Bir IBAN İçin Bütün Dosyayı Bloklamak Zorunda mısınız? | Zero Second

Bir kullanıcı, müşteriye gönderilmesi gereken 40 sayfalık bir raporu web üzerinden paylaşıyor.

Dosyanın içinde tek bir hassas bilgi var.

Geleneksel DLP kararı ne olabilir?

Policy Violation → BLOCK

Dosya gitmez. Kullanıcı işine devam edemez. Güvenlik ekibine ticket açılır. Bir istisna istenir. Dosya tekrar hazırlanır.

Peki gerçekten bütün dosyayı engellemek zorunda mıydınız?

Belki de asıl ihtiyaç dosyayı durdurmak değil, riskli olan bilgiyi durdurmaktı.

DLP’nin En Eski Problemi: Güvenlik mi, İş Sürekliliği mi?

DLP politikalarının amacı hassas verinin kurum dışına çıkmasını önlemektir.

Ancak özellikle web trafiğinde karar çoğu zaman iki uç noktaya sıkışır: ALLOW veya BLOCK.

Bir Excel dosyasının içerisinde yüzlerce satır doğru şekilde paylaşılabilir bilgi bulunurken tek bir kişisel veri, banka hesap bilgisi veya kurum politikasıyla eşleşen ifade nedeniyle dosyanın tamamı engellenebilir.

Teknik olarak güvenlik politikası çalışmıştır. Operasyon açısından ise başka bir problem yaratılmıştır.

İşte Fortra Adaptive Redaction yaklaşımının farkı burada başlıyor.

Fortra, hassas içeriğin tespit edildiği durumlarda iletişimin tamamını durdurmak yerine yalnızca politikayı ihlal eden içeriğin çıkarılmasını destekleyebilir. Böylece geri kalan içerik yoluna devam edebilir.

BLOCK THE FILE? → FIX THE RISK. LET THE BUSINESS CONTINUE.

Redaction: Dosyayı Değil, Hassas Veriyi Durdurun

Örneğin dışarı gönderilen bir dokümanda kredi kartı numarası bulunduğunu düşünelim.

Politika bütün dosyanın paylaşılmasına engel olmak yerine belirlenen hassas alanı tespit ederek ilgili karakterleri otomatik olarak maskeleyebilir.

Fortra Data Redaction yaklaşımı; tanımlanan phrase, token ve detection threshold’lar üzerinden hassas kelime, ifade veya numaraları tespit ederek bunları dijital doküman içerisinde değiştirmeyi destekler. Belirli veri desenlerinde yalnızca gerekli bölümün görünür bırakılması gibi politikalar uygulanabilir.

Bu yaklaşım text, HTML, PDF, RTF ve yaygın Office dokümanları gibi farklı içerik tiplerinde kullanılabilir. Redaction yalnızca outbound veri için değil, inbound içerik üzerinde de uygulanabilir.

Yani DLP’nin cevabı artık yalnızca “Bu dosyayı göndermene izin vermiyorum.” olmak zorunda değil.

“Bu bilgiyi göndermene izin vermiyorum. Geri kalan dosyan devam edebilir.”

Peki Risk Görünmeyen Bir Yerdeyse?

Hassas bilgi her zaman dokümanın görünen sayfasında bulunmaz.

Bir dosyanın metadata’sında, properties alanında, revision history’sinde veya başka gizli bilgilerinde kullanıcı fark etmeden kurum içi bilgi taşınabilir.

Fortra Secure Web Gateway, web üzerinden taşınan belgelerde metadata içerisinde bulunan gizli bilgilerin temizlenmesini destekleyebilir. Görseller içindeki hassas metinler de uygun analiz yöntemleriyle güvenlik politikasının parçası haline getirilebilir.

Burada artık klasik DLP’nin biraz dışına çıkıyoruz.

Sorun yalnızca “Dosyanın içinde hassas kelime var mı?” değil; “Bu dosya farkında olmadan başka ne taşıyor?”

Sanitization: Hassas Veri Değilse Bile Risk Olabilir

Bir dokümanın içerisindeki problem her zaman veri kaybı değildir.

Macro + Script + ActiveX + Hidden Properties + Revision Information

Bunların bazıları veri sızıntısı yaratabilir; bazıları ise doğrudan güvenlik riski oluşturabilir.

Fortra’nın Adaptive Redaction ailesindeki Document Sanitization ve Structural Sanitization yetenekleri; dosya içerisindeki metadata ve history gibi gizli bilgilerin yanı sıra macro, script ve ActiveX gibi aktif içeriklerin de temizlenmesine yönelik politikaları destekler.

Bu durumda güvenlik motorunun görevi artık yalnızca dosyaya karar vermek değildir.

Dosyayı güvenli bir versiyona dönüştürebilmektir.

Allow / Block Arasına Yeni Bir Karar Ekleyin

Modern web güvenliğinde belki de en önemli fark burada ortaya çıkıyor.

ALLOW → risk geçebilir. BLOCK → iş durabilir.

Ama arada üçüncü bir yol varsa?

INSPECT → DETECT → REDACT / SANITIZE → ALLOW

Dosyayı analiz et. Politikayı ihlal eden bölümü bul. Riskli içeriği çıkar. Güvenli hale gelen iletişimin devam etmesine izin ver.

Fortra’nın Adaptive Redaction yaklaşımı, geleneksel stop-and-block modelinin operasyonel sınırını aşarak güvenlikle iş sürekliliğini aynı politika içinde buluşturmayı hedefler.

Proxy’nize Bir Soru Daha Sorun

Proxy’niz hassas veri tespit ettiğinde ne yapıyor?

Sadece alarm mı üretiyor? Dosyanın tamamını mı blokluyor?

Yoksa hassas veriyi, metadata’yı veya aktif içeriği otomatik olarak temizleyip güvenli iletişimin devam etmesini sağlayabiliyor mu?

Çünkü iyi bir güvenlik politikası yalnızca riski durdurmaz. Mümkün olduğunda riski ortadan kaldırır ve işi devam ettirir.

Detaylı bilgi için info@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.

Zero Second | Fortra Secure Web Gateway – Web Security Series.