2 sonuçtan 1 ile 2 arası

Konu: Exchange Server 2013’de Data Loss Prevention (DLP) Yapılandırması

  1. #1

    Standart Exchange Server 2013’de Data Loss Prevention (DLP) Yapılandırması

    Bu yazımda Exchange Server 2013 ile Data Loss Prevention (DLP) yapısından ve yapılandırmasından bahsetmek istiyorum. Bilgi güvenliği her zaman bilişim dünyası için hayli yüksek öneme haizdir. E-mail transaction’larında akan verinin şirket için gizlilik derecesinde bir veri olmaması hedeflenir ancak insan faktörü düşünülürse farkında olunmadan nice kritik veri e-mail yolu ile seyahat etmektedir!

    Malumunuz bu durumun önüne geçmek için DLP çözümleri yaygınlaştı. Gartner’s Magic Quadrant’ta bakarsanız liderler çeyreğinde sanıyorum Symantec ve Websense yerini almıştır. Hem Endpoint DLP hem de e-mail tarafında DLP ürünleri yapıya entegre olabiliyorlar.


    Resim-1

    Benim bahsetmek istediğim ise Exchange Server 2013 bünyesinde Enterprise Client Access License ile kullanabileceğimiz DLP yapısıdır.
    Bütün yapılandırmayı Exchange Admin Center’dan yapabilirsiniz. Aslında “Transport Rule” da desek de olabilir bence. Dilerseniz EMShell’de kullanabilirsiniz.


    Resim-2

    Yeni bir DLP Policy oluşturuyorum. Çeşitli şablonlar var dilerseniz kullanabilirsiniz. Test amaçlı şablon kullanmadan “Custom” bir Policy oluşturuyorum.

    Ardından “Edit” ile “Rule” ‘u yapılandırıyoruz.


    Resim-3

    Exchange Admin Center oldukça kullanışlı değil mi?


    Resim-4

    “+” ile yeni rule!

    Benim test rule’umda, içeriğinde “maas” ya da “butce” kelimeleri geçen e-mail’ler engellenecek!


    Resim-5

    Kaydedip rule menüsüne dönebiliriz.


    Resim-6

    Üstteki rule’a istinaden e-mail akışında bizim belirlediğim kriterler kontrol edilecek.

    Test için, içinde maas ve butce geçen bir e-mail gönderdim. Sonuç aşağıda.


    Resim-7

    Policy’ye istinaden reddedilmiş!

    DLP policy’lerinin yapılandırılması oldukça kolay. Sadece kriter belirmek kısmını düşünmek gerekir. Çünkü şirketlerin ne tür verilerinin e-mailler ile aktığını görebilmesi gerekir ki bir takım veriler için engelleme yapılabilsin. Bir DLP çözümü olarak Exchange yapısını sunduğu çözüm ilerleyen zamanlarda daha da gelişecektir ama şu anki hali ile de Enterprise CAL sahibi olan firmalar için maliyetsiz bir çözüm olarak duruyor.

    Bu konuyla ilgili sorularınızı http://forum.mshowto.org linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.

    Referanslar

    www.mshowto.org
    Emre Aydın
    MVP | Office 365 | Since 2006
    MCT | Since 2005
    MCSD | Azure Solutions Architect
    MCSE | Private Cloud, Messaging, Communication, Server Infrastructure, Productivity, Platform
    MCSA | Office 365, Server 2012, Cloud Platform
    MCTS | Developing Azure Solutions, Implementing Azure Infrastructure, Architecting Microsoft Azure Solutions, SAM
    P-Seller
    Intelligent Cloud | EMS
    Web : www.mshowto.org
    Mail : emre.aydin [@] mshowto.org
    Twitter : https://twitter.com/emreaydn
    Linkedin : tr.linkedin.com/in/emreaydn

  2. #2

    Standart

    Temel düzeyde kullanılabilecek bir özellik diye düşünüyorum. Anlatım için teşekkürler Emre hocam.
    www.mshowto.org , Türkiye'nin En İyi Bilişim Portalı

Benzer Konular

  1. Exchange Server 2013 Kaldırma
    By Harme in forum Exchange Server
    Cevaplar: 1
    Son Mesaj: 12-19-2015, 09:54 PM
  2. Exchange server 2013 workgroup çalıştırmak
    By servet kirman in forum Exchange Server
    Cevaplar: 8
    Son Mesaj: 11-18-2014, 10:02 AM
  3. Exchange Server 2013 Kurulum Sorunu
    By itoprak in forum Exchange Server
    Cevaplar: 5
    Son Mesaj: 11-05-2014, 10:35 AM
  4. Exchange Server da Edge Yapılandırması
    By emreaydin in forum Exchange Server
    Cevaplar: 1
    Son Mesaj: 10-14-2012, 07:35 PM
  5. 500 Internal Server Error. The data is invalid. (13) Hatası
    By renegadealien in forum ISA, TMG, Forefront, Antigen, IAG, UAG
    Cevaplar: 5
    Son Mesaj: 10-22-2009, 01:13 AM

Yetkileriniz

  • Konu Açma Yetkiniz Yok
  • Cevap Yazma Yetkiniz Yok
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok
  •  
Hakkımızda
MSHOWTO, herhangi bir firma ya da kuruluş ile bağı olmayan bağımsız teknik bir topluluktur.
Sosyal Medya Linklerimiz