Cihaz tanınır
Disk takıldığı anda seri numarasıyla tanınır; izin listesinde yoksa yazma hakkı verilmez.
Modüller
USB ve Çıkarılabilir Depolama Kontrolü
Çıkarılabilir depolama takma/çıkarma ve dosya kopyalama tespiti, USB izin listesi ve BitLocker To Go zorlaması.
Üç adım
USB ve Çıkarılabilir Depolama Kontrolü nasıl çalışır?
İçerik sınıflandırılır
Kopyalanan her dosya sınıflandırma motorundan geçer — desen değil, doğrulanmış eşleşme aranır.
Karar uygulanır
Politika izleme, uyarı veya engelleme der; kullanıcı Türkçe gerekçeyi görür, olay kayda geçer.
En eski kanal, hâlâ en hızlısı
Bir çalışanın cebindeki disk, kurumun tüm ağ güvenliğini atlar. USB kontrolü bu yüzden DLP'nin ilk kanalıdır — ve engellenen bir kopyalama, sonradan aranacak bir kayıttan daha değerlidir.
- Yalnız onaylı seri numaraları yazma hakkı alır
- Şifresiz çıkarılabilir diske yazma engellenebilir (BitLocker To Go)
- Şifreli cihazların kurtarma anahtarı panelde emanette durur
- Her olay hash zincirine bağlı denetim kaydına yazılır
Ayrıntılar
Çıkarılabilir bir disk takıldığı anda cihaz tanınır; üzerine kopyalanan her dosya sınıflandırma motorundan geçer. Özel nitelikli kişisel veri taşıyan bir dosya USB'ye kopyalanmak istendiğinde işlem engellenir ve kullanıcıya Türkçe bir gerekçe gösterilir; olay, politika koduyla (KVKK-OZEL-USB) denetim kaydına yazılır.
- Cihaz kontrolü: USB izin listesi — yalnız onaylı seri numaraları yazma hakkı alır.
- BitLocker To Go zorlaması: Şifresiz bir çıkarılabilir diske yazma engellenebilir.
- Kurtarma anahtarı emaneti: Şifreli cihazların kurtarma anahtarı panelde saklanır.
- Kanıt: Her olay hash zincirine bağlı denetim kaydına yazılır.
Varsayılan davranış: Kurulumda USB kanalında yalnız izleme politikası aktiftir. Engelleme şablonu yüklüdür fakat pasiftir — yönetici hazır olduğunda tek tıkla açar.
Kurulum davranışı: USB kanalında ilk gün yalnız izleme açıktır. Engelleme şablonu yüklüdür fakat pasiftir — yönetici, veri hareketini gördükten sonra tek tıkla açar.
Sık sorulanlar
Onaylı bir USB diski nasıl tanımlarım?
Cihazın seri numarasını izin listesine eklersiniz. Listede olmayan diskler okunabilir ancak üzerlerine yazılamaz.
Şifreli olmayan diske yazmayı tamamen kapatabilir miyim?
Evet. BitLocker To Go zorlaması açıldığında şifresiz bir çıkarılabilir diske yazma girişimi engellenir.
Kullanıcı neden engellendiğini görüyor mu?
Evet. Ekrandaki uyarı Türkçedir ve gerekçe taşır; kaydedilen olay ayrıca politika kodunu içerir.
Kendi ortamınızda görün
NornGuard kurumun kendi sunucusunda çalışır. Kurulumu ve bu modülün sizin veri gerçeğinizde ne ürettiğini birlikte görelim.