Verileriniz Çalınıyor 😳 Yüklenen Her Dosyayı Takip Edin (Gizli Yöntem)

Herhangi Bir Şeyi İzlemeden Önce Politikayı Yazın

Yazılı bir politika olmadan izleme, bir yöneticinin bir anlaşmazlığı çözmek yerine anlaşmazlığa düşmesidir. Politikayı tek bir sayfada tutun: şirket makineleri, şirket verileri, nelerin günlüğe kaydedildiği, günlükleri kimin okuyabileceği ve bunların ne kadar süre saklandığı.

Personelize bunu ilk olaydan sonra değil, günlük kaydı başlamadan önce bir toplantıda ve yazılı olarak söyleyin ve imzalanan politikayı günlük dosyalarıyla birlikte saklayın. Bir günlük sorgulanırsa cevabınız politikadır.

Uç Nokta Dosya İzlemeyi Açın

Son nokta, dosyanın kendisini gören tek katmandır. DLP sınıfındaki uç nokta yönetimi platformları, dosya işlemlerini kaydedebilir: hangi dosya, hangi kullanıcı tarafından, ne zaman, hangi hedefe yüklendi. Bu rekor, "bu bilgisayarda kalan 2 GB" ile "bu bilgisayardaki fiyat listesi kaldı" arasındaki farktır.

Bir aracının yüklü olduğunu ve kapsamayı düşündüğünüz her bilgisayarda raporlama yaptığını doğrulayın; aracısı olmayan bir bilgisayar tüm bu katman tarafından görülemez. Yüklemeler, bulut senkronizasyon klasörleri ve çıkarılabilir medya için dosya izlemeyi veya dosya etkinliği denetimini etkinleştirin.

Kayıtları yalnızca PC'ye değil, merkezi konsola veya korumalı bir günlük klasörüne de gönderin; incelenmekte olan makinede bulunan günlükler o makineden silinebilir.

Windows Güvenlik Duvarı Günlüğünü Açma

Her Windows PC'de etkinleştirilmeyi bekleyen bir bağlantı günlüğü zaten vardır. Güvenlik duvarı günlüğü dosyalara isim vermez ancak bilgisayarın hangi dış adresle, hangi bağlantı noktalarında ve ne zaman konuşulduğunu kanıtlar; bu da diğer her şeyi doğrulayan bir kanıttır.

Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı'nda profil Özellikleri'ni açın ve Başarılı bağlantıları kaydetmek için Günlüğe Kaydetme'yi ayarlayın. Veya yükseltilmiş bir Komut İstemi'nden ayarlayın:

netsh advfirewall set allprofiles logging logallowedconnections enable

The log lands here — raise its size limit so a busy week does not overwrite the evidence:

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

Gerçekten Önemli Olan Bir Uyarı Ayarlayın

Her şeyi günlüğe kaydetmek ve hiçbir şey hakkında uyarı vermemek bir izleme sistemi değil, bir dosya dolabıdır. İyi bir uyarı, göz ardı edilen elli uyarıyı alt eder.

Onaylanan listenizin dışındaki hedeflere yapılan büyük yüklemeler konusunda uyarıda bulunun; cömertçe başlayın ve ofisinizin normal durumunu öğrendikçe azaltın. Yanlış alarmlara hazırlıklı olun: bulut yedeklemeleri, CCTV yüklemeleri ve görüntülü aramaların tümü gerçek verileri dışarı aktarır; bu nedenle herhangi bir uyarıyı vaka olarak değerlendirmeden önce normal imzaları öğrenin.

Her uyarıyı tek satırlık yazılı bir gerekçeyle kapatın. Kaydedilmiş sonucu olmayan bir uyarı, kimseye bir şey öğretmez.

Casus Değil Denetçi Gibi İnceleme Yapın

Bu sistemin amacı, iş arkadaşlarınız hakkında bir dosya oluşturmanız değil, veri akışının durdurulmasıdır. Rutininizi sıkıcı, düzenli ve belgelenmiş halde tutun.

Herhangi bir sonuca varmadan önce katmanları karşılaştırın: uç nokta dosya kaydı, güvenlik duvarı hedefi ve DNS adı aynı hikayeyi anlatmalıdır. Tek bir günlük satırı bir sorudur, asla bir karar değildir. Kullanıcıyla konuşun, iş nedenini kontrol edin ve bulduklarınızı yazın.

Politikayı birkaç ayda bir yeniden kontrol edin: yeni araçlar, yeni bulut hizmetleri, yeni personel; izleme listesinin gerçekte sahip olduğunuz ofisle eşleşmesi gerekir.