DLP Nedir

Veri Kaybını Önleme (DLP), hassas verilerin yetkisiz olarak kuruluş dışına çıkmasını tespit edip durduran teknoloji ve politikalar bütünüdür. Amaç, kazara ya da kötü niyetli gerçekleşmesinden bağımsız olarak verilerin dışarı çıkarılmasını önlemektir.

DLP, verileri üç durumda korur:

• Durağan veri: disklerde, veritabanlarında ve dosya paylaşımlarında depolanan veri.
• Aktarım hâlindeki veri: ağ, e-posta veya web üzerinden taşınan veri.
• Kullanımdaki veri: bir uç noktada etkin olan veri (pano, ekran, USB).

Veri kaybı çoğunlukla kasıtsızdır:

• Bir çalışan bir elektronik tabloyu yanlış adrese e-postayla gönderir.
• Bir dosya herkese açık bir bulut depolama alanına düşer.
• Hassas veriler bir USB sürücüsüne kopyalanır.

Kötü niyetli iç kullanıcılar ve veri dışarı çıkaran dış saldırganlar da diğer nedenlerdir.

Tipik olarak korunan veri türleri şunlardır:

• Adlar, kimlik bilgileri ve adresler gibi kişisel veriler (PII).
• Kart numaraları gibi ödeme verileri (PCI).
• Sağlık kayıtları (PHI).
• Fikri mülkiyet ve kaynak kodu.

DLP motorları hassas içeriği çeşitli tekniklerle belirler:

• Kart numaraları gibi yapılandırılmış veriler için örüntü eşleştirme (düzenli ifadeler).
• Anahtar kelimeler ve sözlükler.
• Bilinen dosyalar için parmak izi çıkarma / tam veri eşleştirme.
• Dosyalara uygulanan sınıflandırma etiketleri.

Kontroller farklı katmanlarda bulunur:

• Uç nokta DLP'si: dizüstü bilgisayarlarda USB'yi, panoyu ve yazdırmayı denetleyen aracı.
• Ağ DLP'si: e-posta ve web trafiğini inceler.
• Bulut DLP'si / CASB: hizmet olarak yazılım ve bulut depolama alanlarını izler.

Bir DLP politikası, tespiti bir müdahaleye bağlar. Yaygın eylemler şunlardır:

• Yalnızca izleme / günlükleme.
• Kullanıcıyı veya güvenlik ekibini uyarma.
• Aktarımı engelleme.
• Verileri karantinaya alma veya şifreleme.

Engellemeyi hemen etkinleştirmek yanlış pozitiflere ve iş akışlarının bozulmasına yol açar. Çoğu uygulama, normal davranışı öğrenmek ve kuralları ayarlamak için izleme (denetim) modunda başlar; ardından güven düzeyi yüksek kurallar için engelleme aşamasına geçer.

Aşırı geniş kurallar zararsız etkinlikleri işaretler ve kullanıcıları rahatsız eder. Ayarlama sürekli yapılır:

• Örüntüleri iyileştirin ve bağlam ekleyin (örneğin bir adet eşiği belirleyin).
• Bilinen meşru akışları izin listesine ekleyin.
• Uyarıları inceleyip ayarlamalar yapın.

DLP ve şifreleme birbirini tamamlar. Şifreleme veri gizliliğini korur; DLP ise verinin hareketini denetler. Kullanıcıların uyguladığı güçlü şifrelemenin DLP'nin veriyi görmesini engelleyebileceğini unutmayın; bu nedenle politika, kuruluş tarafından yönetilen şifreleme kanallarının kullanılmasını zorunlu kılabilir.

DLP güçlüdür ancak mutlak koruma sağlamaz:

• Şifresini çözemediği içeriği inceleyemez.
• Ekranın fotoğrafının çekilmesi DLP'yi aşar.
• Yanlış sınıflandırılmış veriler gözden kaçabilir.

DLP, erişim denetimi ve izlemeyle birlikte kullanılan, çok katmanlı savunma stratejisinin bir katmanıdır.

DLP'nin koruduğu üç veri durumunu hatırlayın.

DLP, yetkisiz veri dışarı çıkarmayı tespit edip durdurur:

• Durağan, aktarım hâlindeki ve kullanımdaki verileri korur.
• Örüntüler, anahtar kelimeler, parmak izleri ve etiketler aracılığıyla tespit yapar.
• Uç nokta, ağ ve bulut katmanlarında dağıtılır.
• İzleme modunda başlayın, yanlış pozitifleri ayarlayın ve ardından engelleyin.