Hassas verilerinizi nerede olursa olsun keşfedin, sınıflandırın ve koruyun. Microsoft Purview ile KVKK ve bilgi güvenliği gereksinimlerinizi karşılayan, Copilot ve yapay zeka kullanımını da kapsayan uçtan uca bir veri yönetişimi modeli kuruyoruz.
Kurumların verisi artık e-posta kutularına, SharePoint sitelerine, OneDrive klasörlerine, Teams sohbetlerine, dizüstü bilgisayarlara ve bulut uygulamalarına dağılmış durumda. Kişisel veriler, finansal bilgiler ve ticari sırların kimde, nerede ve nasıl paylaşıldığını bilmemek hem KVKK açısından hem de veri sızıntısı riski açısından ciddi bir tehdittir. Yapay zeka araçlarının yaygınlaşması bu riski daha da büyüttü.
Microsoft Purview; veri keşfi, sınıflandırma, etiketleme, veri kaybı önleme, saklama ve denetim yeteneklerini tek bir platformda birleştirir. İ-Akademi olarak Purview’u kurumunuzun veri envanterine, KVKK süreçlerine ve iş akışlarına göre yapılandırıyor; kullanıcıları engellemeden koruyan, ölçülebilir bir veri yönetişimi modeli kuruyoruz.
Doğru kurgulanmış bir Purview projesi, güvenliği artırırken çalışanların işini zorlaştırmaz.
Veri keşfinden denetime kadar tüm Purview yeteneklerini kurumunuza uyarlıyoruz.
TC kimlik no, IBAN, kredi kartı gibi hassas bilgi türlerini ve kuruma özel sınıflandırıcıları tanımlayıp verilerinizi tararız.
Genel, İç Kullanım, Gizli, Çok Gizli gibi etiket taksonomisi; otomatik etiketleme ve şifreleme kuralları.
E-posta, Teams, SharePoint, OneDrive, Windows cihazlar ve tarayıcılarda hassas verinin sızmasını engelleyen politikalar.
Yasal saklama sürelerine uygun saklama ve imha politikaları, kayıt etiketleri ve imha onay süreçleri.
Ayrılan çalışanların veri sızdırması gibi riskli davranışları gizlilik korunarak tespit eden Insider Risk politikaları.
Audit kayıtları, içerik arama ve yasal bekletme (legal hold) ile olay inceleme ve hukuki süreçlere hazırlık.
DSPM for AI ile Copilot ve üçüncü taraf yapay zeka araçlarında hassas veri kullanımını izleme ve sınırlama.
Compliance Manager ile KVKK, ISO 27001 ve diğer düzenlemelere göre uyum puanı ve iyileştirme aksiyonları.
Kullanıcılara etiketleme ve veri güvenliği farkındalığı, yöneticilere Purview yönetim eğitimi.
Purview, üç ana alanda toplanan çözümlerden oluşur. Hangi çözümün hangi lisansla geldiğini ve ne işe yaradığını sizin için netleştiriyoruz.
Hassas veriyi etiketler, şifreler ve paylaşımını kontrol eder. Riskli kullanıcı davranışlarını tespit ederek veri sızıntılarını oluşmadan önler.
Kurum genelindeki veri varlıklarını (SQL, Azure, Fabric, Power BI) haritalayan, veri sahipliği ve kalite yönetimi sağlayan katalog.
Denetim kayıtları, hukuki inceleme, iletişim uyumluluğu ve düzenlemelere göre uyum değerlendirmesi.
Not: Purview özelliklerinin bir kısmı Microsoft 365 E3/Business Premium ile, gelişmiş özellikler ise E5 veya E5 Compliance eklentisiyle gelir. Mevcut lisanslarınızla neleri hemen devreye alabileceğinizi ücretsiz ön analizde gösteriyoruz. Bu hizmet hukuki danışmanlık yerine geçmez; teknik tedbirleri hukuk ekibinizle uyumlu şekilde kurgularız.
Kişisel veya ticari açıdan hassas veri işleyen her kurum için kritik bir yatırımdır.
Mevcut lisanslarınızı, veri konumlarınızı ve hassas veri yoğunluğunu analiz ediyoruz.
Etiket taksonomisini, DLP ve saklama kurallarını iş birimlerinizle birlikte tasarlıyoruz.
Politikaları önce simülasyon modunda test edip ardından kademeli olarak uyguluyoruz.
Raporlama, uyarı yönetimi, eğitim ve düzenli uyum değerlendirmeleriyle süreci sürdürüyoruz.
Microsoft Purview, kurumların verilerini keşfetmesini, sınıflandırmasını, korumasını ve yönetmesini sağlayan Microsoft’un veri güvenliği, veri yönetişimi ve uyumluluk platformudur. Information Protection, DLP, Insider Risk, eDiscovery, Audit ve Data Lifecycle Management gibi çözümleri içerir.
Purview, kişisel verilerin nerede bulunduğunu tespit eder, erişimini ve paylaşımını kısıtlar, saklama ve imha sürelerini uygular ve tüm işlemleri kayıt altına alır. Bu yetenekler KVKK’nın gerektirdiği teknik tedbirlerin önemli bir kısmını destekler.
Temel etiketleme ve DLP özellikleri Microsoft 365 Business Premium ve E3 ile gelir. Otomatik etiketleme, uç nokta DLP’nin gelişmiş özellikleri, Insider Risk ve eDiscovery Premium için E5 veya E5 Compliance eklentisi gerekir.
Copilot, kullanıcının erişebildiği tüm içeriği kullanabilir. Purview duyarlılık etiketleri ve DLP politikaları, gizli verilerin Copilot yanıtlarında yetkisiz kişilere görünmesini engeller; DSPM for AI ise yapay zeka etkileşimlerini izleyip raporlar.
Doğru tasarlandığında hayır. Politikaları önce simülasyon modunda çalıştırıp yanlış pozitifleri azaltıyor, kullanıcıya bilgilendirici ipuçları göstererek engellemeyi yalnızca gerçekten riskli durumlarla sınırlıyoruz.
Kapsama göre değişmekle birlikte temel bir etiketleme ve DLP projesi genellikle 4-8 hafta, veri yönetişimi ve kayıt yönetimini de içeren kapsamlı projeler 2-4 ay sürer.
Ücretsiz ön görüşmede mevcut lisanslarınızla hemen devreye alabileceğiniz koruma adımlarını ve KVKK açısından öncelikli riskleri paylaşalım.
