Kanallar
USB, e-posta, web ve bulut, yazıcı, pano, dosya. İzinsiz aygıt ve yasaklı site kapanır, kişisel veri içeren e-posta durur, her hareket kayda geçer.
Veri nereye gidiyor?
Modüller
Tek ajan, tek panel, üç katman
Altı kanalda veri hareketi, kanalların arkasında neyin hassas ve ne kadar riskli olduğuna karar veren veri zekâsı, ve hepsini kurumun altyapısına bağlayan platform katmanı. Her modül bağımsız politika alır; hangi kapının ne zaman kapanacağına kurum karar verir.
- 6izlenen kanal
- 10veri sınıfı
- 18kurulumda hazır politika
- 1ajan, tek panel
Bu kategoride ne var?
Üç katman, aynı ajan
Veri zekâsı
Sınıflandırma ve OCR, veri keşfi, risk ve davranış analizi, çalışan izleme — neyin hassas olduğuna, nerede durduğuna ve ne kadar riskli olduğuna karar veren katman.
Ne kadar önemli?
Platform
Disk şifreleme, ayrılan çalışan izleme, Microsoft 365 ve Google Workspace, değiştirilemez kayıt, SIEM, kurum içi yapay zekâ, ajan dağıtımı, kimlik ve erişim.
Nasıl yönetilir ve kanıtlanır?
Tüm modüller
USB ve Çıkarılabilir Depolama Kontrolü
Yalnız izinli USB diskler çalışır, şifresiz disk kilitlenir; takılan her disk ve kopyalanan her dosya kayda geçer.
E-posta Denetimi
Outlook'ta Gönder'e basıldığı anda kimlik, IBAN ve kart numarası yakalanır; kural engelle diyorsa ileti çıkmaz.
Web Erişimi ve Bulut Yükleme Kontrolü
Kişisel bulut depoları ve yasaklı siteler kurum genelinde kapanır; izinli sitelere yüklenen her dosya adıyla kaydedilir.
Yazdırma Kaydı ve Denetimi
Kim, hangi belgeyi, hangi yazıcıdan, kaç sayfa yazdırdı — eksiksiz kayıt; hassas adlı çıktılar alarm üretir.
Pano (Clipboard) İzleme
Panoya kopyalanan kimlik, IBAN ve kart numaraları cihazda tanınır; metnin kendisi sunucuya gönderilmez.
Dosya ve Paylaşım İzleme
Masaüstünden USB'ye, oradan bulut klasörüne — dosyanın yolculuğu nereden-nereye eşleştirmesi ve SHA-256 parmak iziyle izlenir.
Veri Sınıflandırma ve OCR
10 veri sınıfı, 12 hazır desen, 9 algoritmik doğrulayıcı; kimlik ve IBAN numaraları matematiksel olarak doğrulanır, ekran görüntüleri OCR ile okunur.
Veri Keşfi (Data at Rest)
SMB/NFS paylaşımlarını ve uç noktaları tarayın; hangi klasörde ne kadar kişisel veri durduğunu görün, bulguları yönetin, kanıt olarak dışa aktarın.
Risk Motoru ve Kullanıcı Davranış Analizi
Veri sınıfı, hedef, mesai dışı ve yoğunluk birlikte puanlanır; her kullanıcı kendi normaliyle kıyaslanır.
Çalışan İzleme (EMS)
Uygulama ve site kullanımı, verimli/verimsiz süre, mesai uyumu, toplantı yükü ve kurala bağlı ekran görüntüsü — ayrı izinle korunur.
Disk Şifreleme ve BitLocker Yönetimi
Tüm bilgisayarlarda BitLocker durumunu görün, kurtarma anahtarlarını şifreli emanette tutun, şifresiz cihazlarda şifrelemeyi panelden başlatın.
Ayrılan Çalışan İzleme
İstifa eden çalışanın USB, bulut ve e-posta kanalları süreli ve gerekçeli izlemeye alınır; her veri çıkarma girişimi yüksek riskli olay kaydı açar.
Microsoft 365 ve Google Workspace Denetimi
Microsoft 365 ve Google Workspace'te dosya hareketleri, dış paylaşımlar ve kişi bazında e-posta etkinliği — içerik okunmadan, salt okunur erişimle.
Değiştirilemez Denetim Kaydı
Her kayıt bir öncekine SHA-256 ile bağlı; veritabanına erişen biri bile geçmişi sessizce değiştiremez.
SIEM Entegrasyonu ve API
Olay kayıtları, uç nokta olayları ve denetim kaydı salt okunur API anahtarlarıyla SIEM'e aktarılır; e-posta, webhook ve Teams bildirimleri.
Kurum İçi Yapay Zekâ
Olay özetleri ve doğal dilden sınıflandırma kuralı, sanal cihazın içindeki yerel modelle üretilir; kişisel veri hiçbir yapay zekâ servisine gönderilmez.
Ajan Dağıtımı ve Kurcalama Koruması
Tek satırlık komutla GPO, Intune veya RMM üzerinden toplu kurulum; imzalı güncelleme, kapatılamayan servis, şifreli çevrimdışı kuyruk.
Kimlik ve Erişim Yönetimi
7 hazır rol ve 13 izin, KVKK Sorumlusu rolü, Active Directory/LDAP, OIDC tek oturum, yerel hesaplarda iki faktörlü doğrulama.
KVKK'nın süreli yükümlülükleri — başvuru, periyodik imha, ihlal bildirimi — ayrı bir kategoride: KVKK Modülleri.
Modül sayısı arttıkça uç noktada yük artmaz
Her modül ayrı bir kurulum değildir. Tek ajan tüm kanalları taşır; modül açmak panelde bir politikayı ya da ayarı etkinleştirmektir.
- Yeni modül için uç noktaya yeniden kurulum gerekmez.
- Her kanal bağımsız politika alır — biri engellerken diğeri yalnız izleyebilir.
- Eylem seçenekleri her kanalda aynıdır: kaydet, uyar, engelle, alarm üret.
