KVKK, PCI-DSS ve HIPAA için kanıt üreten kontroller
Verifyi; veriyi sınıflandırır, politikayı uygular, her kararı denetlenebilir bir olaya dönüştürür ve veri minimizasyonunu mimarisiyle sağlar.
Hangi gereksinime hangi kontrol
KVKK
Kişisel ve özel nitelikli verinin keşfi (TCKN, sağlık, din vb.), yurt dışına aktarım kanallarında engel, veri envanteri için keşif raporları, aydınlatma ve silme süreçlerine kanıt.
PCI-DSS
Kart verisinin kapsam dışı sistemlerde bulunması (Gereksinim 3), ağ üzerinden korumasız iletiminin engellenmesi (4), erişim ve olay kayıtları (10).
HIPAA
PHI keşfi ve iletim koruması; asgari gereklilik ilkesine uygun maskelenmiş raporlama; denetim izleri.
ISO 27001 / NIST
A.8 varlık ve bilgi sınıflandırma, A.5 bilgi aktarımı; NIST SP 800-53 SC-7 (sınır koruması) için ayrık proxy topolojisi.
Konsol neyi görür, neyi görmez
Görür
Karar, kural adı, maskelenmiş eşleşme örneği, dosya adı ve yolu, kullanıcı, cihaz, hedef alan adı, zaman.
Görmez
Dosyanın tamamı, panodaki metnin tamamı, EDM kaynak tablosu, OCR’lanan görsel. Bunlar uç noktayı terk etmez.
Saklama
Olaylar ve denetim günlüğü yapılandırılabilir sürelerle; akış günlükleri yedi günlük bölümler halinde düşer, saatlik özet kalır.
Erişim
Rol tabanlı erişim, MFA, inceleme kararlarında gerekçe zorunluluğu, takma adla inceleme varsayılan açık.
Örnek eşleme
| Gereksinim | Verifyi kontrolü | Kanıt |
|---|---|---|
| KVKK — özel nitelikli verinin korunması | Keşif profili + egress engeli | Keşif raporu, olay kaydı, denetim günlüğü |
| PCI-DSS 3.x — PAN’ın saklanması | Keşif (Luhn + yakınlık) + at-rest karantina | Bulgu listesi, karantina kaydı |
| PCI-DSS 4.x — açık ağda PAN iletimi | Network DLP içerik kuralı | Engel olayı, kullanıcı ve hedef |
| HIPAA — iletim güvenliği | Network DLP + tarayıcı eklentisi | Olay, gerekçeyle geçiş kaydı |
| ISO 27001 A.8 — sınıflandırma | MIP etiketleri + eğitilebilir sınıflandırıcı | Etiket envanteri, kural koşulları |
Kendi ortamınızda görün
Kurulum rehberi ve 30 günlük deneme lisansı ile kavram kanıtı ortamınızı aynı gün içinde kurabilirsiniz. Deneme lisansı çevrimdışı çalışır.