Neden NornGuard
KVKK için sonradan uyarlanmadı — KVKK için tasarlandı
Küresel bir DLP ürününü Türkiye'ye uyarlamak, arayüzü çevirmek ve politikaları sıfırdan yazdırmak demektir. NornGuard'da bunlar başlangıç durumudur.
Birinci başlık
Türkiye'nin veri gerçeğine göre yazılmış bir ürün
Bir DLP ürününün Türkiye'de işe yaraması, arayüzünün Türkçe olmasıyla bitmez. TC Kimlik numarasını sayı deseninden ayırt edebilmesi, KVKK'nın aradığı politikaları hazır taşıması ve kullanıcıya neden engellendiğini anlaşılır biçimde söyleyebilmesi gerekir.
- Arayüz ve kullanıcı uyarıları baştan Türkçe yazıldı
- Kurulumda 18 hazır KVKK politikası yüklenir
- TC Kimlik ve IBAN tanıma yerleşik ve algoritmik doğrulamalı
| Konu | Uyarlanmış küresel ürün | NornGuard |
|---|---|---|
| KVKK politikaları | Müşteri sıfırdan yazar | Kurulumda 18 hazır politika |
| TC Kimlik tanıma | Elle özel kural | Yerleşik + kontrol basamağı doğrulaması |
| Kullanıcı uyarısı | Çeviri veya İngilizce | Türkçe ve gerekçeli; kayıt politika kodlu |
| Verinin yeri | Genellikle bulut kiracısı | Kurumun kendi sanallaştırma ortamı |
Türkiye için tasarlandı
Arayüz, kullanıcı uyarıları ve politika seti baştan Türkçe. TC Kimlik ve IBAN tanıma sonradan eklenen özel kural değil, ürünün çekirdeği.
Yanlış pozitif algoritmayla kesilir
Regex'in üstüne doğrulama konur: TC Kimlik kontrol basamağı, IBAN mod-97, kredi kartı Luhn. Sipariş numarası TC Kimlik sanılmaz.
Kullanıcıyı cezalandırmaz, eğitir
Engelleme anında anlaşılmaz bir hata değil; Türkçe ve gerekçeli bir açıklama görünür. Politika kodu her kuralda tanımlıdır; e-posta denetiminde kullanıcıya da gösterilir, diğer kanallarda denetim kaydında yer alır.
Veri sunucunuzdan çıkmaz
SaaS değil, kurumun kendi sanallaştırma ortamında çalışan sanal appliance. İnternet bağlantısı olmayan kapalı ağlarda da çalışır.
İkinci başlık
Kurulduktan sonra da yaşamaya devam eden bir sistem
DLP projelerinin çoğu teknik nedenle değil, insan nedeniyle ölür: panelde bakılmayacak kadar çok alarm birikir, bir süre sonra kimse açmaz. NornGuard'ın ikinci tasarım ekseni budur — sistemin ilk aydan sonra da okunabilir kalması.
- Alarm üretmeden önce doğrulama yapılır — gürültü kaynağında kesilir.
- Risk motoru olayları tek tek değil, örüntü olarak puanlar.
- Kural bazlı ekran kaydı, alarmın yanına bağlam koyar.
İşi durdurmadan başlar
Kurulumda yalnız izleme aktiftir; engelleme şablonları yüklü fakat pasiftir. Yeni sürümle gelen politikalar iner, yöneticinin düzenlediklerine dokunulmaz.
Denetim kaydı değiştirilemez
Her kayıt bir hash zincirine bağlanır. Geçmiş bir satır değiştirilirse zincir kırılır ve bu panelde görünür olur; komut satırından bağımsız doğrulanır.
Agent kapatılamaz
Servis öldürülürse kendini yeniden başlatır; durdurma ve kaldırma yalnız müdahale koduyla mümkündür. Sunucu erişilemezse olaylar yerel kuyrukta bekler.
DLP ve çalışan izleme tek platformda
Tek agent, tek panel. Çalışan izleme verisi ayrı yetkiyle korunur ve bu veriye her erişim ayrıca denetim kaydına yazılır.
Platform notu: Uç nokta agent'ı bugün Windows üzerinde üretime hazırdır. macOS ve Linux agent'ları yol haritasındadır.
Bu sekiz başlığı kendi verinizde görün
30 dakikalık canlı sunumda platformu kendi senaryonuzla çalıştırıyoruz. Kurulum gerekmez.