❝ Dağınık yapıdaki verilerimizi GEODI ile keşfettik ve sonrasında da sınıflandırdık. Kurum dışına çıkmamasını da Symantec DLP ile sağladık. Bu iki yazılımın entegrasyonu bizim için çok faydalı oldu. KVKK’ ya uyum çerçevesinde ele aldığımız bu zorlu süreci başarılı bir şekilde sonuçlandırdık.
Bu büyük projede emeği geçen tüm çalışanlarımıza ve paydaşlarımıza teşekkür ederim.❞
- İsmail Emre Helvacı / Bilgi Teknolojileri Bölümü Müdürü
Yeşilay hassas verilerini GEODI Veri Keşfi ve Sınıflandırma ve Symantec DLP çözümleri ile koruyor. Yeşilay, insan onurunu ve saygınlığını temel alan, toplumu ve gençliği ayrım gözetmeden zararlı alışkanlıklardan korumak için çalışan, milli ve ahlaki değerleri gözeterek ve bilimsel metotlar kullanarak tütün(sigara), alkol, uyuşturucu madde, teknoloji, kumar vb. bağımlılıklarla mücadele eden; önleyici ve rehabilite edici halk sağlığı ve savunuculuk çalışmaları yürüten uluslararası bir sivil toplum kuruluşudur.
Yeşilay bir çok kurum gibi dağınık yapıda yapısal ve yapısal olmayan veriye sahip. Veriler; PC’ler, Ortak Paylaşım Klasörleri, Veri Tabanları ve daha bir çok farklı kaynağa dağılmış durumda. Verilerin doğru şekilde keşfedilmesinin bir kaç zorluğu var. Çok sayıda depolama ortamı, çok sayıda dosya tipi ve yapısal olmayan verilerde keşif doğruluğu. Bunun dışında yaklaşık 1.000 beyaz yaka çalışanın sürekli olarak ürettiği veriyi işlemenin ve sınıflandırılması da ek bir zorluk.
Yeşilay bilgi güvenliği ekipleri öncelikle bu dağınık yapıdaki verilerin doğru şekilde keşfedilmesi ve doğru analizler ile güvenlik politikalarının oluşturulabilmesi adına GEODI ile veri keşfi ve analiz süreçlerini başlattı. GEODI farklı veri kaynaklarının tamamını konsolide ederek yapısal ve yapısal olmayan veri ortamlarındaki hassas ve kişisel verileri semantik keşif ile tespit etti. Keşif devam ederken buna ek olarak son kullanıcı bilgisayarlarındaki ve ortak paylaşım klasörlerindeki verilerin veri sahipleri tarafından sınıflandırılması gerekiyordu. Yaklaşık 1.000 Kullanıcı, şirket bilgisayarlarında doküman ve maillerini GEODI Classifier ile sınıflamaya başladı. GEODI Sınıflama sonuçları Symantec Network ve uç nokta koruma aksiyonlarına yol gösterici oldu. Symantec, kullanıcılar tarafından gizlilik seviyesi belirlenen dosyaları koruma altına çok daha efektif ve kolay şekilde alabildi. GEODI’nin esnek sınıflama seviye ve politika belirleme yetenekleri kullanıcıların sınıflandırma eklentilerinin kullanımına çabuk adapte olmasını ve efektif kullanım sağlamasına yardımcı oldu.
GEODI ile günlük ortalama 3.000 dosya ve mail kullanıcılar tarafından sınıflanmakta. Yaklaşık 65 Milyon içerik keşfedildi ve toplamda 1 Milyon’a yakın kişisel veri içeren doküman tespit edildi. Yeşilay bilgi güvenliği ekipleri ihtiyaçları dahilinde bu veriler ile alakalı çeşitli güvenlik aksiyonları alabilmekte ve sürekli olarak zamanlı taramalarla verilerini takip edebilmekte. Hassa veya önemli verileri aramak istedikleri anda GEODI’nin arama yetenekleri ile semantik aramalar da yapabilmekte. Bu sürekli olarak analiz edilen ve sınıflamalar yapılan veri ortamında Symantec güçlü network ve uç nokta güvenlik yetenekleri ile bu sınıflandırılmış verilerin olay takibini, raporlamasını ve hareketlerinin takibini yapmakta, uygulanan ve belirlenen politikalar ışığında da çeşitli engelleme ve takip aksiyonları da almakta.
Symantec ve GEODI’nin ilk ortak çalışması olan bu proje, karmaşık ve büyük veri yapısına sahip bir kurumun bilgi güvenliği ve veri koruma ihtiyacını uçtan uca karşılamış oldu. Symantec ve GEODI’nin kolay konfigürasyon ve uyumu ile kullanıcıların karmaşık aksiyon ve konfigürasyonlar içerisinde zorluk çekmesi gibi problemler ortadan kalktı, son kullanıcılar veri güvenliği ve veri gizliliği kültürünü hızlıca kazanmış oldu. Süreç içerisinde her iki üreticinin de yetkin partnerları başından sonuna kadar çözümleri doğru konumlandırıp, kullanmasına destek oldular. Yeşilay KVKK ve Veri Güvenliği uyumunu sağlarken verilerini de sürekli olarak koruma altında tutuyor.
❝Dağınık yapıdaki verilerimizi GEODI ile keşfettik ve sonrasında da sınıflandırdık. Kurum dışına çıkmamasını da Symantec DLP ile sağladık. Bu iki yazılımın entegrasyonu bizim için çok faydalı oldu. KVKK’ ya uyum çerçevesinde ele aldığımız bu zorlu süreci başarılı bir şekilde sonuçlandırdık.
Bu büyük projede emeği geçen tüm çalışanlarımıza ve paydaşlarımıza teşekkür ederim. ❞ - İsmail Emre Helvacı / Bilgi Teknolojileri Bölümü Müdürü
