöntemleri aynı kural içinde birleştirmenize izin verir; hepsi uç noktada ve proxy’de aynı motorla çalışır.
Desen ve doğrulama
TCKN, IBAN, kart numarası (Luhn), pasaport, telefon, e-posta; bağlam sözlüğü, yakınlık ve farklı-değer eşiği.
Tam veri eşleme (EDM)
Müşteri veya personel tablonuzun özetlenmiş sütunları; gerçek kayıt eşleşmesi, ham veri saklanmaz.
Doküman parmak izi
Sözleşme, tasarım, kaynak kod gibi belgelerin kısmi kopyaları ve biçim değişmiş sürümleri.
Eğitilebilir sınıflandırıcı
Kuruma özgü belge türleri için ajanda çalışan modeller; eğitim verisi uç noktayı terk etmez.
OCR
Ekran görüntüsü, taranmış belge ve fotoğraf içindeki metin; yerleşik, ek kurulum gerektirmez.
Dosya türü ve şifreli dosya
Uzantıdan bağımsız gerçek tür tespiti; şifreli Office/PDF ve arşivler temiz sayılmaz, ayrı olay türüyle raporlanır.
Duyarlılık etiketleri
MIP etiketleri OOXML’den okunur ve kural koşulu olur; Office eklentisi etiket uygular.
Kodlama çözme ve yapı
Base64/URL kodlaması çözülür; JSON içindeki çıplak sayısal kimlikler TCKN sayılmaz; proximity kuralları.
Tek yönetim yüzeyi
Panel, olaylar, vakalar, inceleme kuyruğu, keşif, sınıflandırma, politikalar, ajanlar ve Network DLP aynı konsolda; iki dil, iki tema.
Kanal ve platform matrisi
| Kanal | Windows | Linux | macOS | Eylemler |
|---|---|---|---|---|
| Pano (clipboard) | Evet | Evet | Evet | izle · uyar · engelle |
| Dosya hareketi ve at-rest karantina | Evet | Evet | Evet | izle · gölge kopya · karantina |
| USB depolama | Evet | Evet | Evet | izle · engelle |
| Mobil cihaz (MTP/PTP) | Tespit | Tespit | Tespit | uyar |
| Yazıcı | Evet | Evet | — | izle · engelle |
| HTTP/HTTPS çıkışı | Evet | Evet | Evet | izle · engelle · gerekçeyle geçiş |
| Dosya bütünlüğü (FIM) | Evet | Evet | Evet | izle |
| Tarayıcı girdisi | Eklenti | Eklenti | Eklenti | uyar · engelle |
Üç platformda aynı kural motoru ve aynı politika modeli.
Ürünü biçimlendiren dört karar
Önce gizlilik
Sınıflandırma uç noktada yapılır. Merkeze karar, maskelenmiş eşleşme örneği ve meta veri gider; ham içerik gitmez.
Varsayılan olarak kapalı (fail-closed)
Proxy erişilemez olduğunda uç nokta dış trafiği keser; iç ağ, Active Directory ve yönetim adresi hiçbir zaman proxy üzerinden geçmez. Çevrimdışı acil durdurma mekanizması bulunur.
Gerçek ve görünür
Operatörün göremediği hiçbir şey ürünün parçası değildir: her engel bir olaydır, her olayın yapılandırılmış ve iki dilli gerekçesi vardır.
Ayrık güven alanları
Güvenilmeyen çıkış trafiğini işleyen sistem ile yönetim konsolu ayrı bileşenlerdir; aralarındaki kanal tek yönlü, TLS doğrulamalı ve iptal edilebilir kimliklerle çalışır.
Kendi ortamınızda görün
Kurulum rehberi ve 30 günlük deneme lisansı ile kavram kanıtı ortamınızı aynı gün içinde kurabilirsiniz. Deneme lisansı çevrimdışı çalışır.