Trend Micro Cihaz Kontrolü ve Veri Kaybı Önleme (DLP)

Neden Cihaz Kontrolü Gerekli?

Kurumsal verilerin en büyük sızıntı noktalarından biri çıkarılabilir depolama cihazlarıdır. Çalışanların USB bellek, harici disk veya Bluetooth ile veri aktarması, hem bilinçli hem bilinçsiz veri kaybına yol açabilir. Ayrıca USB cihazları malware taşıyıcısı olarak da ciddi risk oluşturur.

Cihaz Kontrolü Yapılandırması

Apex One konsolunda Agents → Agent Management bölümünden hedef grubu seçin. Settings → Device Control yolunu izleyin.

USB Depolama Cihazları:

• Block (Engelle): Tüm USB depolama cihazlarını tamamen engeller. En güvenli seçenek.
• Read Only (Salt Okunur): USB'den okumaya izin verir ama yazma engellenir. Veri çıkışı önlenir.
• Allow (İzin Ver): Kısıtlama yok. Güvenli ortamlar için.

Önerilen yaklaşım: Varsayılan olarak "Block" uygulayın, ihtiyaç duyan kullanıcılar için istisnalar tanımlayın. İstisna tanımlarken cihazın seri numarası veya vendor ID bazında izin verilebilir. Böylece sadece şirket onaylı USB cihazları kullanılabilir.

Diğer cihaz türleri: Bluetooth adaptörü, yazıcı, CD/DVD sürücü, infrared cihaz ve kablosuz adaptör için de ayrı kurallar tanımlayabilirsiniz.

Veri Kaybı Önleme (DLP)

DLP, hassas verilerin yetkisiz kanallardan sızmasını önler. E-posta, web yükleme, USB kopyalama veya yazdırma yoluyla hassas veri çıkışını tespit eder ve engeller.

DLP Politikası Oluşturma:

Administration → Data Loss Prevention → DLP Policies bölümüne gidin.

Adım 1 — Hassas veri tanımlayıcıları oluşturun:

• Anahtar kelime tabanlı: Belirli terimleri içeren dosyaları yakalar (ör. "gizli", "confidential", "TCKN")
• Düzenli ifade (Regex): Belirli kalıplardaki verileri tespit eder (ör. kredi kartı numarası formatı, TC kimlik numarası kalıbı)
• Dosya özniteliği: Belirli dosya türlerini veya boyutlarını yakalar (ör. .dwg, .psd dosyaları)

Adım 2 — Kanalları belirleyin:

• E-posta istemcileri (Outlook vb.)
• Web tarayıcıları (upload/form gönderimi)
• Bulut depolama uygulamaları (Dropbox, Google Drive)
• Anlık mesajlaşma uygulamaları
• USB ve çıkarılabilir medya
• Yazıcılar
• Ekran görüntüsü araçları

Adım 3 — Aksiyonları tanımlayın:

• Block: Veri aktarımını engeller ve kullanıcıya bildirim gösterir
• Log Only: Engelleme yapmadan loglayarak izleme yapar (pilot süreçte önerilir)
• Encrypt: Çıkarılabilir medyaya yazılan verileri otomatik şifreler
• Justify: Kullanıcıdan işlem için gerekçe girmesini ister

DLP Uygulama Stratejisi

DLP'yi aşamalı olarak uygulamanızı öneririz:

Faz 1 — Keşif (2 hafta): "Log Only" modunda çalıştırın. Mevcut veri akışını gözlemleyin, yanlış pozitifleri tespit edin ve politikayı buna göre düzeltin.

Faz 2 — Uyarı (2 hafta): "Warn" moduna geçin. Kullanıcılara bildirim gösterilir ama engelleme yapılmaz. Bu süreçte kullanıcıları bilgilendirin ve farkındalık oluşturun.

Faz 3 — Uygulama: "Block" modunu aktif edin. Politikaya aykırı veri aktarımları engellenir. İstisna talepleri için bir süreç tanımlayın.

DLP Raporları

Konsoldaki Logs → Data Loss Prevention Logs bölümünden DLP olaylarını izleyebilirsiniz. Düzenli olarak hangi verilerin hangi kanallardan çıkmaya çalıştığını denetlemek, güvenlik açıklarını erken tespit etmenizi sağlar.