# Symantec DLP ile Veri Kaybını Önleme: Kurumsal Bakış

- Bağlantı: https://musti.org/symantec-dlp/symantec-dlp-ile-veri-kaybini-onleme/
- Yayımlanma: 2026-09-21T20:15:34+03:00
- Yazar: mmutlu

Bir çalışan farkında olmadan hassas bir müşteri listesini kişisel e-postasına gönderirse
ne olur? Ya da finansal verileri bir USB belleğe kopyalayıp şirket dışına çıkarırsa?
Bu senaryoların çoğu kötü niyetten değil, farkındalık eksikliğinden kaynaklanıyor—
ve **DLP (Data Loss Prevention)** çözümleri tam olarak bu riski azaltmak için var.

## Symantec DLP Üç Cephede Çalışır

Symantec (Broadcom bünyesinde) DLP çözümü, kurumsal veriyi üç durumda izler. **Hareket
halindeki veri** kapsamında e-posta, web trafiği ve dosya transferleri üzerinden
giden verinin içeriği analiz edilir. **Durağan veri** tarafında dosya sunucuları,
veritabanları ve bulut depolama alanlarındaki hassas veriler taranıp sınıflandırılır.**
Kullanımdaki veri** ise uç noktalarda kullanıcının bir dosyayı kopyalama, yazdırma
veya USB’ye aktarma gibi eylemlerinin izlenmesini kapsar.

## Politikalar Nasıl Kurgulanır?

DLP’nin gücü önceden tanımlanan politikalarda yatıyor. “Kredi kartı numarası formatına
uyan bir veri şirket dışına e-posta ile gönderilmeye çalışılırsa engelle ve güvenlik
ekibine bildir” gibi kurallar tanımlanabiliyor. En sık kullandığım politika türleri
şunlar: kimlik numarası ve kredi kartı gibi yapılandırılmış veri desenlerinin tespiti,“
Gizli” veya “Confidential” etiketli belgelerin dışarı çıkışının engellenmesi, belirli
dosya türlerinin (örneğin kaynak kod dosyaları) harici depolama alanlarına kopyalanmasının
kısıtlanması.

## Asıl Zorluk Teknik Değil

DLP kurulumunun en zor kısmı konfigürasyon değil, doğru dengeyi bulmak. Aşırı katı
politikalar çalışanların günlük işlerini engelleyip gölge BT kullanımını (yetkisiz
kişisel bulut hesapları vb.) teşvik edebilir. Bu yüzden politikaları önce “izleme
modunda” devreye alıp gerçek kullanım verisini analiz ettikten sonra kademeli olarak
kısıtlayıcı hale getirmeyi tercih ediyorum.

## Tek Başına Bir Gümrük Kapısı Değil

DLP tek başına çalışsa da asıl etkisini [uç nokta güvenliği](https://musti.org/category/crowdstrike/)
ve [kimlik yönetimi](https://musti.org/category/microsoft-entra-id/) ile birlikte
kurgulandığında gösteriyor. Kimin hangi veriye erişebildiğini doğru tanımlamadan,
o verinin nereye gittiğini kontrol etmeye çalışmak eksik bir strateji olur.

## Kısaca

Veri kaybı önleme sadece bir yazılım kurulumu değil, sürekli iyileştirilen bir süreç.
Politikaların düzenli gözden geçirilmesi, yanlış pozitiflerin azaltılması ve çalışan
farkındalığının artırılması, teknolojinin kendisi kadar kritik önem taşıyor.