Sıkça Sorulan Sorular

NornGuard, Türkiye pazarı için geliştirilmiş, kurum içinde (on-premise) çalışan bir veri sızıntısı önleme (DLP) platformudur. USB, e-posta, web, yazıcı, pano ve dosya kanallarında hassas veri hareketini izler, gerektiğinde engeller; dosya sunucularındaki duran veriyi tarar ve KVKK'nın aradığı teknik tedbirlerin bir bölümünü teknolojik olarak destekler.

Hayır. NornGuard kurumun kendi sanallaştırma ortamında (VMware ESXi, Hyper-V, Proxmox veya KVM) çalışan bir sanal appliance'tır. Hassas veriler, sınıflandırma sonuçları ve aktivite kayıtları kurum ağının dışına çıkmaz. İnternet erişimi olmayan kapalı ağlarda da çalışabilir.

Hayır. İlk kurulumda yalnızca izleme politikaları aktiftir; engelleme ve uyarı politikaları yüklü fakat pasif gelir. Platform kurulduğu anda hiçbir şeyi durdurmaz, yalnızca veri hareketini kaydeder. Yönetici hazır olduğunda ilgili politikayı panelden tek tıkla etkinleştirir.

Desen eşleşmesinin üzerine algoritmik doğrulama konur: TC Kimlik numarası için kontrol basamağı algoritması, TR IBAN için mod-97, kredi kartı için Luhn. Böylece rastgele bir 11 haneli sayı TC Kimlik olarak işaretlenmez ve alarm yükü belirgin biçimde düşer.

Hayır. Görsel dosyalar ve ekran kayıtları OCR ile okunur ve aynı sınıflandırma motoruna beslenir; Türkçe ve İngilizce desteklenir. Tasarımdan gizlilik gereği OCR'lanan ham metin saklanmaz, yalnızca maskeli örnek kaydedilir.

Her denetim kaydı bir hash zincirine bağlanır. Veritabanına doğrudan erişimi olan biri geçmiş bir kaydı değiştirir veya silerse zincir kırılır ve bu durum panelde görünür hâle gelir. Ayrıca komut satırından çalıştırılabilen bağımsız doğrulama araçları vardır.

Agent kurcalama korumalıdır: servis öldürüldüğünde veya çöktüğünde kendini yeniden başlatır, durdurma ve kaldırma yalnızca bilgi işlem müdahale koduyla mümkündür. Sunucuya ulaşılamadığında olaylar yerel kuyrukta tutulur ve bağlantı geldiğinde aktarılır.

Uç nokta agent'ı bugün Windows üzerinde üretime hazırdır. macOS ve Linux agent'ları yol haritasındadır. Sunucu tarafı Linux tabanlı sanal appliance olarak dağıtılır.

Çalışan izleme verisine erişim ayrı bir yetkiyle korunur; DLP yöneticisi olmak bu veriyi görmeye yetmez. Bu veriye her erişim ayrıca denetim kaydına yazılır. Ekran kaydı sürekli değil, yalnız kural tetiklendiğinde alınır ve pano izlemede içerik saklanmaz — yalnızca eşleşme sinyali kaydedilir.

Kurulumda 18 hazır KVKK politikası otomatik yüklenir; kurumun sıfırdan politika yazması gerekmez. Politika seti yükseltme dostudur: yeni sürümle gelen politikalar mevcut kurulumlara iner, yöneticinin kendi yazdığı veya düzenlediği politikalara dokunulmaz.

Hayır. NornGuard KVKK uyumu için hukuki garanti vermez; Kanunun aradığı teknik tedbirlerin bir bölümünü teknolojik olarak destekler. Uyum, kurumun kendi politika, süreç ve dokümantasyonuyla tamamlanır.