Sıkça Sorulan Sorular

NornGuard, kurumun kendi sunucusunda (on-premise) çalışan bir veri sızıntısı önleme (DLP) ve veri güvenliği platformudur. USB, e-posta, web, yazıcı, pano ve dosya kanallarındaki hassas veri hareketini izler; izinsiz USB aygıtlarını ve yasaklı siteleri kapatır, kişisel veri içeren e-postayı gönderilmeden durdurur; dosya sunucularındaki kişisel veriyi bulur ve KVKK ile GDPR denetimlerinde sunulabilecek, sonradan değiştirilemeyen kayıt üretir.

Hayır. NornGuard kurumun kendi sanallaştırma ortamında çalışan bir sanal cihazdır (hazır imaj: VMware ESXi). Kişisel veriler, belge içerikleri, sınıflandırma sonuçları ve çalışan kayıtları kurum dışına çıkmaz; lisans doğrulaması da çevrimdışıdır. İnternet bağlantısı olmayan kapalı ağlarda çalışabilir.

Hayır. Kurulumda 18 hazır politika yüklenir; yalnızca 6 izleme politikası açık gelir, 4 uyarı ve 8 engelleme politikası hazır ama kapalı bekler. Platform ilk gün hiçbir şeyi durdurmaz, veri hareketini kaydeder. Yönetici gerçek veriye bakarak hazır olduğunda ilgili politikayı panelden tek tıkla açar.

Desen eşleşmesinin üzerine algoritmik doğrulama konur: TC Kimlik numarası için kontrol basamağı, IBAN için mod-97, kredi kartı için Luhn; ayrıca Hollanda, Polonya, İtalya, Fransa ve İspanya kimlik numaraları için ülkeye özgü doğrulayıcılar. Rastgele bir sayı kimlik numarası sayılmaz. Aynı kişi, cihaz ve veri sınıfı için tekrarlanan olaylar da tek olay kaydında toplanır.

Kolayca değil. Kurala bağlı alınan ekran görüntüleri ve dosya sunucularındaki görseller OCR ile okunur ve aynı sınıflandırma motorundan geçer (Türkçe ve İngilizce). Panoya alınan ekran görüntüleri de politika açıksa sunucuya yüklenir. OCR'lanan ham metin saklanmaz, yalnızca maskeli örnek kaydedilir.

Sessizce değiştirilemez. Her kayıt bir öncekine SHA-256 hash zinciriyle bağlıdır ve veritabanı düzeyinde değiştirme ve silme yasaktır. Biri doğrudan veritabanına müdahale ederse zincir kırılır ve bu panelde görünür; bağımsız komut satırı araçlarıyla da doğrulanabilir.

Windows'ta hayır. Ajan servisi durdurma isteğini kabul etmez, öldürülürse yeniden başlar, devre dışı bırakılırsa kendini tekrar etkinleştirir. Durdurma ve kaldırma yalnızca panelden üretilen tek kullanımlık müdahale koduyla mümkündür; ajan panelden uzaktan da kaldırılabilir. Sunucuya ulaşılamadığında olaylar 5 güne kadar şifreli yerel kuyrukta tutulur.

Uç nokta ajanı Windows'ta tüm özellikleriyle çalışır. macOS ajanı dosya izleme, cihaz envanteri, FileVault durumu ve uzaktan yönetimle çalışır; diğer kanallar eklenmektedir. Linux ajanı yol haritasındadır. Sunucu, VMware ESXi için hazır sanal cihaz imajı (OVA) olarak dağıtılır. Outlook eklentisi Windows ve Mac'teki Outlook ile Outlook Web'de çalışır.

Çalışan izleme verisi ayrı bir izinle korunur; DLP yöneticisi olmak bu veriyi görmeye yetmez. Ölçülülük tasarımın parçasıdır: ekran görüntüsü sürekli değil yalnız kural tetiklenince alınır, e-posta ve takvimden yalnız sayılar tutulur, kopyalanan metin sunucuya gönderilmez. Bu katmanı kullanan kurumun çalışanlarını önceden aydınlatması gerekir.

Sanal cihaz OVA olarak içe aktarılır, açılışta web tabanlı kurulum sihirbazı (firma bilgisi, yönetici hesabı) tamamlanır; ajan tek satırlık komutla elle, grup ilkesiyle (GPO), Intune ya da RMM aracıyla dağıtılır. 18 hazır politika otomatik yüklendiği için sıfırdan politika yazmak gerekmez; yükseltmelerde yeni politikalar eklenir, sizin düzenledikleriniz korunur.

Hayır. NornGuard KVKK uyumu için hukuki garanti vermez; Kanunun aradığı teknik tedbirlerin bir bölümünü teknolojik olarak destekler. Uyum, kurumun politika, süreç ve dokümantasyonuyla tamamlanır.

DLP, kurumdaki hassas verinin (kişisel veri, ticari sır, finansal bilgi) yetkisiz kişilere veya kurum dışına çıkmasını tespit eden ve sınırlayan yazılımdır. ISO/IEC 27001:2022'de doğrudan bir kontrol olarak yer alır (A.8.12 Veri sızıntısı önleme); KVKK m.12 ve GDPR m.32'nin istediği teknik tedbirlerin de merkezindedir.

Evet. Uyum panosu GDPR'ın 11 maddesini sistemin canlı metrikleriyle eşler; Hollanda BSN, Polonya PESEL, İtalya Codice Fiscale, Fransa NIR, İspanya DNI/NIE ve Birleşik Krallık NINO gibi Avrupa kimlik numaraları yerleşik olarak tanınır; özel nitelikli veri sözlüğü altı dilde gelir. Başvuru takibi, periyodik imha ve 72 saatlik ihlal bildirimi modülleri GDPR'daki karşılıklarıyla birebir örtüşür.

Evet. KVKK m.11 kapsamındaki başvurular dokuz tür ve beş kanal ayrımıyla kodlu kaydedilir; 30 günlük yasal süre otomatik sayılır, yaklaşan ve geciken başvurular panoda görünür, cevaba eklenecek döküm PDF olarak üretilir.

Evet. Veri sınıfı başına saklama süresi tanımlanır, süresi dolan dosyalar listelenir, imha yöntemi (silme, yok etme, anonimleştirme) kaydedilir ve tutanak PDF veya CSV olarak alınır. İmha, bir sonraki taramada dosyanın artık bulunmadığı görülerek doğrulanır.

İhlal tespit edildiği anda sayaç başlar; ilgili olay kayıtlarından kanıt eki ve bildirim taslağı PDF olarak hazırlanır. Süre aşılırsa gecikme gerekçesi zorunlu olur. Bildirimi Kurul'a kurumun yetkilisi yapar.

Çalışan, süre (en çok 180 gün) ve gerekçe girilerek ayrılan çalışan listesine alınır. Bu süre boyunca USB, bulut ve e-posta kanallarındaki her veri çıkarma hareketi bir kademe yüksek riskle puanlanır ve otomatik olay kaydı açar. İzinsiz USB aygıt kontrolü zaten tüm çalışanlar için geçerlidir.

Evet. Olay kayıtları, uç nokta olayları ve denetim kaydı, yalnız okuma yetkili ve iptal edilebilir API anahtarlarıyla SIEM'e artımlı olarak çekilir. Ayrıca e-posta, webhook ve Microsoft Teams ile anlık bildirim gönderilir.

Evet. Active Directory veya LDAP ile kimlik doğrulama ve kullanıcı, grup, bilgisayar senkronu; OIDC uyumlu her sağlayıcıyla (Microsoft Entra ID, Google, Keycloak) tek oturum, otomatik hesap açma ve grup → rol eşleme desteklenir. Yerel hesaplarda iki faktörlü doğrulama (TOTP) vardır.

Hayır. Yapay zekâ modülü isteğe bağlıdır ve sanal cihazın içinde çalışır. Kişisel veri içeren özellikler (olay özeti, kural önerisi) yazılımsal olarak yalnızca kurum içi adreslerdeki modele bağlanabilir.

Evet. OneDrive, SharePoint ve Google Drive'daki dosya hareketleri ve kurum dışı paylaşımlar salt okunur yönetim arayüzleriyle panele alınır; e-posta ve dosya içerikleri okunmaz.

Güncellemeler dijital imzalı paketlerle yapılır: çevrimiçi ortamda panelden tek tıkla, kapalı ağda paket dosyası panele yüklenerek. Uygulamadan önce otomatik yedek alınır; sağlık kontrolü başarısız olursa sistem kendiliğinden önceki sürüme döner.

Sunucu için önerilen 4 sanal işlemci, 8 GB bellek ve 60 GB disk; asgari 2 işlemci, 4 GB bellek, 40 GB disk. İsteğe bağlı yapay zekâ modülü için ek 12 GB disk ve 8–10 GB bellek önerilir.

Kullanıcı ekranında gerekçeli bir bildirim ve yardım masasının tanıyacağı bir referans kodu görür (ör. "USB Aygıtı Engellendi — Bu USB aygıtına veri kopyalama izniniz bulunmamaktadır."). Bu, "neden çalışmıyor?" çağrılarını kısaltır.