NornGuard

KVKK ve GDPR için tasarlandı · Kurum içinde çalışır

Hassas veriniz nereye gidiyor? Görün, kapatın, kanıtlayın.

NornGuard, kurumunuzun kendi sunucusunda çalışan bir veri sızıntısı önleme (DLP) platformudur. USB, e-posta, web, yazıcı, pano ve dosya kanallarındaki hassas veri hareketini görür; izinsiz aygıtları ve siteleri kapatır; denetimde sunulabilecek, sonradan değiştirilemeyen kayıt üretir.

Demo Talep Edin Modülleri İnceleyin
  • Veri kurumda kalır
  • İlk gün hiçbir işi durdurmaz
  • Değiştirilemez denetim kaydı
Aydınlık bir ofiste dizüstü bilgisayarında çalışırken gülümseyen yönetici
Koruma Nabzıcanlı akış
  1. USBTanımsız USB diskİzin listesinde yok · aygıt devre dışıEngellendi
  2. @IBAN içeren e-postaDış alıcı · gönderilmeden durdurulduDurduruldu
  3. ⧉Panoya kimlik no.12*******50 · maskeli kayıtKayıt
  4. #Denetim zinciriTüm kayıtlar doğrulandıSağlam

Temsili ekran — panelin Koruma Nabzı görünümünden.

Entegrasyonlar
  • VMware ESXi
  • Active Directory / LDAP
  • Microsoft 365
  • Google Workspace
  • Outlook
  • Chrome · Edge
  • OIDC tek oturum
  • Microsoft Teams
  • SIEM API
  • Intune · GPO · RMM
01 Kanal kontrolü
  • USB
  • E-posta
  • Web ve bulut
  • Yazıcı
  • Pano
  • Dosya

Verinin kurumdan çıkabileceği altı yol tek ajanla görünür olur. İzinsiz USB disk çalışmaz, yasaklı siteler açılmaz, kişisel veri içeren e-posta gönderilmeden durur; geri kalan her hareket kayda geçer.

Modüller
02 Veri sınıflandırma ve keşif
  • 10 veri sınıfı
  • 9 doğrulayıcı
  • OCR
  • SMB / NFS tarama

Kimlik, IBAN ve kart numaraları kontrol algoritmasıyla doğrulanır; dosya sunucularında kişisel verinin nerede durduğu tek listede görünür.

Sınıflandırma
03 KVKK ve GDPR süreçleri
  • 30 gün başvuru
  • 72 saat ihlal
  • Periyodik imha
  • Uyum panosu

Mevzuatın süreli yükümlülükleri panelde sayılır; başvuru dökümü, imha tutanağı ve ihlal taslağı PDF olarak denetime hazırdır.

KVKK modülleri
04 Risk ve davranış analizi
  • Risk puanı
  • Kendi normalinden sapma
  • Ayrılan çalışan
  • Olay kaydı

Veri sınıfı, hedef, mesai dışı ve yoğunluk birlikte puanlanır; bakmanız gereken birkaç kişi öne çıkar, işten ayrılacak çalışanlar süreli izlemeye alınır.

Risk motoru
05 Çalışan izleme
  • Uygulama kullanımı
  • Verimlilik
  • Toplantı yükü
  • Ayrı yetki

DLP ile aynı ajanda verimlilik, mesai ve iş yükü görünümü; veri, DLP yöneticisinin bile göremeyeceği ayrı bir izinle korunur.

Çalışan izleme
06 Platform ve kanıt
  • Hash zinciri
  • SIEM API
  • AD · OIDC
  • Kurum içi yapay zekâ

Değiştirilemez denetim kaydı, salt okunur SIEM entegrasyonu, kurumun kimlik altyapısı ve verisini dışarı göndermeyen yapay zekâ — hepsi kurumun kendi sunucusunda.

Mimari
Modern bir ofiste dizüstü bilgisayarıyla çalışan gülümseyen uzman
Son olaylarcanlı
  1. USBTanımsız diskaygıt devre dışıEngellendi
  2. BSVYeni başvuruson tarih: 30 günTakipte

Temsili görünüm.

Sektörler

Teknik yetenek her sektörde aynıdır; değişen, denetçiye neyi göstermek zorunda olduğunuzdur. Kamu kurumlarından hastanelere, bankalardan uyum ekiplerine kadar aynı platform, farklı kanıt yükü.

Toplantı masasında görüşen takım elbiseli ekip

K

Kamu ve savunma

Kurum içi kurulum, çevrimdışı lisans ve güncelleme, değiştirilemez kayıt — veri yerelliğinin giriş şartı olduğu yerler için.

Devamı →
 Hastane ofisinde dizüstü bilgisayarla çalışan hemşire

S

Sağlık

Sağlık verisi özel nitelikli veridir; altı dilde kategori sözlüğü ve en yüksek önem sınıfıyla tanınır.

Devamı →
 Toplantı odasında konuşan ofis çalışanları

F

Finans

IBAN ve kart numaraları mod-97 ve Luhn ile doğrulanır; kayıtlar SIEM'e salt okunur API ile akar.

Devamı →
 Ofiste sözleşmeyi dikkatle inceleyen uzman

U

Uyum ekipleri

KVKK ve GDPR'ın teknik tedbirleri ve süreli yükümlülükleri tek panelde, sayaçlarıyla.

Devamı →
 Cam ofiste kontrol listesine not alan denetçi

I

ISO/IEC 27001

A.8.12 veri sızıntısı önleme başta olmak üzere 10 Annex A kontrolü canlı metrikle eşlenir.

Devamı →

Teknoloji yığını

NornGuard'ın neyle çalıştığı ve neye bağlandığı — kurumunuzun zaten kullandığı altyapıyla.

Sunucu

  • VMware ESXi (OVA)
  • Ubuntu Server 24.04 LTS
  • PostgreSQL 16
  • NATS JetStream
  • Redis 7
  • NGINX

Uç nokta

  • Windows — tüm kanallar
  • macOS — dosya ve cihaz
  • Linux — yol haritası

Eklentiler

  • Outlook (Windows · Mac · Web)
  • Chrome
  • Edge

Kimlik

  • Active Directory / LDAP
  • OIDC — Entra ID, Google, Keycloak
  • TOTP

Bulut ve bildirim

  • Microsoft 365
  • Google Workspace
  • SIEM API
  • Teams · webhook · SMTP

Neden NornGuard?

Rakamlar ürünün kendi kodundan gelir; hiçbiri pazarlama tahmini değildir.

18kurulumda hazır politika — 6'sı izleme, 12'si hazır bekleyen uyarı ve engelleme
9algoritmik kimlik ve hesap doğrulayıcı — Türkiye ve 6 Avrupa ülkesi
7 · 13hazır rol ve ayrı izin
30 · 72gün başvuru · saat ihlal sayacı
SHA-256hash zincirli, sonradan değiştirilemeyen denetim kaydı
Kurum içindesanal cihaz kurumun kendi sunucusunda; kişisel veri dışarı aktarılmaz, lisans çevrimdışı doğrulanır

Sahadan senaryolar

Kimsenin kötü niyeti yok; iş yetişsin diye atılan adımlar. NornGuard bu anları görür, gerektiğinde durdurur ve kaydını bırakır.

Ofiste tablet kullanan gülümseyen çalışan

1

"Evde bitiririm" diye takılan bellek

Kişisel flash bellek izin listesinde olmadığı için çalışmaz; kurumun şifreli diskine kopyalanan dosya parmak iziyle kayda geçer.

Devamı →
 Dizüstü bilgisayarıyla çalışan gülümseyen iş kadını

2

Otomatik tamamlanan yanlış alıcı

Müşteri IBAN'ları içeren ileti dış alıcıya gitmek üzere; Outlook eklentisi Gönder anında yakalar, ileti çıkmaz.

Devamı →
 İş arkadaşına yardım eden gülümseyen ofis çalışanı

3

Kişisel buluta atılan proje klasörü

Kişisel bulut depoları yasaklı listedeyse site hiç açılmaz; izinli sitelere yüklenen dosya adıyla kayda geçer.

Devamı →
 Ofiste masasında gülümseyerek oturan çalışan

4

Toplantı için çıktısı alınan bordro

Kim, hangi belgeyi, hangi yazıcıdan, kaç sayfa yazdırdı — hassas adlı belge alarm üretir.

Devamı →
 Ekrandaki sonuçlara birlikte bakan neşeli çalışanlar

5

Ayrılık haftasında toplanan dosyalar

İstifa eden çalışan süreli izlemeye alınır; veri çıkarma girişimleri yüksek önemle olay kaydı açar.

Devamı →

Satınalmadan önce sorulanlar

Değerlendirme görüşmelerinde en sık gelen sorular ve kısa cevapları.

İlk gün iş akışlarımız kilitlenir mi?

Hayır. Kurulumda yalnız izleme politikaları açık gelir; uyarı ve engelleme politikalarını gerçek veriyi gördükten sonra siz açarsınız.

Kurulum

Verimiz bulutunuza gidiyor mu?

Hayır. NornGuard kurumunuzun kendi sanallaştırma ortamında çalışır; kişisel veri ve belge içerikleri kurum dışına aktarılmaz.

Veri yerelliği

Denetçiye ne gösterebiliriz?

Uyum panosu çıktısı, başvuru defteri, imha tutanakları ve denetim zincirinin değiştirilmediğinin matematiksel doğrulaması.

Denetim

Eşlenen çerçeveler

Uyum panosu bu çerçevelerin kontrollerini sistemin canlı metrikleriyle eşler. Bunlar sertifika değil, kontrol eşlemesidir.

KVKK6698 sayılı Kanun · 10 kontrol
GDPRAB Genel Veri Koruma Tüzüğü · 11 madde
ISO/IEC 270012022 Annex A · 10 kontrol
A.8.12Veri sızıntısı önleme kontrolü

Kurumunuzun veri haritasını görmek ister misiniz?

30 dakikalık canlı sunumda platformu kendi senaryonuzla gösterelim; BT ekibinizle mimariyi birlikte konuşalım.

Demo
talep edin

Uç nokta ajanı Windows'ta tüm kanallarla çalışır; macOS'ta dosya izleme ve cihaz yönetimiyle çalışır, Linux yol haritasındadır. NornGuard KVKK uyumu için hukuki garanti vermez; Kanunun aradığı teknik tedbirlerin bir bölümünü teknolojik olarak destekler.

Öne Çıkan Ürünlerimiz

Öne çıkan 4 ürün: USB ve Çıkarılabilir Depolama Kontrolü, E-posta Denetimi, Web Erişimi ve Bulut Yükleme Kontrolü…

USB ve Çıkarılabilir Depolama Kontrolü

USB ve Çıkarılabilir Depolama Kontrolü

Yalnız izinli USB diskler çalışır, şifresiz disk kilitlenir; takılan her disk ve kopyalana…

E-posta Denetimi

E-posta Denetimi

Outlook'ta Gönder'e basıldığı anda kimlik, IBAN ve kart numarası yakalanır; kural engelle …

Web Erişimi ve Bulut Yükleme Kontrolü

Web Erişimi ve Bulut Yükleme Kontrolü

Kişisel bulut depoları ve yasaklı siteler kurum genelinde kapanır; izinli sitelere yüklene…

Yazdırma Kaydı ve Denetimi

Yazdırma Kaydı ve Denetimi

Kim, hangi belgeyi, hangi yazıcıdan, kaç sayfa yazdırdı — eksiksiz kayıt; hassas adlı çıkt…

Kaynaklar

En yeni 3 yazı; son güncelleme 9 Ekim 2026.

DLP kurulumu ilk gün neyi engellemeli?

DLP kurulumu ilk gün neyi engellemeli?

Hiçbir şeyi. Kurulumun ilk işi iş akışını kesmek değil, kurumun kendi veri gerçeğini görünür kılmaktır.

Denetim kaydı ne zaman kanıt olur?

Denetim kaydı ne zaman kanıt olur?

Veritabanına erişimi olan birinin değiştirebildiği bir tablo, denetimde kanıt değeri taşımaz. Hash zinciri bu farkı kapatır.

DLP projelerini öldüren şey: yanlış alarm

DLP projelerini öldüren şey: yanlış alarm

Her 11 haneli sayıyı TC Kimlik sanan bir sistem, üç ay içinde görmezden gelinmeye başlar. Algoritmik doğrulamanın farkı burada ortaya çıkar.

Sıkça Sorulan Sorular

NornGuard hakkında en sık sorulan 24 soru ve kısa cevapları.

NornGuard nedir?
NornGuard, kurumun kendi sunucusunda (on-premise) çalışan bir veri sızıntısı önleme (DLP) ve veri güvenliği platformudur. USB, e-posta, web, yazıcı, pano ve dosya kanallarındaki hassas veri hareketini izler; izinsiz USB aygıtlarını ve yasaklı siteleri kapatır, kişisel veri içeren e-postayı gönderilmeden durdurur; dosya sunucularındaki kişisel veriyi bulur ve KVKK ile GDPR denetimlerinde sunulabilecek, sonradan değiştirilemeyen kayıt üretir.
NornGuard verileri buluta gönderiyor mu?
Hayır. NornGuard kurumun kendi sanallaştırma ortamında çalışan bir sanal cihazdır (hazır imaj: VMware ESXi). Kişisel veriler, belge içerikleri, sınıflandırma sonuçları ve çalışan kayıtları kurum dışına çıkmaz; lisans doğrulaması da çevrimdışıdır. İnternet bağlantısı olmayan kapalı ağlarda çalışabilir.
Kurulumdan sonra iş akışlarımız engellenir mi?
Hayır. Kurulumda 18 hazır politika yüklenir; yalnızca 6 izleme politikası açık gelir, 4 uyarı ve 8 engelleme politikası hazır ama kapalı bekler. Platform ilk gün hiçbir şeyi durdurmaz, veri hareketini kaydeder. Yönetici gerçek veriye bakarak hazır olduğunda ilgili politikayı panelden tek tıkla açar.
Yanlış alarm sorunu nasıl çözülüyor?
Desen eşleşmesinin üzerine algoritmik doğrulama konur: TC Kimlik numarası için kontrol basamağı, IBAN için mod-97, kredi kartı için Luhn; ayrıca Hollanda, Polonya, İtalya, Fransa ve İspanya kimlik numaraları için ülkeye özgü doğrulayıcılar. Rastgele bir sayı kimlik numarası sayılmaz. Aynı kişi, cihaz ve veri sınıfı için tekrarlanan olaylar da tek olay kaydında toplanır.
Ekran görüntüsü alarak denetim atlatılabilir mi?
Kolayca değil. Kurala bağlı alınan ekran görüntüleri ve dosya sunucularındaki görseller OCR ile okunur ve aynı sınıflandırma motorundan geçer (Türkçe ve İngilizce). Panoya alınan ekran görüntüleri de politika açıksa sunucuya yüklenir. OCR'lanan ham metin saklanmaz, yalnızca maskeli örnek kaydedilir.
Denetim kaydı sonradan değiştirilebilir mi?
Sessizce değiştirilemez. Her kayıt bir öncekine SHA-256 hash zinciriyle bağlıdır ve veritabanı düzeyinde değiştirme ve silme yasaktır. Biri doğrudan veritabanına müdahale ederse zincir kırılır ve bu panelde görünür; bağımsız komut satırı araçlarıyla da doğrulanabilir.
Kullanıcı agent'ı kapatabilir mi?
Windows'ta hayır. Ajan servisi durdurma isteğini kabul etmez, öldürülürse yeniden başlar, devre dışı bırakılırsa kendini tekrar etkinleştirir. Durdurma ve kaldırma yalnızca panelden üretilen tek kullanımlık müdahale koduyla mümkündür; ajan panelden uzaktan da kaldırılabilir. Sunucuya ulaşılamadığında olaylar 5 güne kadar şifreli yerel kuyrukta tutulur.
Hangi işletim sistemleri destekleniyor?
Uç nokta ajanı Windows'ta tüm özellikleriyle çalışır. macOS ajanı dosya izleme, cihaz envanteri, FileVault durumu ve uzaktan yönetimle çalışır; diğer kanallar eklenmektedir. Linux ajanı yol haritasındadır. Sunucu, VMware ESXi için hazır sanal cihaz imajı (OVA) olarak dağıtılır. Outlook eklentisi Windows ve Mac'teki Outlook ile Outlook Web'de çalışır.
Çalışan izleme KVKK açısından nasıl konumlanıyor?
Çalışan izleme verisi ayrı bir izinle korunur; DLP yöneticisi olmak bu veriyi görmeye yetmez. Ölçülülük tasarımın parçasıdır: ekran görüntüsü sürekli değil yalnız kural tetiklenince alınır, e-posta ve takvimden yalnız sayılar tutulur, kopyalanan metin sunucuya gönderilmez. Bu katmanı kullanan kurumun çalışanlarını önceden aydınlatması gerekir.
Kurulum ne kadar sürüyor ve politika yazmak gerekiyor mu?
Sanal cihaz OVA olarak içe aktarılır, açılışta web tabanlı kurulum sihirbazı (firma bilgisi, yönetici hesabı) tamamlanır; ajan tek satırlık komutla elle, grup ilkesiyle (GPO), Intune ya da RMM aracıyla dağıtılır. 18 hazır politika otomatik yüklendiği için sıfırdan politika yazmak gerekmez; yükseltmelerde yeni politikalar eklenir, sizin düzenledikleriniz korunur.
NornGuard KVKK uyumunu garanti ediyor mu?
Hayır. NornGuard KVKK uyumu için hukuki garanti vermez; Kanunun aradığı teknik tedbirlerin bir bölümünü teknolojik olarak destekler. Uyum, kurumun politika, süreç ve dokümantasyonuyla tamamlanır.
DLP (veri sızıntısı önleme) nedir, neden gereklidir?
DLP, kurumdaki hassas verinin (kişisel veri, ticari sır, finansal bilgi) yetkisiz kişilere veya kurum dışına çıkmasını tespit eden ve sınırlayan yazılımdır. ISO/IEC 27001:2022'de doğrudan bir kontrol olarak yer alır (A.8.12 Veri sızıntısı önleme); KVKK m.12 ve GDPR m.32'nin istediği teknik tedbirlerin de merkezindedir.
NornGuard GDPR için de kullanılabilir mi?
Evet. Uyum panosu GDPR'ın 11 maddesini sistemin canlı metrikleriyle eşler; Hollanda BSN, Polonya PESEL, İtalya Codice Fiscale, Fransa NIR, İspanya DNI/NIE ve Birleşik Krallık NINO gibi Avrupa kimlik numaraları yerleşik olarak tanınır; özel nitelikli veri sözlüğü altı dilde gelir. Başvuru takibi, periyodik imha ve 72 saatlik ihlal bildirimi modülleri GDPR'daki karşılıklarıyla birebir örtüşür.
İlgili kişi başvurularını NornGuard'da takip edebilir miyiz?
Evet. KVKK m.11 kapsamındaki başvurular dokuz tür ve beş kanal ayrımıyla kodlu kaydedilir; 30 günlük yasal süre otomatik sayılır, yaklaşan ve geciken başvurular panoda görünür, cevaba eklenecek döküm PDF olarak üretilir.
Periyodik imha tutanağını sistem hazırlıyor mu?
Evet. Veri sınıfı başına saklama süresi tanımlanır, süresi dolan dosyalar listelenir, imha yöntemi (silme, yok etme, anonimleştirme) kaydedilir ve tutanak PDF veya CSV olarak alınır. İmha, bir sonraki taramada dosyanın artık bulunmadığı görülerek doğrulanır.
Bir veri ihlalinde 72 saatlik bildirim süresine nasıl yardımcı olur?
İhlal tespit edildiği anda sayaç başlar; ilgili olay kayıtlarından kanıt eki ve bildirim taslağı PDF olarak hazırlanır. Süre aşılırsa gecikme gerekçesi zorunlu olur. Bildirimi Kurul'a kurumun yetkilisi yapar.
İşten ayrılacak bir çalışanın veri götürmesini nasıl önleriz?
Çalışan, süre (en çok 180 gün) ve gerekçe girilerek ayrılan çalışan listesine alınır. Bu süre boyunca USB, bulut ve e-posta kanallarındaki her veri çıkarma hareketi bir kademe yüksek riskle puanlanır ve otomatik olay kaydı açar. İzinsiz USB aygıt kontrolü zaten tüm çalışanlar için geçerlidir.
NornGuard SIEM sistemimizle entegre olur mu?
Evet. Olay kayıtları, uç nokta olayları ve denetim kaydı, yalnız okuma yetkili ve iptal edilebilir API anahtarlarıyla SIEM'e artımlı olarak çekilir. Ayrıca e-posta, webhook ve Microsoft Teams ile anlık bildirim gönderilir.
Active Directory ve tek oturum (SSO) destekleniyor mu?
Evet. Active Directory veya LDAP ile kimlik doğrulama ve kullanıcı, grup, bilgisayar senkronu; OIDC uyumlu her sağlayıcıyla (Microsoft Entra ID, Google, Keycloak) tek oturum, otomatik hesap açma ve grup → rol eşleme desteklenir. Yerel hesaplarda iki faktörlü doğrulama (TOTP) vardır.
Yapay zekâ özellikleri verimizi dışarı gönderiyor mu?
Hayır. Yapay zekâ modülü isteğe bağlıdır ve sanal cihazın içinde çalışır. Kişisel veri içeren özellikler (olay özeti, kural önerisi) yazılımsal olarak yalnızca kurum içi adreslerdeki modele bağlanabilir.
Microsoft 365 ve Google Workspace'teki dosya paylaşımlarını görebilir miyiz?
Evet. OneDrive, SharePoint ve Google Drive'daki dosya hareketleri ve kurum dışı paylaşımlar salt okunur yönetim arayüzleriyle panele alınır; e-posta ve dosya içerikleri okunmaz.
Güncellemeler nasıl yapılıyor, internetsiz ortamda mümkün mü?
Güncellemeler dijital imzalı paketlerle yapılır: çevrimiçi ortamda panelden tek tıkla, kapalı ağda paket dosyası panele yüklenerek. Uygulamadan önce otomatik yedek alınır; sağlık kontrolü başarısız olursa sistem kendiliğinden önceki sürüme döner.
Hangi donanım gerekiyor?
Sunucu için önerilen 4 sanal işlemci, 8 GB bellek ve 60 GB disk; asgari 2 işlemci, 4 GB bellek, 40 GB disk. İsteğe bağlı yapay zekâ modülü için ek 12 GB disk ve 8–10 GB bellek önerilir.
Kullanıcılar engellendiğinde ne görür?
Kullanıcı ekranında gerekçeli bir bildirim ve yardım masasının tanıyacağı bir referans kodu görür (ör. "USB Aygıtı Engellendi — Bu USB aygıtına veri kopyalama izniniz bulunmamaktadır."). Bu, "neden çalışmıyor?" çağrılarını kısaltır.