Kişisel veri nerede, nereye gidiyor. Gizli izleme yapmadan.
Piservo DLP dosya sunucularınızdaki TCKN, IBAN ve kart verisini bulur; USB belleğe, e-postaya ve ChatGPT gibi servislere çıkışını denetler. Tamamen kendi sunucunuzda çalışır. Şu anda erken erişim programındayız.
Bugünkü tablo
Kişisel veri çoğu kurumda kimsenin bakmadığı yerlerde duruyor.
Herkese açık klasörler
Personel listeleri, bordrolar, müşteri IBAN’ları “Ortak” klasörde, herkesin okuyabildiği yerde.
Yapay zekâya yapıştırılan tablolar
Çalışan iyi niyetle müşteri listesini özetletmek için bir sohbet robotuna yapıştırıyor.
USB ve kişisel e-posta
Dosya bir USB belleğe ya da kişisel e-postaya gidiyor; iz kalmıyor.
Veri keşfi
Önce envanter: hangi dosyada ne kadar kişisel veri var.
Dosya paylaşımlarını ve klasörleri planlı olarak tarar; Word, Excel, PowerPoint, PDF, metin ve CSV dosyalarının içini okur. Dosyalara ve izinlere dokunmaz, yalnızca okur ve raporlar.
- TCKN, IBAN ve kart numaraları doğrulanarak tespit edilir; yanlış alarm azalır
- Dört seviyeli sınıflandırma: Genel, İç, Gizli, Çok Gizli
- Everyone, Domain Users gibi geniş gruplara açık dosyaların listesi
- “KVKK veri envanteri” raporu: kategori, klasör ve dosya bazında
Tarayıcı ve yapay zekâ servisleri
Yapay zekâ kullanılsın, müşteri verisi gönderilmesin.
Chrome ve Edge eklentisi; yapıştırma, dosya yükleme ve sürükle-bırak anında içeriği kontrol eder. Kişisel veri bulunursa politikaya göre kaydeder ya da engeller ve kullanıcıya nedenini söyler.
- Yapay zekâ servisleri: ChatGPT, Gemini, Copilot, Claude, DeepSeek, Perplexity ve diğerleri
- Webmail, bulut depolama (Drive, OneDrive, Dropbox, WeTransfer…) ve web mesajlaşma ayrı kategoriler
- Kurumunuzun kendi alan adları izin listesine alınabilir
Elif Yıldırım;10*******46;TR12 **** **** 4521
Can Demir;27*******10;TR56 **** **** 9902
Uç nokta
USB, telefon, yazıcı ve pano.
Sürücü kurmadan çalışan Windows ajanı, cihaz çevrimdışıyken de politikayı uygular. Kaldırıldığında cihazın önceki ayarlarını geri yükler.
- USB ve SD kart: izin ver, salt okunur veya engelle; USB’ye kopyalanan dosyada kişisel veri tespiti
- Telefon ve tablet bağlantısı: izin ver veya engelle
- Yazdırma kaydı: belge adı, kullanıcı, yazıcı ve sayfa sayısı
- Pano: izle veya kişisel veri içeriyorsa engelle; ekranda kullanıcı ve tarih filigranı
E-posta
Dışarı giden e-postada üç katman.
Piservo Mail Gateway gönderilen e-postanın konusunu, gövdesini ve eklerini inceler. Outlook eklentisi kullanıcıyı göndermeden önce uyarır. Microsoft 365 ortamı ayrıca doğrudan izlenebilir.
- Gateway modları: izle, karantinaya al (yönetici onaylar) veya reddet
- Yalnızca dış alıcılar, asgari kayıt eşiği, şifreli eki hassas sayma seçenekleri
- Exchange, Microsoft 365 ve Google Workspace ile çalışır
Şeffaflık
Çalışan neyin izlendiğini görür. Neyin izlenmediğini de.
Ajan gizli çalışmaz. Kullanıcı “Bu bilgisayarda neler izleniyor?” ekranından denetlenen kanalları ve kurumun aydınlatma metnini görür; bir işlem engellendiğinde nedenini öğrenir.
- Tasarım gereği yok: tuş kaydı, parola yakalama, gizli kamera, mikrofon veya ekran kaydı
- Veri cihazda incelenir; yalnızca sayı ve maskelenmiş örnek (10*******46) sunucuya gider
- Konsolda iki adımlı doğrulama zorunlu; Yönetici, Güvenlik Analisti ve salt okunur Denetçi rolleri
Aydınlatma metni: Kişisel verilerin korunması amacıyla bu cihazda yukarıdaki kanallar denetlenmektedir…
Konsol
Kurulumu kendiniz yapabileceğiniz kadar sade.
Tamamen kurum içi
Kendi sunucunuza kurulur. Dışarıya yalnızca lisans kontrolü çıkar; gelen bağlantı gerekmez.
Olay yönetimi
Önem derecesi ve duruma göre filtrelenen olaylar: yeni, inceleniyor, kapandı.
Toplu dağıtım
Ajan GPO veya yazılım dağıtım aracınızla kurulur; cihazlar süreli kayıt anahtarıyla eklenir.
Değiştirilemez denetim kaydı
Yönetici işlemleri, modül açılışları ve kanıt erişimleri değiştirilemez günlükte.
Türkçe arayüz
Açık ve koyu tema; her ayarın yanında ne işe yaradığını anlatan kısa açıklama.
Piservo ile bağlantılı
DLP olaylarının Kurumsal Yönetim’de talep olarak açılması için entegrasyon hazırlanıyor.
Yol haritası
Erken erişimde olanlar ve sırada olanlar.
Yukarıdaki özellikler bugün çalışıyor. Erken erişim müşterileriyle birlikte şu başlıklar üzerinde çalışıyoruz:
- Aşama 1
Dosya ve ağ engelleme
İçeriğe ve etikete göre dosya yazma, ağ paylaşımı ve FTP/SFTP kontrolü.
- Aşama 2
SIEM ve MSP konsolu
Olayların kullandığınız SIEM’e aktarımı; hizmet sağlayıcılar için çok müşterili konsol.
- Aşama 3
Kurum içi Piservo AI ve politika paketleri
Olay özetleri, OCR, hazır KVKK ve PCI-DSS politika paketleri, yeni veri türleri.
Erken erişim
Sınırlı sayıda kurumla başlıyoruz.
Kim için
Kişisel veri işleyen, KVKK uyumunu teknik olarak göstermek isteyen ve kurum içi kurulum tercih eden kurumlar.
Ne alırsınız
Kurulum desteği, doğrudan ürün ekibiyle iletişim ve yol haritasına etki etme imkânı.
Çalışanların ekranını veya klavyesini izliyor mu?+
Hayır. Tuş kaydı, parola yakalama, gizli kamera, mikrofon veya ekran kaydı tasarım gereği yoktur. Kullanıcı neyin izlendiğini bilgisayarındaki şeffaflık ekranından görür.
Verilerimiz buluta gidiyor mu?+
Hayır. Piservo DLP tamamen kendi sunucunuzda çalışır. İçerik cihazda incelenir; sunucuya yalnızca sayılar ve maskelenmiş örnekler gider. Dışarıya çıkan tek trafik lisans kontrolüdür.
USB’ye kopyalamayı engelliyor mu?+
USB’yi salt okunur yapabilir ya da tamamen engelleyebilirsiniz. İzin verilen modda, USB’ye kopyalanan dosyalardaki kişisel veriler tespit edilip olay olarak kaydedilir.
Neden erken erişim?+
Ürünün çekirdeği çalışıyor; ilk müşterilerle sahada birlikte olgunlaştırmak istiyoruz. Erken erişimdeki kurumlar kurulumda doğrudan ürün ekibiyle çalışır.
Piservo ailesinin diğer ürünleri
Kişisel verinizin haritasını çıkaralım.
Erken erişim görüşmesinde bir dosya paylaşımınızı birlikte tarıyor, ilk KVKK veri envanteri raporunuzu çıkarıyoruz.