GEODI 10: Verinin Tamamı. Tek Bir Görüş

Kurumsal veriler artık tek bir sistemde yaşamıyor.

Dosya sunucularında yıllardır bekleyen dokümanlar, kullanıcı bilgisayarları, e-postalar, Microsoft 365 ortamları, SharePoint alanları, veri tabanları ve farklı repository’ler sürekli büyüyen ve değişen bir veri ekosistemi oluşturuyor.

Bu ortamda asıl sorun yalnızca hassas veriyi bulmak değil. Kurum genelinde tutarlı biçimde sınıflandırmak, mevcut sınıflandırma yatırımlarını korumak, yüksek veri hacmini zamanında işlemek ve tespit edilen risk üzerinde doğrudan aksiyon alabilmek gerekiyor.

GEODI 10; sınıflandırma, discovery, indeksleme, remediation ve platform yönetimini aynı veri güvenliği yaşam döngüsünde birleştirerek bu ihtiyaca bütüncül bir yanıt veriyor.

Sınıflandırma var; peki kurumun tamamında aynı dili mi konuşuyor?

Kurumlar yıllardır veri sınıflandırma projelerine yatırım yapıyor. Ancak zaman içerisinde kullanılan platformlar, politikalar ve etiketleme yöntemleri değişiyor.

Office dokümanlarında farklı, e-postalarda farklı, dosya sunucularında farklı sınıflandırmalar bulunabiliyor.

Satın almalar, birleşmeler, sistem geçişleri ve değişen güvenlik politikaları da mevcut yapının daha karmaşık hale gelmesine neden oluyor.

GEODI 10’un Unified Classification yaklaşımı bu sorunu üç tamamlayıcı katmanda ele alıyor:

·       Kullanıcının çalıştığı uygulama içerisinde yeni sınıflandırmaların uygulanması

·       Kurum genelindeki mevcut ve geçmiş sınıflandırmaların otomatik olarak keşfedilmesi

·       Sınıflandırma kapsamının, doğruluğunun ve güncelliğinin denetlenmesi

Windows ve macOS Office uygulamaları, Windows Explorer, SharePoint, Outlook Web ve Microsoft 365 üzerinde ortak sınıflandırma modeli kullanılabiliyor. Böylece bir dokümanın nerede oluşturulduğu, düzenlendiği veya paylaşıldığı değişse bile sınıflandırma politikası veriyi takip edebiliyor.

Ancak GEODI 10’un önemli farklarından biri yalnızca yeni oluşturulan verilere odaklanmaması.

Yapılandırılmış veriler, dokümanlar, e-postalar, e-posta ekleri ve mevcut repository’lerde yıllardır bulunan sınıflandırmalar otomatik olarak tanınabiliyor. Kurumların geçmiş yatırımlarını terk ederek milyonlarca dosyayı sıfırdan sınıflandırması gerekmiyor.

Legacy Classification Audit sayesinde;

·       Kullanılmakta olan sınıflandırma sistemleri belirlenebiliyor,

·       Repository bazında sınıflandırma kapsamı ölçülebiliyor,

·       Eksik, eski veya birbiriyle çelişen sınıflandırmalar tespit edilebiliyor,

·       Geçmiş sınıflandırmalar güncel politikalarla karşılaştırılabiliyor,

·       Geçiş ve iyileştirme planları varsayımlar yerine gerçek veriler üzerinden hazırlanabiliyor.

Böylece sınıflandırma, yalnızca dokümanın üzerine eklenen bir etiketten çıkarak discovery, DSPM, yönetişim, uyumluluk, raporlama ve remediation süreçlerini besleyen kurumsal bir güvenlik verisine dönüşüyor. 

Tek discovery sunucusunda günde 3 TB’a kadar veri işleme

Veri miktarı büyüdükçe discovery projelerinde karşılaşılan en önemli problemlerden biri, taramanın tamamlanma süresidir.

İlk taramanın haftalarca devam ettiği veya indeksleme sürecinin sonuçları geciktirdiği yapılarda güvenlik ekipleri güncel risk görünümüne ulaşamaz. Veri keşfedilene kadar taşınmış, çoğaltılmış veya kurum dışına çıkarılmış olabilir.

GEODI 10, veri karakteristiğine ve kurulum mimarisine bağlı olarak tek bir discovery sunucusunda günlük 3 TB’a kadar veri işleyebiliyor.

Performans gelişimi yalnızca tarama hızıyla sınırlı değil. İndeksleme optimizasyonları sayesinde keşfedilen veriler daha kısa sürede aranabilir ve aksiyon alınabilir hale geliyor. CPU ve depolama kaynaklarının daha verimli kullanılması da milyonlarca dosyanın bulunduğu büyük repository’lerde daha ölçeklenebilir bir mimari kurulmasına yardımcı oluyor.

Bu gelişmeler;

·       İlk discovery süresinin kısaltılmasını,

·       Incremental taramaların daha hızlı tamamlanmasını,

·       Arama sonuçlarının daha erken kullanılabilir olmasını,

·       Büyük veri ortamlarında altyapı ihtiyacının daha verimli planlanmasını,

·       Veri büyürken discovery kapsamının korunmasını

sağlıyor.

Hassas veriyi bulmak sonuç değil, başlangıçtır

Bir discovery platformunun hassas veriyi bulması değerlidir. Ancak bulunan veri aynı yerde, aynı erişim haklarıyla ve aynı risk seviyesiyle kalmaya devam ediyorsa ortaya çıkan şey çoğu zaman yalnızca bir rapordur.

Gerçek risk azaltımı, discovery sonucunun kontrollü bir aksiyona dönüştürülmesiyle başlar.

GEODI 10; hassas veri tespit edildikten sonra uygulanabilecek remediation işlemlerinin daha büyük veri kümeleri üzerinde daha hızlı yürütülmesini sağlıyor:

·       Secure Delete

·       Quarantine

·       Classification

·       Encryption

·       Copy

·       Workflow aksiyonları

·       Data Masking

Bu işlemler merkezi kontrol ve denetlenebilirlik korunarak gerçekleştirilebiliyor. Böylece güvenlik ekipleri yalnızca “Hassas verimiz nerede?” sorusunu değil, “Bu veri için ne yaptık?” sorusunu da cevaplayabiliyor.

Özellikle data masking performansındaki gelişmeler, geniş veri setleri üzerinde yürütülen maskeleme projelerinin operasyonel etkisini azaltarak uyumluluk çalışmalarının hızlandırılmasına yardımcı oluyor.

Binlerce endpoint, tek bir yönetim görünümü

Kurumsal ölçekte bir DSPM platformunun gücü yalnızca ne kadar veri taradığıyla ölçülemez. Binlerce endpoint’in, farklı agent sürümlerinin, bağlantı durumlarının ve discovery operasyonlarının yönetilebilir olması gerekir.

GEODI 10 ile tamamen yenilenen Agent Management Paneli üzerinden;

·       Agent sağlığı,

·       Kurulum durumu,

·       Yüklü versiyonlar,

·       Bağlantı bilgileri,

·       Discovery aktivitesi,

·       Operasyonel durum

merkezi olarak izlenebiliyor.

GEODI agent’ları ilk kurulumda Microsoft Intune, SCCM, ManageEngine veya PDQ gibi kurumsal yazılım dağıtım çözümleriyle devreye alınabiliyor. Sonraki versiyonlarda ise agent’lar yeni sürümü GEODI Server üzerinden algılayarak otomatik güncellenebiliyor.

Bu yapı, her GEODI güncellemesinde binlerce endpoint için yeniden yazılım dağıtım operasyonu yürütme ihtiyacını ortadan kaldırıyor; sürüm bütünlüğünün korunmasını ve bakım yükünün azaltılmasını sağlıyor.

Harici load balancer olmadan büyüyebilen mimari

GEODI 10’un dahili Network Load Balancing kabiliyeti, Endpoint Discovery trafiğinin birden fazla GEODI sunucusu arasında otomatik olarak dağıtılmasına imkân veriyor.

Kapasite ihtiyacı arttığında mimariye yeni GEODI sunucuları eklenebiliyor. Harici bir load balancer yatırımı veya ek bir karmaşık yapılandırma gerektirmeden discovery kapasitesi kurumla birlikte büyüyebiliyor.

Geliştirilmiş teşhis bilgileri sayesinde discovery ilerlemesi, agent iletişimi, bağlantı problemleri, workflow çalışmaları ve operasyonel olaylar hakkında daha ayrıntılı bilgi alınabiliyor. Yenilenen SSL sertifika yaşam döngüsü yönetimi de sertifika değişimlerinin daha kolay ve güvenli biçimde yürütülmesini destekliyor. 

GEODI 10 ile değişen ne?

GEODI 10 yalnızca daha hızlı çalışan yeni bir sürüm değil.

Mevcut sınıflandırma yatırımlarını keşfeden ve denetleyen, farklı çalışma ortamlarında ortak sınıflandırma modeli sunan, tek discovery sunucusunda günlük 3 TB’a kadar veri işleyebilen ve bulunan riskleri doğrudan aksiyona dönüştürebilen daha bütüncül bir veri güvenliği mimarisi sunuyor.

Kurumlar açısından karşılığı ise oldukça net:

Daha geniş veri görünürlüğü, daha tutarlı sınıflandırma, daha hızlı risk azaltımı ve daha düşük operasyonel yük.

Verinin bulunduğu sistem değişebilir. Oluşturulduğu uygulama, saklandığı repository veya işlendiği platform farklılaşabilir. Ancak kurumun veriyi keşfetme, anlamlandırma, sınıflandırma ve koruma stratejisi parçalanmak zorunda değildir.

GEODI 10: Verinin tamamı. Tek bir görüş.

Zero Second olarak GEODI 10’un kurumunuzdaki veri kaynaklarına, mevcut sınıflandırma yapısına ve veri güvenliği hedeflerine nasıl uygulanabileceğini birlikte değerlendirebiliriz.

GEODI Discovery Series

Prepared by Zero Second

Helping organizations discover, understand and protect their most valuable asset: data