Göremediğiniz açığı,
kapatamazsınız.
Bir dosya paylaşılır, iş biter, link kalır. En sessiz sızıntı budur. Biz onu görünür kılarız. İşte açık kalan bağlantıları ne kadar ciddiye aldığımız.
Veri sızıntısı çoğu zaman bir saldırıyla değil, unutulmuş bir paylaşım bağlantısıyla başlar. Bir sunum dışarıya gönderilir, bir klasör "herkese açık" işaretlenir, bir proje biter ama link yaşamaya devam eder. Aylar sonra o bağlantıyı kimse hatırlamaz; ancak internet hatırlar.
Bu yüzden riskli veriyi bir olay değil, bir zemin olarak ele alırız. Ortamınızı sürekli tarar, açık kalan her bağlantıyı ortaya çıkarır ve en tehlikelisini en görünür yere koyarız. Amacımız korku yaymak değil; nereye bakmanız gerektiğini, siz aramadan önünüze sermektir.
Her yeri tararız, istisnasız
SharePoint siteleri, Teams kanalları, tüm OneDrive sürücüleri. Tek bir sürücüyü bile atlamayız, çünkü sızıntı en çok göz atılmayan köşede birikir. Yüz binlerce dosyayı tek tek değil, bütün olarak görürüz.
Anonim bağlantıyı öne çıkarırız
Paylaşım bağlantıları eşit değildir. Kuruluş içine açık bir link ile herkese, giriş bile gerektirmeden açık bir anonim link aynı şey değildir. En tehlikelisini ayırır, listenin en tepesine koyarız.
Riske göre sıralarız
Onbinlerce açık bağlantıyı düz bir liste olarak vermek, hiç vermemek kadar işe yaramaz. Her bulguyu kritik, yüksek ve orta olarak derecelendiririz; böylece sınırlı zamanınızı önce en çok yakan yere ayırırsınız.
Görürüz, dokunmayız
Açığı bulur, riskini gösterir ve orada dururuz. Hangi bağlantının kapanacağına, neyin bilerek açık bırakıldığına siz karar verirsiniz. Bizim işimiz kararı sizin için netleştirmek; yerinize karar vermek değil.
Sızıntı gizlenmez, unutulur.
Asıl tehlike dolu diskte değil, kimsenin hatırlamadığı açık bağlantıdadır. Biz o bağlantıları hatırlar, riske göre sıralar ve gözünüzün önüne getiririz. Böylece unutulan şey, yeniden bir kararınız olur.
Ve bunu yalnızca okuma yetkisiyle yaparız. Görürüz, dokunmayız.
Sızıntıyı görmek, ilk adımdır.
Nerede açık verdiğinizi görmeden, hiçbir açığı kapatamazsınız. Riskli veri görünürlüğü, sürekli güvenliğin bir parçasıdır.
Uygulamaya göz atın →