İşletmeler dijitalleştikçe, kurumsal verilerin de sınırları ortadan kalktı. Geçmişte bir çalışanın masasındaki fiziksel bir klasörde duran gizli müşteri sözleşmeleri veya şirket içi finansal raporlar, bugün OneDrive klasörlerinde senkronize ediliyor, Microsoft Teams sohbetlerinde anlık olarak gönderiliyor veya dışarıdaki bir tedarikçiye Outlook üzerinden saniyeler içinde iletiliyor. Çalışanların işlerini her yerden ve her cihazdan yapabilmesi büyük bir verimlilik sağlarken, madalyonun diğer yüzünde devasa bir güvenlik riskini beraberinde getiriyor: Veri sızıntısı.
Siber güvenlik denildiğinde genellikle akla dışarıdan gelen hacker’lar, fidye yazılımları (ransomware) veya karmaşık kimlik avı (phishing) saldırıları gelir. Oysa işletmelerin karşılaştığı veri ihlallerinin çok büyük bir kısmı dışarıdan gelen karmaşık saldırılardan değil, içerideki sıradan ve çoğu zaman iyi niyetli kullanıcı eylemlerinden kaynaklanır.
Satış departmanındaki bir çalışanın, kolaylık olsun diye içinde yüzlerce müşterinin kredi kartı numarasını barındıran bir Excel tablosunu kendi kişisel Gmail hesabına e-posta olarak atması bir güvenlik ihlalidir. İnsan kaynakları personelinin, tüm şirket çalışanlarının maaş bilgilerini içeren dosyayı yanlışlıkla “Tüm Şirket” e-posta grubuna göndermesi bir felakettir. Veya işten ayrılmak üzere olan bir mühendisin, gizli tasarım çizimlerini USB belleğe kopyalayarak rakip firmaya götürmesi bir şirket içi tehdittir (Insider Threat).
Bu senaryoların hiçbirinde güvenlik duvarınız (Firewall) bir alarm üretmez. Kullanıcının parolası doğrudur, cihazı şirkete aittir ve erişim yetkisi vardır. Geleneksel güvenlik yaklaşımları (kimlik doğrulama, cihaz güvenliği) bu noktada yetersiz kalır çünkü onlar “kişiyi” ve “cihazı” korur; verinin kendisini korumaz.
İşte tam bu noktada Data Loss Prevention (DLP – Veri Kaybı Önleme) devreye girer. Microsoft 365 ekosisteminde DLP, verinin içeriğini anlayan, hassasiyetini ölçen ve bu verinin şirket politikalarına aykırı şekilde hareket etmesini (kopyalanmasını, gönderilmesini, paylaşılmasını) anında engelleyen akıllı bir kalkan görevi görür. Bu rehberde, Microsoft 365’te DLP kavramının ne olduğunu, Microsoft Purview mimarisindeki yerini, e-posta, dosya ve cihaz (Endpoint) katmanlarında nasıl çalıştığını ve işletmelerin veri sızıntılarını durdurmak için bu politikaları pratikte nasıl hayata geçirebileceğini detaylıca inceleyeceğiz.
DLP (Data Loss Prevention) Nedir?
Data Loss Prevention, Türkçe karşılığıyla “Veri Kaybı Önleme”, kurumların hassas ve gizli verilerinin yetkisiz kullanıcılar tarafından görülmesini, paylaşılmasını veya şirket sınırları dışına (dijital veya fiziksel olarak) çıkarılmasını engellemek için kullanılan stratejiler ve yazılımlar bütünüdür.
DLP’nin temel felsefesi basit bir soruya dayanır: “Bu verinin içinde ne var ve nereye gidiyor?”
Geleneksel bir güvenlik yazılımı, “Word.exe çalışıyor” bilgisini görür. Bir DLP yazılımı ise, “Bu çalıştırılan Word belgesinin içinde 16 haneli kredi kartı formatında veriler var ve kullanıcı bu belgeyi şu anda bulut tabanlı kişisel bir depolama servisine yüklemeye çalışıyor” gerçeğini anlar ve işlemi durdurur.
Hassas Veri (Sensitive Data) Kavramı
DLP politikalarının neyi koruyacağını belirleyen en temel unsur “Hassas Veri” tanımıdır. Bir işletme için hassas veri, yetkisiz kişilerin eline geçtiğinde finansal kayba, itibar zedelenmesine veya yasal cezalara yol açabilecek her türlü bilgidir.
Microsoft 365 bağlamında hassas veriler genel olarak üç kategoriye ayrılır:
- Kişisel Veriler (PII – Personally Identifiable Information): T.C. Kimlik Numaraları, pasaport numaraları, telefon numaraları, ev adresleri. (KVKK ve GDPR gibi regülasyonlar tarafından sıkı şekilde korunması istenir.)
- Finansal Veriler (PCI – Payment Card Industry): Kredi kartı numaraları, IBAN numaraları, banka hesap bilgileri, şirket finansal tabloları.
- Fikri Mülkiyet (IP – Intellectual Property) ve Kurumsal Gizli Veriler: Şirketin kaynak kodları, Ar-Ge çizimleri, birleşme ve satın alma (M&A) belgeleri, yönetim kurulu toplantı notları, gizlilik sözleşmeleri (NDA).
DLP sistemleri, dijital ortamda akan terabaytlarca veri içinde bu spesifik veri tiplerini arar, bulur ve onlara belirli koruma kuralları uygular.
Microsoft 365 DLP Nedir?
Microsoft 365 DLP, Microsoft’un bulut platformu üzerindeki verileri korumak için tasarladığı yerleşik (native) Veri Kaybı Önleme çözümüdür. Bu çözüm, üçüncü taraf bir eklenti veya ayrı kurulması gereken bir yazılım değil; doğrudan Exchange Online (e-posta), SharePoint Online, OneDrive for Business ve Microsoft Teams’in çekirdeğine entegre edilmiş bir özelliktir.
Microsoft 365’te DLP yetenekleri, şemsiye bir güvenlik ve uyumluluk markası olan Microsoft Purview çatısı altında yönetilir. Bu nedenle güncel Microsoft terminolojisinde genellikle Microsoft Purview Data Loss Prevention olarak anılır.
Microsoft 365 DLP’nin Geleneksel DLP Çözümlerinden Farkı
Geçmişte işletmeler veri sızıntılarını önlemek için karmaşık ağ cihazları (Network DLP) veya bilgisayarlara yüklenen ağır ajanlar (Endpoint DLP) satın alırlardı. Bu çözümler genellikle şirket ağından dışarı çıkan e-posta trafiğini (SMTP) veya web trafiğini (HTTP/Proxy) izlerdi. Ancak günümüzde veriler şirket ağının dışına taşındı (Bulut).
Microsoft Purview DLP’nin en büyük avantajı “Bulut Yerleşik” (Cloud-Native) olmasıdır:
- Derin Entegrasyon: Veri zaten Microsoft’un sunucularında (OneDrive, SharePoint) durduğu için, DLP motoru veriyi ağdan geçerken yakalamaya çalışmak yerine, verinin bulunduğu yerde doğrudan içeriğini indeksler ve analiz eder.
- Kullanıcı Deneyimi: İşletim sistemine ve Office uygulamalarına (Word, Excel, PowerPoint, Outlook) entegredir. Bir kullanıcı yasaklı bir işlem yaptığında doğrudan kullandığı uygulamanın içinde (örneğin Outlook’ta bir uyarı çubuğuyla) anında bilgilendirilir.
- Karmaşık Altyapı Yok: Kurulacak sunucular, yönetilecek ağ köprüleri (gateway) yoktur. Microsoft Purview uyumluluk portalı üzerinden kurallar yazılır ve anında küresel ölçekte tüm M365 ortamına (tenant) uygulanır.
Microsoft 365 DLP Nasıl Çalışır? Mimarisi ve Temel Bileşenler
Microsoft 365 DLP mimarisi, arka planda son derece karmaşık makine öğrenimi, metin analizi ve desen eşleştirme algoritmaları kullansa da, yöneticiler için “Durum (Condition) -> Eylem (Action)” mantığıyla oldukça anlaşılır bir yapıda çalışır.
Bir DLP politikasının (Policy) üç ana bileşeni vardır:
1. Konumlar (Locations) – Veri nerede aranacak?
DLP politikası her yerde aynı anda çalışmak zorunda değildir. Kapsamı daraltmak performansı artırır ve yanlış alarmları (false positive) azaltır. Microsoft Purview DLP şu konumlarda koruma sağlar:
- Exchange Online e-posta mesajları ve ekleri: Giden tüm e-postaları tarar.
- SharePoint Online siteleri: Klasörlerdeki ve belge kitaplıklarındaki dosyaları tarar.
- OneDrive for Business hesapları: Kullanıcıların kişisel bulut depolama alanlarındaki dosyaları tarar.
- Microsoft Teams sohbet ve kanal mesajları: Anlık mesajlaşma sırasında yazılan metinleri ve paylaşılan dosyaları anında tarar.
- Cihazlar (Windows 10/11 ve macOS): Uç Nokta DLP’si (Endpoint DLP) ile fiziksel bilgisayarlardaki hareketleri (USB’ye kopyalama, yazdırma vb.) tarar.
- Microsoft Defender for Cloud Apps: Üçüncü taraf bulut uygulamalarındaki (Salesforce, Google Workspace vb.) Microsoft olmayan ortamlardaki verileri tarar.
2. Koşullar (Conditions) – Ne aranacak ve durum nedir?
Politikanın tetiklenmesi için hangi şartların oluşması gerektiğini belirler. En temel koşul: Hassas Bilgi Türlerinin (SIT – Sensitive Information Type) tespit edilmesidir. Microsoft, kutudan çıktığı haliyle kullanıma hazır (out-of-the-box) yüzlerce Hassas Bilgi Türü sunar.
Örnek SIT’ler: ABD Sosyal Güvenlik Numarası, Kredi Kartı Numarası, U.K. Pasaport Numarası, Uluslararası Banka Hesap Numarası (IBAN). Türkiye için de “Turkey Identity Number” (T.C. Kimlik Numarası) gibi hazır şablonlar mevcuttur. Bu şablonlar sadece basit bir 11 haneli sayı aramaz; sayının formatına, matematiksel sağlama (checksum) algoritmasına ve o sayının yakınlarındaki “Kimlik”, “TCKN” gibi destekleyici anahtar kelimelere (keywords) bakarak doğruluğunu (Confidence Level) teyit eder.
Ayrıca yöneticiler kendi şirketlerine özel veri türlerini (Örneğin: “X-PRJ-2026” formatındaki gizli proje kodları) “Custom SIT” veya veri eşleştirme (Exact Data Match – EDM) yöntemleriyle sisteme öğretebilirler.
Koşullar sadece verinin türüyle sınırlı değildir. “İçerik kuruluş dışındaki kişilerle paylaşılıyorsa” veya “Belirli bir duyarlılık etiketi (Sensitivity Label) taşıyorsa” gibi bağlamsal koşullar eklenebilir.
3. Eylemler (Actions) – Kural ihlal edildiğinde ne yapılacak?
DLP motoru hassas veriyi tespit etti ve kullanıcının bunu dışarı göndermeye çalıştığını anladı. Şimdi ne olacak? DLP politikası çeşitli eylemleri tetikleyebilir:
- Erişimi Kısıtla / Paylaşımı Engelle (Block): En sert önlemdir. E-postanın gönderilmesi anında reddedilir veya OneDrive’daki dosyanın dışarıdan erişim linki otomatik olarak iptal edilir.
- Kullanıcıyı Uyar (Policy Tips): Outlook veya Teams içinde sarı bir bilgi çubuğu çıkarak kullanıcıya “Bu belge hassas veriler içeriyor, dışarı göndermek şirket politikalarına aykırıdır” şeklinde anlık eğitim ve uyarı verir.
- İş Gerekçesi İste (Override with Justification): Kullanıcının işlemi yapmasını engeller, ancak kullanıcının “Bunu dış denetçiye göndermem gerekiyor” şeklinde bir gerekçe yazmasına (ve bu gerekçenin loglanmasına) izin vererek kilidi açmasını sağlar. İş süreçlerinin tıkanmasını önleyen esnek bir yaklaşımdır.
- Raporla ve İzle (Audit Only): Kullanıcının hiçbir şeyden haberi olmaz, işlemi başarıyla tamamlar. Ancak arka planda güvenlik yöneticisine bir alarm (Incident Report) gönderilir. Genellikle politikalar ilk devreye alındığında test amaçlı (shadow mode) kullanılır.
Exchange Online (E-posta) DLP Senaryoları
E-posta hala iş dünyasının ana iletişim omurgasıdır ve veri sızıntılarının (kazara veya kasıtlı) en çok yaşandığı kanaldır.
Örnek Senaryo: Yanlış Alıcıya Gönderilen Finansal Veri
Bir şirketin finans yöneticisi, ay sonu maliyet raporlarını ve kredi kartı ekstrelerini “Mali.Musavir@sirketdisi(.)com” adresine göndermek isterken, Outlook’un otomatik tamamlama (auto-complete) özelliği yüzünden dosyaları yanlışlıkla “Mali.Pazarlama@sirketdisi(.)com” adresine (şirket dışındaki alakasız bir ajansa) gönderir.
DLP Nasıl Müdahale Eder? Yönetici e-postayı yolladığı anda mesaj Exchange Online sunucusuna ulaşır (henüz dış dünyaya çıkmamıştır). Purview DLP politikası devreye girer:
- Tarama: Ekli Excel dosyasının içinde “Kredi Kartı Numarası” formatında veriler olduğunu (SIT) algılar.
- Koşul Değerlendirmesi: “Kredi Kartı verisi var” (Evet) + “Alıcı kuruluş dışından” (Evet). Kural eşleşti.
- Eylem: Politika “Engelle” (Block) olarak ayarlandığı için mesaj dışarı çıkmaz. Finans yöneticisine saniyeler içinde “NDR” (Non-Delivery Report – Teslim Edilemedi Raporu) gelir: “Mesajınız şirket güvenlik ilkeleri gereği kredi kartı bilgisi içerdiği için engellenmiştir.”
Bu basit mekanizma, şirketi potansiyel bir veri ihlalinden ve regülatif cezalardan saniyeler içinde kurtarır.
SharePoint ve OneDrive DLP Senaryoları
Dosya paylaşımı, e-postadan çok daha tehlikeli olabilir. Çünkü bir dosyayı OneDrive üzerinden “Bağlantıya sahip olan herkes (Anonim)” yetkisiyle paylaştığınızda, o link internette sonsuza kadar kalabilir ve arama motorları tarafından bile indekslenebilir.
Örnek Senaryo: Anonim Paylaşılan Hasta Kayıtları
Bir özel hastanede doktor, araştırması için anonimleştirilmemiş 50 adet hasta tahlil sonucunu (kişisel sağlık verileri – PHI) OneDrive klasörüne koyar. Daha sonra bu klasörü stajyer öğrenciyle paylaşmak için “Bağlantıya sahip herkes görebilir” seçeneğiyle bir link oluşturur.
DLP Nasıl Müdahale Eder? Microsoft 365, arka planda OneDrive ve SharePoint dosyalarını sürekli olarak tarar (Crawling).
- Tarama: DLP motoru, OneDrive klasöründeki dosyalarda hastalık kodları, TC Kimlik Numaraları ve isimlerin yan yana olduğunu (Medical Information SIT) tespit eder.
- Koşul Değerlendirmesi: Hassas veri tespit edildi.
- Eylem: Eğer sistemde “Hassas sağlık verileri içeren belgeler şirket dışıyla paylaşılamaz” DLP kuralı varsa, Purview DLP anında o belge üzerindeki “Anonim Linki” iptal eder. Belgenin yanına kırmızı bir uyarı simgesi (Policy Tip) yerleştirilir. Stajyer öğrenci linke tıkladığında “Bu belgeye erişiminiz kurum politikaları gereği engellenmiştir” uyarısını görür.
Doktor belgeye kendi bilgisayarından erişmeye ve üzerinde çalışmaya devam edebilir (iş sürekliliği etkilenmez), ancak verinin dışarı çıkışı engellenmiştir.
Microsoft Teams DLP Senaryoları
Uzaktan çalışmayla birlikte anlık mesajlaşma platformları (Teams, Slack) verinin en hızlı aktığı yerler haline gelmiştir. Sohbet pencerelerinde atılan hızlı mesajlar, kullanıcıların genellikle e-postada oldukları kadar dikkatli davranmadığı kör noktalardır.
Örnek Senaryo: Teams Sohbetinde Şifre ve Kredi Kartı Paylaşımı
Bir müşteri temsilcisi, dışarıdan destek veren (Guest – Misafir olarak Teams’e eklenmiş) bir yazılım danışmanına, ödeme entegrasyonunu test etmesi için canlı ortamdaki şirket kredi kartı numarasını doğrudan Teams sohbet penceresinden yazar.
DLP Nasıl Müdahale Eder? Teams entegrasyonu sayesinde DLP, anlık mesajları neredeyse gerçek zamanlı olarak (saniyeler içinde) tarar.
- Kullanıcı mesajı gönderir. Mesaj anlık olarak ekranda görünür.
- Arka planda DLP motoru mesaj metni içinde kredi kartı algoritmasını doğrular.
- Mesajın yazıldığı sohbette dışarıdan (Guest) bir kullanıcının olduğu algılanır (Koşul eşleşmesi).
- Kredi kartı numarasını içeren mesaj karşı tarafın (danışmanın) ekranında anında gizlenir (Blocked). Gönderen temsilcinin ekranında ise mesajın üzeri kırmızı bir çerçeveyle çizilir ve “Bu mesaj bir DLP ilkesiyle engellendi” uyarısı belirir. “Ne yapabilirim?” butonuna tıklandığında, şirketin kredi kartı paylaşım kurallarını anlatan eğitim metni ekrana gelir.
Bu proaktif engelleme, anlık ve hızlı iletişimin getirdiği dikkatsizlik risklerini sıfıra indirir.
Endpoint DLP (Uç Nokta Veri Kaybı Önleme) Nedir?
Microsoft 365 bulut servislerindeki (Exchange, OneDrive, Teams) verileri korumak harikadır. Ancak bir gerçek var: Çalışanlar işlerini yapmak için bu verileri buluttan kendi bilgisayarlarına (Windows, Mac) indirirler. Dosya kullanıcının masaüstüne (Endpoint) indiği anda bulut DLP politikalarının yetki alanı (Visibility) normal şartlarda sona erer.
Kullanıcı, buluttan indirdiği müşteri listesini (Excel), bilgisayarına taktığı bir USB flash belleğe kopyalayabilir, kişisel Dropbox hesabına web tarayıcısı üzerinden sürükleyip bırakabilir, Bluetooth ile telefonuna gönderebilir veya ağdaki bir yazıcıdan fiziki çıktısını alabilir. Bulut güvenliği bunları göremez.
İşte Microsoft Endpoint DLP, koruma kalkanını buluttan fiziksel bilgisayarın işletim sistemine (Windows 10/11) ve uç noktasına kadar uzatır. En büyük avantajı; üçüncü taraf Endpoint DLP yazılımlarının aksine bilgisayara ek bir “Ajan” (Agent) kurmayı gerektirmemesidir. Çünkü Endpoint DLP kodları doğrudan Windows 10 ve 11 işletim sisteminin içine (Microsoft Defender for Endpoint mimarisine) yerleşiktir.
Endpoint DLP’nin Yetenekleri
Yönetilen (Microsoft Intune ile) ve Defender for Endpoint yüklü bir cihazda, Endpoint DLP aşağıdaki eylemleri izleyebilir ve engelleyebilir:
- USB Belleklere (Çıkarılabilir Medya) Kopyalama: Hassas veri içeren bir dosyanın (örneğin TCKN listesi) USB diske kopyalanmasını tamamen engelleyebilir veya sadece “Şifrelenmiş USB disklere” kopyalanmasına izin verebilir.
- Ağ Paylaşımlarına Kopyalama: Dosyanın şirket ağı dışındaki rastgele bir sunucuya kopyalanmasını izler.
- Yazdırma (Printing): Gizli bir tasarım dosyasının ofisteki veya evdeki bir yazıcıdan kağıda dökülmesini engelleyebilir.
- İzin Verilmeyen Bulut Uygulamalarına Yükleme: Edge, Chrome veya Firefox tarayıcıları üzerinden, gizli belgenin wetransfer.com, drive.google.com veya dropbox.com gibi kurumsal olarak onaylanmamış sitelere yüklenmesini (upload) reddeder.
- Uygulama İçi Kopyala/Yapıştır (Clipboard Control): Bir kullanıcının hassas bir Word belgesini açıp, içindeki 100 kişilik kredi kartı listesini seçip “Kopyala” (Ctrl+C) yapmasını ve ardından WhatsApp Web’i açıp sohbete “Yapıştır” (Ctrl+V) yapmasını anında engeller. Ekranda “Şirket verileri bu uygulamaya yapıştırılamaz” uyarısı çıkar.
Endpoint DLP, verinin en savunmasız olduğu noktayı (kullanıcının kendi cihazındaki fiziksel eylemlerini) şirket politikalarına bağlar.
(Not: Endpoint DLP’nin tam kapasite kullanımı cihaz yönetimi süreçlerini gerektirir. Cihaz yönetiminin güvenlik mimarisindeki rolünü Microsoft 365’te Zero Trust rehberindeki cihaz güvenliği bölümünden inceleyebilirsiniz.)
Veri Sınıflandırma (Data Classification) ve Information Protection
Etkili bir DLP stratejisinin kalbi, veriyi anlamaktır. Veriyi sınıflandıramazsanız (neyin gizli, neyin genel olduğunu bilemezseniz), koruyamazsınız. Microsoft Purview bu noktada sadece DLP değil, Information Protection (Bilgi Koruması) katmanını da sunar. DLP politikaları genellikle Information Protection etiketleriyle omuz omuza çalışır.
Duyarlılık Etiketleri (Sensitivity Labels)
Bir belgenin içinde kredi kartı numarası aramak (Pattern Matching) her zaman yeterli değildir. Bazen belgenin içeriği formüllerden, algoritmalardan veya stratejik planlardan oluşur ve bunların bir “kalıbı” yoktur. Bu durumda veriyi etiketlemek gerekir.
Microsoft Word veya Excel açtığınızda üst menüde bir “Sensitivity” (Duyarlılık) butonu bulunur. Şirketler buraya “Genel”, “Şirket İçi”, “Gizli” ve “Çok Gizli” gibi etiketler tanımlar.
Kullanıcı “Yönetim Kurulu Toplantı Notları.docx” adlı belgeyi oluşturduğunda ve “Çok Gizli” etiketini seçtiğinde belgenin DNA’sı değişir.
- Belge şifrelenir. (Sadece yetkili şirket personeli açabilir.)
- Belgeye filigran (Watermark) basılır (örneğin arka plana çalışanın e-posta adresi yazılır ki ekran görüntüsü alırsa tespit edilebilsin).
- DLP Entegrasyonu: İşte DLP burada devreye girer. Purview DLP’de şöyle bir kural yazılır: “İçeriğinde ne olduğuna bakma; eğer bir belge ‘Çok Gizli’ etiketine sahipse, bu belgenin şirket dışındaki hiçbir e-posta adresine gönderilmesine izin verme.”
Otomatik Etiketleme (Makine Öğrenimi)
Kullanıcıların her belgeyi elle doğru şekilde etiketlemesini beklemek (manuel sınıflandırma) çoğu zaman hayal kırıklığıyla sonuçlanır. İnsanlar unutur veya umursamaz. Microsoft 365 E5 lisans paketinin getirdiği en büyük güç, Otomatik Sınıflandırma yeteneğidir. Purview, yapay zeka ve Eğitilebilir Sınıflandırıcılar (Trainable Classifiers) kullanarak şirketinizin verilerini tarar. “Bu bir özgeçmiş (CV) dosyasına benziyor”, “Bu bir kaynak kod dosyası” veya “Bu bir yasal sözleşme” şeklinde belgeyi anlar ve “Gizli” etiketini kullanıcıdan bağımsız olarak (otomatik) belgeye vurur. Sonrasında DLP politikası, etiketlenmiş bu belgenin dışarı çıkışını otomatik olarak engeller.
DLP ve Microsoft 365 Copilot Güvenliği
Yapay zeka asistanı Microsoft 365 Copilot, üretkenlikte bir devrim yaratırken işletmelerin en büyük endişesi veri güvenliğidir: “Çalışanlar Copilot’a gizli projeleri sorarsa ve Copilot bu verileri başkalarına sızdırırsa ne olacak?”
Cevap, Microsoft Purview DLP’nin Copilot ile doğrudan entegre çalışmasıdır. Copilot, şirket içindeki verilere erişirken o kullanıcının var olan tüm erişim yetkilerini (ve Information Protection etiketlerini) aynen devralır.
Daha da önemlisi, şirketler Copilot’un hassas verilerle nasıl etkileşime gireceğini yönetmek için DLP ilkelerini kullanabilirler. Bir kullanıcı Copilot’a “Bana yeni birleşme (M&A) projesinin finansal tablolarını özetle” dediğinde, eğer arka planda o belgeler “Dışarı veya yetkisiz departmanlara aktarılamaz” şeklinde etiketlenmişse, Copilot bu talepleri güvenlik filtrelerinden geçirerek, veri sızıntısına yol açacak özetleme veya paylaşım eylemlerini (kullanıcının niyetinden bağımsız olarak) durdurur.
Microsoft 365 DLP Kurulumunda Sık Yapılan Hatalar
DLP, bir ürün satın alıp “İleri -> İleri -> Bitir” diyerek kurulabilecek bir antivirüs yazılımı değildir. Yanlış yapılandırılmış bir DLP, siber saldırıdan daha fazla şirket işleyişini durdurabilir (Business Disruption).
1. Aşırı Kapsamlı (Ağır) Politikalarla Başlamak
DLP projesine başlar başlamaz “İçinde T.C. Kimlik No geçen hiçbir dosya şirket dışına çıkamaz (Engelle)” şeklinde sert kurallar yazmak bir felakettir. Muhtemelen ertesi gün İnsan Kaynakları departmanı muhasebe firmasına bordro gönderemez, hastane laboratuvar sonuçlarını hastaya iletemez. Şirketin tüm işleyişi durur. Doğrusu: DLP politikaları daima ilk haftalarda “Yalnızca Test Et (Test it out)” veya “Kullanıcıyı uyar ama izin ver” (Policy Tips) modunda çalıştırılmalıdır. Hangi departmanların iş gereği hassas veriyi dışarı göndermesi gerektiği (iş süreçleri) analiz edilmeli, exceptions (istisnalar) kural setine eklenmeli ve ancak ondan sonra “Engelle” (Enforce) moduna geçilmelidir.
2. Kurum İçi İletişim Eksikliği ve Kullanıcı Eğitimi
DLP, BT departmanının tek başına yapabileceği bir proje değildir. “Hassas veri”nin ne olduğunu BT bilemez; bunu Hukuk, İK, Finans ve Yönetim departmanları belirler. Ayrıca kullanıcıları önceden eğitmeden DLP’yi aktif ederseniz, ekranda “E-postanız engellendi” uyarısını gören çalışan panikler ve BT destek masasına (Helpdesk) çağrı yağdırır. Kullanıcıların (Policy Tips metinleri aracılığıyla) neden engellendikleri konusunda eğitilmesi şarttır.
3. Alarm (Incident) Yorgunluğu (SOC Fatigue)
Bir DLP sistemi her gün binlerce uyarı (alert) üretebilir. Eğer bu uyarıları Microsoft Sentinel gibi bir SIEM platformunda toplamıyor veya bu alarmlara bakacak, “Bu bir yanlış alarm mı (false positive) yoksa gerçek bir veri hırsızlığı mı?” diye analiz edecek bir Güvenlik Operasyon (SOC) ekibiniz yoksa, sistem sadece çöplüğe döner. Bir gün gerçekten büyük bir veri hırsızlığı olduğunda o alarm da binlerce satır log arasında kaybolur.
4. Gölge BT’yi (Shadow IT) Göz Ardı Etmek
Sadece e-posta ve OneDrive için DLP politikası yazıp, kullanıcıların bilgisayarlarında rahatça Telegram Masaüstü veya kişisel Google Drive kullanmasına izin verirseniz DLP projeniz kağıt üzerinde kalır. Çalışan “Mail atamıyorsam, dosyayı WhatsApp Web’den atarım” diyecektir. Bu yüzden Endpoint DLP ve Microsoft Defender for Cloud Apps kullanımı, bulut DLP’sinin ayrılmaz bir parçası olmalıdır.
Microsoft 365 E3 ve E5 Planlarında DLP Farklılıkları
Microsoft’un DLP yetenekleri, kullandığınız lisans planına göre önemli değişiklikler gösterir.
Microsoft 365 E3’te DLP: E3 paketi güçlü bir DLP temeli sunar.
- Exchange, SharePoint, OneDrive ve Teams Chat ortamlarında temel DLP politikaları (Kredi kartı, TCKN gibi standart SIT’leri arama) oluşturabilirsiniz.
- Kullanıcıları Policy Tips ile uyarabilir ve engellemeler yapabilirsiniz.
- Manuel olarak duyarlılık etiketleri (Sensitivity Labels) oluşturabilir ve uygulayabilirsiniz.
- Uç Nokta DLP (Endpoint DLP) özellikleri E3 içerisinde bulunmaz. Uç nokta düzeyindeki kopyalama/yazdırma gibi eylemleri engelleyemezsiniz.
Microsoft 365 E5’te DLP (veya E5 Compliance eklentisi): E5 paketi (veya M365 E5 Compliance/Purview add-on’ları), DLP’yi kurumsal (enterprise) seviyeye ve otomasyona taşır.
- Endpoint DLP: Bilgisayarlar üzerindeki eylemleri (USB engelleme, ağ paylaşımları, web tarayıcısı üzerinden dosya yüklemeleri) izleme ve engelleme tam yetkisi E5 ile gelir.
- Otomatik Sınıflandırma (Auto-labeling): Verileri tek tek kullanıcıların inisiyatifine bırakmadan, makine öğrenimi ve Eğitilebilir Sınıflandırıcılar (Trainable Classifiers – “Bu bir kaynak koddur” gibi akıllı algılama) ile otomatik bulma ve etiketleme E5 özelliğidir.
- İç Tehdit Yönetimi (Insider Risk Management): Sadece kural bazlı ihlallere değil, kullanıcı davranışlarına odaklanır. Örneğin; “İstifa dilekçesi veren bir çalışan son 3 günde OneDrive’ından normalin 10 katı fazla dosya indiriyorsa” sistemi tetikleyen yapay zeka analizleri E5 kapasitesindedir.
- Teams DLP Gelişmiş Özellikleri: Teams içerisinde daha karmaşık ve anlık dosya koruma senaryoları desteklenir.
(Lisans planlarının güvenliği nasıl şekillendirdiği konusunda daha geniş bir perspektif için kapsamlı Microsoft 365 güvenlik paketleri değerlendirmemizi okuyabilirsiniz.)
DLP Projesi Nasıl Planlanmalı? Adım Adım Veri Koruma
Başarılı bir Veri Kaybı Önleme (DLP) projesi, bir teknolojiyi açmak (enable) değil, bir süreci yönetmektir. Aşağıdaki adımlar güvenli bir başlangıç rehberidir:
1. Keşif ve Veri Sınıflandırma Stratejisi (Data Discovery): İlk adım teknolojiyi açmak değil, masaya oturmaktır. “Şirketimiz için en kritik veri nedir?” (Müşteri veri tabanı mı, finansal reçeteler mi, yeni ürün kodları mı?). Bu verilerin Microsoft 365 ortamında nerede durduğunu Purview “Veri Sınıflandırma / İçerik Gezgini” (Content Explorer) üzerinden raporlayın.
2. DLP Politikalarını Belirleme ve Hukuki Uyum: KVKK (Türkiye) veya GDPR (Avrupa) regülasyonlarına tabi misiniz? İK verilerinin korunması yasal bir zorunluluk mu? Bu departmanlarla kuralları çizin: “Maaş bordroları muhasebe departmanı dışındaki hiçbir çalışana gönderilemez.”
3. “Test Modu”nda (Shadow Mode) Devreye Alma: Politikaları Purview üzerinde oluşturun (Exchange ve OneDrive için) ancak Eylem kısmını “Yalnızca Test Et” (Test it out without Policy Tips) olarak bırakın. Sistemin arkada log toplamasını sağlayın. 1 ay sonra raporları açın: “Kaç kişi günde kaç defa kredi kartı bilgisini e-posta atıyor?”. Kimlerin iş gereği bunu yaptığını görün ve onlara istisnalar (exceptions) tanımlayın.
4. Kullanıcıları Bilgilendirme ve Eğitme: Test modundan çıkmadan önce, şirket geneline DLP süreçleri hakkında bilgi verin. “Policy Tips” (İlke İpuçları) özelliğini aktif edin. Kullanıcılar hata yaptıklarında engellenmeden önce ekranda sarı bir uyarı göreceklerini bilsinler. O uyarı metnini (Örn: “KVKK gereği bu dosyayı dışarı gönderemezsiniz”) anlaşılır şekilde yazın.
5. “Engelleme” (Enforce) Moduna Geçiş: Yanlış alarmların (False Positives) azaldığından emin olduktan sonra (genellikle 2-3 aylık bir süreç), kritik politikaları “Engelle” veya “Gerekçe Sunarak Engeli Kaldır” moduna alın.
6. Endpoint DLP’yi Yaygınlaştırma (E5 kullanıcıları için): Şirket cihazlarının (Intune ve Defender for Endpoint ile) Endpoint DLP sistemine alınmasını (Onboarding) sağlayın. USB kopyalama ve web upload politikalarını kademeli olarak devreye alın.
7. Sürekli İzleme ve Geliştirme (Incident Management): DLP yaşayan bir organizmadır. Purview uyarıları ve raporları düzenli olarak analiz edilmeli, yeni tehditlere veya değişen iş modellerine göre politikalar güncellenmelidir.
İşletmeler İçin Microsoft 365 DLP Hakkında Sık Sorulan Sorular
Data Loss Prevention (DLP) nedir?
Kurumsal hassas verilerin (kredi kartı, TC no, şirket sırları vb.) kullanıcılar tarafından kazara veya kasıtlı olarak şirket dışına çıkarılmasını, e-posta, dosya paylaşımı veya USB gibi yollarla sızdırılmasını engelleyen güvenlik yazılımları ve politikalarıdır.
Microsoft Purview DLP nedir?
Microsoft 365’in içerisine yerleşik olarak bulunan (Cloud-native), Exchange (e-posta), OneDrive, SharePoint ve Teams platformlarındaki veri sızıntılarını tespit edip engelleyen bulut tabanlı DLP çözümüdür.
DLP ile antivirüs aynı şey mi?
Hayır. Antivirüs dışarıdan gelen zararlı yazılımları engeller. DLP ise şirket içindeki hassas bilgilerin dışarıya gönderilmesini (veri sızıntısını) engeller. Biri dış kapıyı, diğeri içerdeki kasayı korur.
Microsoft 365 DLP şifreli dosyaları tarayabilir mi?
Evet. Dosya Microsoft’un kendi Information Protection sistemiyle şifrelenmişse DLP motoru bu dosyaların içeriğini okuyup politikaları uygulayabilir. (Ancak üçüncü taraf şifrelemeler okunamayabilir).
DLP e-postaların okunması anlamına mı gelir?
DLP sistemleri metinleri okumaz, desen (pattern) eşleştirmesi yapar. Bir insan gibi maillerinizi okumaz; sadece içinde 16 haneli bir kredi kartı numarası formülü olup olmadığını arayan bir algoritmadır. Kullanıcı gizliliği esas alınarak çalışır.
Microsoft 365’te Endpoint DLP nedir?
Buluttaki değil, kullanıcının fiziksel bilgisayarındaki hareketleri denetleyen özelliktir. Hassas bir dosyanın USB belleğe kopyalanmasını, ağ yazıcısından çıkartılmasını veya kişisel Dropbox’a web üzerinden yüklenmesini engeller. (E5 paketi veya ilgili eklentiler gerektirir).
DLP politikaları iş süreçlerini yavaşlatır mı?
Doğru yapılandırılmazsa yavaşlatabilir. Bu yüzden politikalar önce “Sadece Test Et” modunda uygulanır. “Gerekçe sunarak geç” (Override) seçeneği sayesinde, meşru iş süreçlerinin tıkanmadan (ama loglanarak) devam etmesi sağlanabilir.
Purview DLP hangi veri türlerini tanıyabilir?
Dünya çapında yüzlerce finansal (Kredi kartı, IBAN), sağlık (hasta kayıtları) ve kimlik (TCKN, Pasaport) veri formatını tanır. Ayrıca makine öğrenimi sayesinde “kaynak kod” veya “özgeçmiş” gibi kavramsal dosyaları da anlayabilir. Yöneticiler kendi formatlarını (Custom SIT) sisteme öğretebilir.
Microsoft 365 E3 lisansında DLP var mı?
Evet, E3 lisansı Exchange, SharePoint, OneDrive ve Teams ortamları için temel bulut DLP özelliklerini içerir. Ancak Endpoint DLP (cihazlardaki USB ve kopyalama kısıtlamaları) E3’e dahil değildir.
Neden DLP kurmadan önce veri sınıflandırması yapmalıyım?
Elinizdeki hangi verinin değerli (hassas) olduğunu, hangisinin genel olduğunu bilmezseniz “her şeyi engellemek” veya “hiçbir şeyi engelleyememek” arasında kalırsınız. Korunacak hedefi belirlemek veri sınıflandırmasıyla başlar.
Verinin Güvenliği, İşletmenin Geleceğidir
Bilginin hızla üretilip aynı hızla paylaşıldığı günümüz iş dünyasında, verinin nerede durduğu, kimin tarafından görüldüğü ve nereye gittiği üzerindeki kontrolü kaybetmek, bir işletmenin yaşayabileceği en büyük finansal ve itibar risklerinden biridir. “Çalışanlarımıza güveniyoruz” yaklaşımı kurumsal kültür açısından değerli olsa da, siber güvenlikte strateji olarak kullanılamaz. İnsan hataları, dikkatsizlikler veya kötü niyetli içeriden girişimler siber tehdit manzarasının ayrılmaz bir parçasıdır.
Microsoft 365’te Veri Kaybı Önleme (DLP), Microsoft Purview çatısı altında sunulan; e-posta akışından (Exchange) ortak çalışma alanlarına (SharePoint/Teams) ve son kullanıcının masasında duran cihaza (Endpoint) kadar uzanan entegre ve devasa bir veri kalkanıdır. Bu kalkanın amacı işleri zorlaştırmak değil; çalışanların kurumsal verilerle güvenli sınırlar içinde, endişe etmeden üretebilmelerini (Productivity) sağlamaktır.
Ancak başarılı bir DLP mimarisi; karmaşık regülasyonların (KVKK/GDPR) anlaşılmasını, şirket iş süreçlerinin analiz edilmesini, verilerin doğru etiketlenmesini (Information Protection) ve üretilen alarmların doğru bir SecOps (Güvenlik Operasyonları) ekibi tarafından yorumlanmasını gerektiren uzmanlık işidir. Kurumunuzun verilerini uçtan uca korumak, yasal uyumluluğu sağlamak ve teknoloji yatırımınızı gerçek bir savunma hattına dönüştürmek için profesyonel Microsoft 365 DLP danışmanlığı alarak, güvenliği şansa değil politikalara bırakın.
