Veriyi tanır
TC Kimlik, IBAN ve kredi kartı gibi hassas veriler yalnızca desenle değil, kontrol basamağı algoritmasıyla doğrulanır. Görsellerdeki ve ekran kayıtlarındaki metin de OCR ile okunur.
Sınıflandırmayı gör →Türkiye için tasarlandı
Kurumsal verinizin nereye gittiğini görün ve gerektiğinde durdurun
USB, e-posta, web, yazıcı, pano ve dosya paylaşımı kanallarında hassas veri hareketini izleyen, kurum içinde çalışan, tamamen Türkçe bir veri sızıntısı önleme platformu.
- Kurum içinde çalışır
- İlk gün hiçbir şeyi engellemez
- Tamamen Türkçe
Korunan kanallar
- USB ve çıkarılabilir depolama
- E-posta ve ekleri
- Web ve bulut yükleme
- Yazıcı, pano, dosya paylaşımı
Altı kanal, tek agent, tek panel — kurulumda 18 hazır KVKK politikası
- 6izlenen kanal
- 18hazır KVKK politikası
- 10veri sınıflandırma seviyesi
- %100kurum içi — veri dışarı çıkmaz
Veri güvenliğinin üç adımı
Tanı, durdur, kanıtla. Üçü birlikte olmadan veri sızıntısı önleme bir raporlama aracından ibarettir.
Kaçışı durdurur
Altı kanalın tamamı izlenir. Gerektiğinde kullanıcıya Türkçe ve gerekçeli bir uyarı gösterilerek işlem durdurulur; kimse ne olduğunu anlamadan kalmaz.
Kanalları gör →Kanıt üretir
Her denetim kaydı bir hash zincirine bağlanır. Veritabanına doğrudan erişen biri geçmişi değiştirdiğinde zincir kırılır ve bu panelde görünür olur.
Uyum panosunu gör →Alarm gördüğünüzde bakmaya değsin
Çoğu ürün hassas veriyi yalnızca desenle arar. Sonuç: her 11 haneli sayı "TC Kimlik", her 16 haneli sayı "kredi kartı" olur. Yanlış alarm patlaması, yöneticinin alarmları görmezden gelmesiyle biter.
- TC Kimlik No kontrol basamağı algoritmasıyla doğrulanır — sipariş numarası TC Kimlik sanılmaz.
- TR IBAN mod-97 ile doğrulanır; geçersiz IBAN alarm üretmez.
- Kredi kartı Luhn ile doğrulanır; rastgele 16 hane elenir.
- Görsel içindeki metin OCR ile okunur — ekran görüntüsü almak denetimi atlatmanın yolu değildir.
Verinin çıkabileceği her yol izlenir
Her kanal bağımsız politika alır. Eylem seçenekleri: kaydet, uyar, engelle, alarm üret.
USB
Çıkarılabilir depolama takma/çıkarma ve dosya kopyalama tespiti; izin listesi ve şifreleme zorlaması.
E-posta
Outlook eklentisiyle gönderim anında gövde ve ek denetimi; kurum içi/dışı alıcı ayrımı.
Web ve bulut
Tarayıcı eklentisiyle bulut depolama ve dosya paylaşım sitelerine yükleme kontrolü.
Yazıcı
Yazdırma işi tespiti ve belge içeriği değerlendirmesi — kâğıt da bir kanaldır.
Pano
Kopyalama tespiti; içerik saklanmaz, yalnızca eşleşme sinyali kaydedilir.
Dosya
İzlenen dizinlerde oluşturma, değiştirme ve taşıma olayları; toplu hareket tespiti.
Gerçek senaryolar
Veri en çok sıradan bir iş gününde sızar
Kimsenin kötü niyeti yok; iş yetişsin diye atılan adımlar. NornGuard bu anları görür, gerektiğinde durdurur ve kaydını bırakır.
USB
"Evde bitiririm" diye takılan bellek
Müşteri listesi çıkarılabilir belleğe kopyalanır. NornGuard kopyalamayı dosya adıyla birlikte görür; izin listesinde olmayan bellek için işlemi durdurabilir.
Modülü inceleyin →
E-posta
Otomatik tamamlanan yanlış alıcı
Teklif eki, benzer adlı dış alıcıya gider. Outlook eklentisi gönderim anında eki denetler; özel nitelikli veri varsa kurum dışına çıkmaz.
Modülü inceleyin →
Web ve bulut
Kişisel Drive'a atılan proje klasörü
Dosya büyük geldiği için kişisel buluta yüklenir. Tarayıcı eklentisi yüklemeyi içerik bazlı değerlendirir; karar kurumun politikasınındır.
Modülü inceleyin →
Yazıcı
Toplantı için çıktısı alınan bordro
Kâğıt, denetimi en kolay atlanan kanaldır. Yazdırma işi ve belge içeriği kayıt altına alınır; hassas belge için çıktı engellenebilir.
Modülü inceleyin →
Pano
Sohbete yapıştırılan TC Kimlik
Kopyala-yapıştır en sessiz kanaldır. Pano içeriği saklanmaz; yalnızca hassas veri eşleşmesinin sinyali kaydedilir (privacy-by-design).
Modülü inceleyin →İşi durdurmadan başlar, hazır olunca korur
Klasik kurulum iki kötü uçtan birine düşer: ya koruma aylar sonra başlar, ya ilk gün iş akışları kilitlenir ve ürün rafa kalkar. NornGuard bu ikilemi tasarımla çözer.
- Gün 1: Platform hiçbir şeyi engellemez; kurum ilk kez kendi veri gerçeğini görür.
- Gün 15: Yönetici gerçek veriye bakarak karar verir — hangi veri, kimden, nereye.
- Tek tık: İlgili hazır politika panelden etkinleştirilir; danışman beklemek yok.
Kimler için
Aynı platform, farklı yükümlülükler. Ortak nokta aynı kalır: veri kurum sunucusundan çıkmaz.
KVKK sorumluları
Teknik tedbirleri belgelenebilir hâle getirmek isteyen uyum ekipleri.
- 18 hazır KVKK politikası
- Canlı metrikli uyum panosu
- Kanıt dışa aktarımı
Bilgi güvenliği yöneticileri
Veri hareketini görmek ve gerektiğinde durdurmak isteyen güvenlik ekipleri.
- Altı kanalda izleme ve engelleme
- Risk puanlama ve davranış analizi
- Değiştirilemez denetim kaydı
Kamu ve savunma
Veri yerelliği aranan, kapalı ağda çalışması gereken kurumlar.
- Kurum içi sanal appliance
- İnternetsiz ağda çalışabilir
- Yurt dışına aktarım doğmaz
Türkiye için tasarlandı — çeviri değil
Küresel ürünler Türkiye'ye sonradan uyarlanır. NornGuard'da aşağıdakilerin hepsi başlangıç durumudur.
| Konu | Küresel ürünlerde tipik durum | NornGuard |
|---|---|---|
| Arayüz | Kısmi veya makine çevirisi | Baştan Türkçe yazıldı |
| KVKK politikaları | Müşteri kendi yazar | 18 hazır politika kurulumda yüklenir |
| TC Kimlik tanıma | Elle regex eklenir | Yerleşik, kontrol basamağı doğrulamalı |
| IBAN tanıma | Genel IBAN deseni | TR-IBAN, mod-97 doğrulamalı |
| Engelleme mesajı | İngilizce, jenerik | Türkçe ve açıklayıcı; kayıt politika kodlu |
| Veri konumu | Genellikle bulut | Kurum sunucusu — dışarı çıkmaz |
Kanıtı yok etmeye çalışmak, kanıt üretir
Denetim kaydı çoğu üründe sıradan bir tablodur; veritabanına erişimi olan biri satırı günceller ve iz kaybolur.
- Hash zinciri: Her kayıt bir öncekine bağlanır; geçmişi değiştirmek zinciri kırar.
- Panelde görünür: Kırılan zincir gizlenemez, ekranda işaretlenir.
- Bağımsız doğrulama: Komut satırı araçlarıyla denetçiye matematiksel sonuç sunulur.
Kurumunuzun veri gerçeğini görün
30 dakikalık canlı sunumda platformu kendi senaryonuzla gösterelim. Kurulum gerekmez.
Kaynaklar
DLP kurulumu ilk gün neyi engellemeli?
Hiçbir şeyi. Kurulumun ilk işi iş akışını kesmek değil, kurumun kendi veri gerçeğini görünür kılmaktır.
Denetim kaydı ne zaman kanıt olur?
Veritabanına erişimi olan birinin değiştirebildiği bir tablo, denetimde kanıt değeri taşımaz. Hash zinciri bu farkı kapatır.
DLP projelerini öldüren şey: yanlış alarm
Her 11 haneli sayıyı TC Kimlik sanan bir sistem, üç ay içinde görmezden gelinmeye başlar. Algoritmik doğrulamanın farkı burada ortaya çıkar.