Data Exfiltration ve Insider Risk
Yetkisiz veri dışa çıkışını kullanıcı ve iş akışı bağlamıyla değerlendirir.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01DLP federationEndpoint, cloud ve e-posta DLP bulgularını olay kimliğiyle birleştirir.
- 02Data classificationKişisel, finansal ve fikrî mülkiyet etiketlerini görünür kılar.
- 03Volume anomalyRol/işlem hacmine aykırı indirme, sıkıştırma veya paylaşımı tespit eder.
02Tespit, analiz ve karar
- 04New destinationYeni bulut depo ve harici paylaşım hedeflerini güven analiziyle karşılaştırır.
- 05Insider privacyÇalışan davranışında ikincil kullanım ve erişim denetimi kısıtları uygular.
- 06False explanationsMeşru bulk export, veri göçü ve düzenli raporlama için kayıtlı istisna oluşturur.
03Denetim, icra ve iyileştirme
- 07Exfil incidentİhlal kanıtlarını yetkili hukuk/veri koruma ekiplerine kontrollü paylaşır.
- 08Block approvalHassas iş veri aktarımı engeli için iş sahibi iletişim ve onay sağlar.
- 09Forensics linkageTransferin kim, hangi oturum ve hangi nesne ile ilişkili olduğunu gösterir.
Yapay zekâ bu modülde ne yapar?
Sızıntı riski ve veri sınıfı arasında bağlam kurup öncelik önerir.
Kazanım
Veri kaybını bağlamıyla doğrulayıp müdahale kalitesini artırır.
Güvenlik ve kabul ilkesi
Yalnızca veri hacmine bakılarak çalışan hakkında otomatik disiplin kararı oluşturulamaz.
Uçtan uca kurumsal genişletme
- SaaS DLP federation
- Birden fazla kaynağa merkezi kopya zorunluluğu olmadan yetkili sorgu ve sonuç birleştirme.
- insider risk workflow
- Varlık, exposure ve gerçek saldırı kanıtını iş etkisine bağlayan öncelik modeli.
- confidential data graph
- Varlık, kimlik, servis ve tehdit bağlarının zaman damgalı ilişki sorguları.
Data Exfiltration ve Insider Risk sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.