GEODI Classifier manuel ve otomatik sınıflama için oluşturulmuş bir dizi araçtan oluşmaktadır. Bu sayfada GEODI Classifier merkezi yönetim uygulamasını detaylandıracağız.

Classifier Modülü Konfigürasyon

Proje Sihirbazı son sayfadan Sınıflama Modül arayüzlerine erişebilirsinizsihirbazı son sayfada “Sınıflama Araçlarını Etkinleştir” ile aşağıdaki dialog açılır. Bu dialogda sınıflar, kurallar, header, foorter, filigran gibi değerler belirlenebilir. Varsayılan ayarlar herkes için geçerlidir. Kişi, grup, IP veya sınıflama yazılımı bazında kuraları özelleştirebilirsiniz. Hazır sınıf, etiket, panel ve kural tanımlarını kullanabilmek için bir şablon seçerek başlamalısınız.

Sınıflama için kullanacağınız proje(ler) de veri olması gerekmiyor. Veri keşfi veya Arama için kullandığıınız projelerden farklı olması sistem yönetimi için esneklik sağlar.

Image Removed

...

tamamen ayrı bir proje oluşturmanız en doğru pratik olacaktır. Bu projenizde veri olması gerekmiyor.

Image Added

Sınıflar

Bu sekmede sınıf etiketlerini, bunların kurallarını ve eklentiler(Microsoft ofis ve diğerleri) içindeki görünümlerini belirleyeceğiz. Sınıflar en önemli en yukarıya gelecek şekilde oluşturulmalıdır.

• ID: Sınıf için özgün bir değer vermelisiniz.

• Adı: Sınıfın arayüzlerde görünmesini istediğiniz metnidir.

• Kategori: Farklı kategoriler vererek bir sınıflama ağacı oluşturabilirsiniz. Çok sayıda sınıfınız olması durumunda faydalıdır. Varsayılanda boş kalabilir.

• Açıklama: Açıklama ile sınıf hakkında bilinmesi gerekenleri not alırsınız. Bu metinler, eklentilerin kullanıcıları için yönlendirici olacaktır. Kullanıcıların sınıflama arayüzünde açıklamalar görüntülenecektir.

• Sorgu: İçerik yazılan sorguya uyuyorsa bu sınıf seçilir. GEODI Sorguları geçerlidir. Sorguya uyan dokümanlar otomatik olarak ilgili sınıfı alacaktır. GEODI Classifier kurulumu ile hazır sorgular gelir. predefined:ClassPII, predefined:ClassSecret gibi ön tamımlar sayesinde hemen başlarsınız. Eğer standart tanımdan farklı bir tanıma ihtiyaç duyarsanız mevcut tanımları değişdiğini tanımların değiştiği zaman Panel, Rapor ve diğer kurallar otomatik olarak değişecektir.

• Etiketler: MS Word, PDF veya diğer eklentilerde sınıfa ait nihai etiket değeri verilmelidir. Farklı DLP çözümleri farklı tanımlar isteyebilirADS etiketler için anahtar ve değerlerini belirlemesiniz. GEODI çok farklı sınıflama araçları ile uyumludur. Bu şekilde mevcut sınıflama şemanızı tanımlayarak kesintisiz bir geçiş sağlayabilirsiniz. Detaylar için GEODI Classifier Etiket Tanımları

• Header, Footer ve Watermark değerleri sadece MS Ofis yazılımları için geçerlidir ve ilgili sınıfın seçilmesi durumunda görünecek metin ve stilleri belirlemenizi sağlar. Eğer kullanıcı bu sınıfı seçerse dokümanın içine seçilen metinler eklenecektir.

  • Etiketlerin içerisinde sınıflama yapan kullanıcının isim bilgisi gelmesi için gelmesini isterseniz, Etiket içerisine %User% kullanılması gerekmektedir. Kullanıldığında etiket atan kişinin ismi görüntülenir kullanabilirsiniz.

  • Birden çok satır için metinlerde sonraki satıra geçmek için \r yada \n kullanabilirsiniz.

    • Örnek : "Hizmete Özel\rOfficial" . Tek kullanımda sadece sonraki satıra geçer. Eğer satır atlamanın yeterli olmadığı, satır boşluğu eklemenin de gerektiği durumlar varsa \r\r , \n\n yada \r\n gibi çoklu kullanımlar da gerçekleştirilebilir.

  • GEODI Modülü ayarı ekranında açılır menüde sol butonlar içinden seçilen sınıf , hiçbir sınıfa uymuyorsa kırmızı işaretli sınıf verilir. İşaretli sınıfı istediğiniz sınıf için kullanbilirsiniz.

...

Eklenti Ayarları

GEODI Classifier eklentileri MS Word, Excel, Windows Shell veya Exchange Server içinde çalışan bileşenlerdir. Bu bileşenler GEODI sunucusu ile birlikte çalışırlar. Ayarların dağıtımı merkezidir. Aşağıdaki ayarlar eklentilerin davranışını belirler.

...

• • • nOfficial" .

  • Otomatik sınıflamada içerik hiç bir kurala uymuyorsa en son sınıf verilir.

Davranış

Varsayılan Sınıflama kuralları/Politikalar burada verilir. Bu kurallar istemcilerde çalışan bütün ajanlara yaklaşık 10+ dakika içinde otomatik olarak yansıtılır. Kuralları “Özelleştir” ile kullanıcı, grup, IP veya sınıflama aracı bazında değiştirebilirsiniz.

...

1. Otomatik Sınıflama: Otomatik sınıflandırmanın nasıl çalıştığını belirler.

   1. Otomatik öneri olarak kullanılsın → Otomatik sınıflama öneri olarak gösterilir

   2. Pasif → Otomatik sınıflama kapalıdır

   3. Otomatik Altında Sınıf Seçilmesin → Otomatik verilen sınıf altında sınıflama yapılamaz

2. Form Gösterimi : MS

...

1. Ofis eklentileri için kaydetme/kapatma/yazdırma sırasında sınıflamayı zorlayan

...

1. diyaloğun açılma

...

1. kurallarını belirler.

   1. Gerektiğinde Form Göster → Otomatik sınıf verilebiliyorsa veya mevcutta bir sınıfa sahipse açılmaz.

   2. Her Zaman → Her değişiklik sonrasında her zaman form gösterilir.

   3. Hiç Bir Zaman Sadece Manuel → Form sadece manuel tetiklenir.

...

Log Formatı: Varsayılan olarak sınıflanan bütün dokümanlar loglanır. Bu log sunucu tarafında tutulur. Bu işlemi pasif hale getirebilir veya loglama formatını değiştirebiliriz. Loglar diğer GEODI logları ile aynı yerdedir.

1. OS Meta Kullan:

...

1. Microsoft Office, Libre Office ve PDF

...

1. harici formatların ADS ile

...

1. etiketlenmesini sağlar. Bu etiketler sadece Shell/Desktop sınıflama aracı tarafından oluşturulur.

2. Eklentilerde Sınıf Küçültmeye İzin Ver :

...

1. Bir kullanıcının zaten sınıflandırılmış bir belge için daha düşük bir sınıf seçip seçemeyeceğini belirler. Bu önemli bir ayardır ve kullanıcıi grup veya IP bazında geçersiz kılabilirsiniz. (Çok Gizli → Gizli gibi)

2. İç e-postalarda sınıflama yapılsın : Özelliği kullanıldığındamail atılırken gönderilen domain adresi ile hedef domain adresi aynı olduğunda sınıflama sormadan mail gönderimi yapılabilir.

3. Log Formatı: Varsayılan olarak sınıflanan bütün dokümanlar loglanır. Bu log sunucu tarafında tutulur. Bu işlemi pasif hale getirebilir veya loglama formatını değiştirebiliriz.

...

Image Removed

Özelleştir

Aktif: Özelleştirmeyi aktif/pasif hale getirir.

Adı: Özelleştirmeye isim verilebilir. Örneğin “Excelde Geçerli Özeleştirme” vb.

...

1. Loglar diğer GEODI logları ile aynı yerdedir.

2. Header/Footer için imaj kullanma: Varsayılan excelde header ve footer imaj olarak kullanılır. Eğer bu seçenek seçilirse excelde header ve footer text olarak kullanılır.

3. Watermark için imaj kullanma: Varsayılan excelde watermark imaj olarak kullanılır. Watermark için imaj kullanma ayarı seçilirse excelde watermark pasife alınmış olarak kullanılır.

Özelleştir

Özelleştirme ile varsayılan kurallar Kullanıcı, Grup, IP veya sınıflama yapılan uygulama/eklenti aracı bazında değiştirilebilir.

Örneğin belli bir kullanıcı grubu için sadece otomatik sınıflama yapabilir, sınıf küçültmeye yetkili ya da sınıflama zorunluluğu yok diyebilirsiniz.

Her bir kural bir özelleştirmedir. Dilediğiniz kadar ekleyebilirsiniz. Kurallar birbirini kapsamaktaysa en son yapılan özelleştirme son kullanıcı için geçerli olur.

...

Aktif: Özelleştirmeyi son kullanıcılarda kapatıp/açma olarak kullanabilirsiniz.

Adı ve Açıklama: Çok sayıda özelleştirmeniz varsa yönetim kolaylığı için sistematik bir isimlendirme ve açıklama yazmanızı öneriyoruz.

Kullanıcılar: Özelleştirmenin etkileyeceği kişi, grup bilgileri buraya yazılır. Aynı anda birden Birden fazla kişi/grup seçilebilir.

Makro: Bu alana makro yazılabilir. Örneğin c.Client!=null && c.Client.GetClientIPAddress()=="127.0.0.1" yazılarak özelleştirmenin geçerli olacağı ip adresi seçilebilir. https://servis2.dece.com.tr/DeceSystemInfoWebHandler?op=ObjectInfo&Name=Dece.Net.HttpClient%2C Dece.Tools&PropEx=Client adresinde eklenebilecek makrolar var.

Uygulamalar: Özelleştirmenin etkileyeceği uygulamalar seçilir. Birden çok seçilebilir. Eğer hiçbiri seçilmez ise özelleştirme bütün uygulamalar için geçerli olur.

Otomatik Sınıflama, Form Gösterimi, OS Meta Kullanımı, İç Epostalarda Sınıflama, Eklentilerde Sınıf Küçültme: Buradaki davranışlar eklenti ayarlarındakiler ile aynı. Hangisi yada hangileri özelleştirilmek istenirse değiştirilirDeğiştirmek/özeleştirmek istediğiniz özelliği seçiniz.

Sınıflama Kullanılmasın: Bu check-box aktif olursa seçili olan uygulamalarda sınıflama kullanılamaz. Eğer hiçbir uygulama seçili değil ve sınıflama kullanılmasın seçili ise hiçbir uygulamada sınıflama yapılamaz.

Kullanılabilecek Sınıflar: Kullanıcının/uygulamanın erişebileceği, kullanabileceği sınıflar sınırlandırılabilir. Seçilen grupların/kullanıcıların belirlenen sınıfları kullanması sağlanabilir. Eğer check-box aktif edilmezse bütün sınıflar kullanıma açık olur.

...

Arayüz Metinleri

Arayüz metinleri eklentiler içindeki bazı buton ve mesajların görünümünü belirler. Seçtiğiniz grup veya uygulama için sınıflamayı devre dışı bırakabilirsiniz.

Kullanılabilecek Sınıflar: Bazı sınıfların sadece belli gruplar veya departmanlar tarafından verilmesini isteyebilirsiniz. Bu durumda her özelleştirme için hangi sınıfların olduğunu vererek belirleyebilirsiniz.

Makro: Makro ile gelişmiş seçenekler oluşturabilirsiniz. IP bazlı, zaman bazlı kurallar oluşturmanız mümkündür.

Makro Örnekleri

1. c.Client!=null && c.Client.GetClientIPAddress()=="192.168.1.14" yazılarak özelleştirmenin geçerli olacağı ip adresi seçilebilir.

2. DateTime.Now.Hour>8 && DateTime.Now.Hour < 18 Belirli saatler arasında özelleştirmenin kullanılması sağlar.

https://service.decesoftware.com/api linki üzerinden kullanabilecek nesnelere ulaşabilirsiniz.

Pop-Up metin ayarları

Sınıflama arayüzünü terimlerini tercihlerinize göre değiştirebilirsiniz.

...

Otomatik Butonu: Sınıflama arayüzünde bulunan otomatik butonunun adıdır.

...

Sınıf Tanımlanmamış İkonu: Sınıflanmamış dokümanlarda görünecek dokümanın sınıfsız olduğunu belirten sınıfın ikonu.

...

Kurulum

Kurulum için gereken token ve MSI parametleri parametreleri yazılım tarafından otomatik oluşturuludroluşturulur. Detaylar için lütfen istemci veya OWA kurulum sayfasına başvurunuz.

...

Sorun Giderme

...

Classifier ayarları değiştirildiğinde desktop ve ofis istemciler yaklaşık 10dk içinde güncellenecektir. OWA için sayfa yenilenince aktif olacaktır.

...

Ofis eklentileri veya Desktop Sınıflama aktif değilse

• İstemci kurulumun tamamlandığı kontrol edilmelidir

• GEODI sunucusuna erişim olmalıdır

• GEODI Token geçerliliği kontrol edilmelidir

...

İnternetsiz / GEODI 'ye ulaşılamayan durumlarda ortamda kurulum gerçekleştirilebilir. GEODI ’ye bağlantı sağlandığında otomatik olarak Classifier eklentisi aktif olur.

...

MS Office ve PDF dosyaları hariç diğer dosya tiplerinde sınıflama için ADS kullanılır. Sınıflanmış bir dosyada aşağıdaki işlemler sonucunda sınıfların korunup korunamadığı yazmaktadır.

• Dosyanın adı değiştirildi. (Sınıf Korunur)

• Dosyanın uzantısı değiştirildi. txt → log - mp4 → avi (Sınıf Korunur)

• Dosya GEODI Classifier olmayan başka bir bilgisayara kopyalandı ve kontrol edildi. (Sınıf Korunur)

• Dosya RDP bağlantısı üzerinden kopyalandı. (Sınıf Korunmaz)

• Sınıflandı wetransfere yüklendi indirildi. (Sınıf Korunmaz)

• Dosya sınıflandı. Rar/zip olarak sıkıştırıldı ve extract edildi. (Sınıf Korunmaz)

...

GEODI sunucusuna erişim olmaması durumunda manuel sınıflama kullanılabilir GEODI ile iletişimde olduğu son meta üzerinden otomatik sınıflama hariç diğer sınıfları kullanabilirsiniz.

• GEODI sunucusuna bağlandığında yapılan işlemler loglanır.

• Shell sınıflamasında sunucuya bağlı değilse otomatik seçeneği gelmez.

• Ofis eklentisinde sunucuya ulaşılamıyorsa “otomatik(offline)” ibresi gelir.

• Yapılan değişiklikler(sınıf ekleme) veya sunucudan düşme , işlemlerinizi yavaşlatmaması için anlık olarak değil belirli periyotlar(5Dk) ile kontrol edilir.

...

Örneğin word üzerinden mail merge yapılacak ise dokümanın içerisine %AutoClass% yazıldığında otomatik olarak sınıflama yapılır ve her mail atımında sınıf sorulmaz.

...

E-posta imzalarının ihmal edilmesi

E-posta imzaları gönderenin kişisel verilerin içerir ve bu nedenle e-posta her zaman KV olarak sınıflanabilir. Bu durumu düzeltmek için ya e-posta sunucu ayarlarını değiştirmeli ya da bir sözlük hazırllamalısınız.

E-posta sunucusu imzayı sınıflama sonrası/göndermeden hemen önce gönderirse ilk göndermede sorun çözülür. exchange için çözüm sayfası https://learn.microsoft.com/en-us/exchange/security-and-compliance/mail-flow-rules/disclaimers-signatures-footers-or-headers. Ancak bu çözüm mail zincirlerinde çalışmaz.

En genel yöntem bir GEODI sözlüğü ile uygulanır.

1. Gönderenlerin bir listesi gerekli. Bu listede mail imzasında kullanılan bilgiler, isim, telefon, e-posta, ünvan vb olmalı. Bu tabloda excel formul ya da SQL ile mail imzası üretilmelidir. Aşağıdaki örnek excel bakabilirsiniz.

2. GEODI Excel ya da bir VT Tabloyu sözlük olarak kullanabilir. Excel olursa güncelleme manul yapılmalıdır.

3. Sözlüğü sınıflama projenize ekileyiniz.

4. Hepsi bu!

5. Yöntemin çalışması için sözlük ile mail imzası kesin uymalıdır. Uygulamadan önce bir kaç gönderen için test etmelisiniz.

6. Aynı sözlüğü e-posta keşif projerinde de kullanabilirsiniz. Eski e-postalarda yer alan imzalar yok sayılacaktır.

7. Bu yöntem gmnderen ait gerçek KV verilerin tanınmasını engellemez. E-posta gövdesinde, sözleşmelerde veya bordrolarda yer alan KV bilgiler keşfedilir.

Örnek Excel