Neden NornGuard
Mevzuata sonradan uyarlanmadı — mevzuat için tasarlandı
Çoğu DLP ürünü KVKK'yı ya da GDPR'ı müşterinin yazacağı kurallara bırakır. NornGuard'da hazır politikalar, doğrulamalı kimlik tanıma, süre sayaçlı uyum süreçleri ve değiştirilemez kayıt kurulum anında hazırdır — ve hepsi kurumun kendi sunucusunda çalışır.
Birinci eksen
Verinin tabi olduğu mevzuatı tanıyan bir ürün
Bir DLP ürünü, kişisel verinin tabi olduğu kuralları bilmeden işe yaramaz: hangi numara gerçekten bir kimlik numarasıdır, hangi veri özel niteliklidir, hangi süre ne zaman dolar. NornGuard bu bilgiyi kurulumla birlikte getirir.
- TR · Kimlik no.
- IBAN · mod-97
- Kart · Luhn
- NL · BSN
- PL · PESEL
- IT · Codice Fiscale
- FR · NIR
- ES · DNI/NIE
- UK · NINO
- Kurulumda 18 hazır politika yüklenir — 6'sı izleme, 12'si hazır bekleyen uyarı ve engelleme
- Özel nitelikli veri sözlüğü altı dilde: KVKK m.6 ve GDPR m.9 kategorileri
- Uyum panosu KVKK, GDPR ve ISO/IEC 27001 kontrollerini canlı metrikle eşler
| Konu | Tipik DLP ürünü | NornGuard |
|---|---|---|
| Politikalar | Müşteri ya da danışman sıfırdan yazar | Kurulumda 18 hazır politika |
| Kimlik numarası tanıma | Elle eklenen genel desen | Yerleşik, ülkeye özgü algoritmayla doğrulamalı |
| Başvuru, imha, ihlal | Kapsam dışı — ayrı tablo ya da ayrı ürün | Aynı panelde, süre sayaçlı |
| Kullanıcı bildirimi | Jenerik hata mesajı | Gerekçeli metin + yardım masası referans kodu |
| Verinin yeri | Çoğunlukla üreticinin bulutu | Kurumun kendi sanallaştırma ortamı |
Yanlış alarm kaynağında kesilir
Desen eşleşmesinin üzerine algoritmik doğrulama konur. Sipariş numarası kimlik numarası sayılmaz; aynı kişi, cihaz ve veri sınıfı için tekrarlanan olaylar tek bir olay kaydında toplanır. Alarm sayısı değil, alarmın değeri artar.
Veri kurumda kalır
Bulut hizmeti değil; kurumun kendi ortamında çalışan sanal cihaz. Lisans doğrulaması ve sürüm güncellemesi çevrimdışı yapılabilir.
Cezalandırmaz, açıklar
Engellenen kullanıcı ne olduğunu anlamadan kalmaz: gerekçeli bildirim ve yardım masasının tanıyacağı bir referans kodu görür.
Mevzuatın süreleri sistemin içinde
İlgili kişi başvurusu 30 gün, ihlal bildirimi 72 saat, periyodik imha en geç 6 ayda bir. Her biri panoda sayılır, yaklaşan ve geciken işler görünür, çıktısı PDF olarak alınır. KVKK'daki yükümlülük ile GDPR'daki karşılığı aynı akışı izler.
İkinci eksen
Kurulduktan sonra da yaşamaya devam eden bir sistem
DLP projelerinin çoğu teknik nedenle değil insan nedeniyle ölür: bakılmayacak kadar çok alarm birikir, ajan kapatılır, kayıtların güvenilirliği sorgulanır. NornGuard'ın ikinci tasarım ekseni sistemin ilk aydan sonra da çalışır, okunur ve güvenilir kalmasıdır.
audit-verifydenetim kaydı zinciri okunuyor…✓ zincir bütün — hiçbir kayıt değiştirilmemişevent-verifycihaz başına olay zincirleri…✓ olay zincirleri doğrulandı
Temsili çıktı — doğrulama araçları sanal cihazla birlikte gelir.
İşi durdurmadan başlar
İlk gün yalnız izleme politikaları açıktır. Koruma, kurum gerçek veriye bakıp karar verdiği gün tek tıkla devreye girer; yükseltmelerde sizin düzenledikleriniz korunur.
Kayıt değiştirilemez
Her kayıt bir öncekine SHA-256 zinciriyle bağlıdır; değiştirme ve silme veritabanı düzeyinde yasaktır. Geçmişe müdahale zinciri kırar ve görünür olur.
Ajan kapatılamaz
Windows'ta servis durdurulamaz, öldürülürse yeniden başlar. Durdurma ve kaldırma yalnız tek kullanımlık müdahale koduyla; ağdan kopan cihaz 5 güne kadar şifreli kuyruk tutar.
DLP ve çalışan izleme tek ajanda
Tek ajan, tek panel, tek lisans. Çalışan izleme verisi ayrı bir izinle korunur — DLP yöneticisi olmak bu veriyi görmeye yetmez.
Uç nokta ajanı Windows'ta tüm kanallarla çalışır; macOS'ta dosya izleme ve cihaz yönetimiyle çalışır, Linux yol haritasındadır.
Bu sekiz başlığı kendi verinizde görün
30 dakikalık canlı sunumda platformu kendi senaryonuzla çalıştırıyoruz; BT ekibinizle mimariyi birlikte konuşuyoruz.