- Created by serdar ak , last modified on Feb 08, 2024
You are viewing an old version of this page. View the current version.
Compare with Current View Page History
« Previous Version 5 Next »
Sınıflama Konuları
Evet, GEODI Sınıflama Politika Yöneticisi ile grup, kişi, IP, yazılım (Word, Excel..) bazında istediğiniz kadar farklılık oluşturabilirsiniz. Bir kullanıcı grubu için sadece otomatik, diğerleri için sadece manuel olabilir. İstenilen kullanıcı grubu için sınıflama devre dışı da bırakılabilir.
Kurallar değiştikten yaklaşık 10dk sonra istemcilerde aktif olacaktır.
Evet, GEODI arayüzünde, sorguyu yazın ve facet alanında Toplu Sınıflamayı seçin. Folder, File Server ve GDE veri kaynaklarından gelen verilerde geçerli olacaktır. Etiketler ilgili dosyalara veya ADS olarak yazılacaktır.
GEODI IBAN, Kredikartı gibi bilgilerin haricinde para, doküman türü, tarih gibi bilgileri de keşfeder ve bu bilgilere göre sınıflama yapabilir. Para>1M TL ise gizlidir yazabilirsiniz. Dokümanlarda çok farklı şekilde yazılsa dahi para değerlerinin tanınması ve miktara göre sorgulanması semantik sınıflamanın bir örneğidir. Benzer şekilde sözleşme ise hizmete özeldir diyebilirsiniz. GEODI Bir belgenin sözleşme olup olmadığını Yapay Zeka ile anlar.
Hayır. GEODI sınıflama araçları dosya tarihini korur.
GEODI sunucusuna GDE üzerinden gelen dokümanlarda Sınıflama lisansınız varsa GEODI ES üzerinden dokümanları sorgulatıp kaynak makine üzerinde sınıflama yapabilirsiniz. Sınıflama yapılacak makinede Classifier ve GDE çözümlerimiz yüklü olmalıdır.
Veri tabanlarına etiket yazmak diye bir kavram yok. Ancak GEODI sınıflama araçları bir Veri tabanı kaydının sınıfını raporlayabilir ve bu rapora göre aksiyon almanızı sağlayabilir.
Evet, GEODI Sınıflama Yönetim Arayüzündeki seçeneklerde aynı domain içerisindeki kullanıcıların mail gönderimini sınıflama dışında tutabilirsiniz.
Evet. Aynı anda çok sayıda dil tanımlayabilirsiniz.
Dil seçimi makinanın diline göre yapılacaktır
Bu değerlerde kullanıcı adı gibi değerleri kullanabilirsiniz.
Birden çok satır tanımlayabilirsiniz.
Politikalar bağlı olarak tüm ya da belirli bir kullanıcı kümesi için sınıf küçültmeye izin verebilir ya da yasaklayabilirsiniz.
Otomatik sınıflamanın altında sınıf verilemez kuralını da kullanabilirsiniz.
Mail İmzalarının kişisel veri algılamada kullanılan sözlük işlemleri yapılabilir.
Mail gönderilirken mail imza ekleme yöntemi yapılabilir. Exchange sunucular için kullanılan yöntem linki https://learn.microsoft.com/en-us/exchange/security-and-compliance/mail-flow-rules/disclaimers-signatures-footers-or-headers
IT ve Lisans konuları
GEODI Sınıflama Politika Yönetici arayüzünden sonuç format seçilir. Veritabanı, syslog, CEF veya CSV seçenekleri sunulur.
Logları bir SIEM uygulaması ya da Log Paneli ile izleyebilirsiniz. Detaylar için:
ManageEngine, PDQ, SCCM veya benzeri bir araç kullanabilirsiniz. Ajan dağıtımı için gerekli MSI ve parametrelerini GEODI Sınıflama çözümü otomatik olarak üretir. Ajanların güncellenmesi otomatiktir, her 2 günde bir kontrol edilir.
Tek ajan dağıtılacaksanız ilgili MSI paketini uçlarda çalıştırmanız yeterlidir.
Ajanların izlenmesi için bir panel oluşturulabilir. GEODI Ajan Yönetim Paneli
Evet, varsayılanda Ofis eklentilerini Windows kullanıcısı kaldıramaz/pasif hale getiremez.
Hayır. GEODI Sınıflama ve GDE(Keşif) ajanı uç bilgisayara/istemcilere minimum yük yaratacak şekilde tasarlanmışlardır.
Otomatik olarak ve yaklaşık 10dk içinde güncellenecektir.
Evet, eklentiler offline çalışabilir.
Eklentiler Politikaları alabilmek için GEODI sunucusuna en az bir kez erişmelidir.
Manuel sınıflama kullanılabilir. Otomatik sınıflama seçeneyi kullanılamaz.
Son bağlantıdaki kurallar geçerlidir.
Loglar biriktirilir, sunucu bağlantısı kurulduğu zaman aktarılır.
PDF ve Ofis belgeleri dışındaki dosyalar için ADS(Alternate Data Stream) yöntemi kullanılır.
windows için “dir /r" ile ADS(Alternate Data Stream) dosyaları listeleyebilirsiniz.
ADS etiketler NTFS dosya sisteminin bir özelliğinidr ve bazı koşullarda korunmayabilir.
Dosyanın adı değiştirildi. (Sınıf Korunur)
Dosyanın uzantısı değiştirildi. txt → log - mp4 → avi (Sınıf Korunur)
Dosya GEODI Classifier olmayan başka bir bilgisayara kopyalandı ve kontrol edildi. (Sınıf Korunur)
Dosya RDP bağlantısı üzerinden kopyalandı. (Sınıf Korunmaz)
Sınıflandı wetransfere yüklendi indirildi. (Sınıf Korunmaz)
Dosya sınıflandı. Rar/zip olarak sıkıştırıldı ve extract edildi. (Sınıf Korunmaz)
Uyum konuları
Evet. GEODI mevcut bir sınıflama aracının etiketleme şemasına uyum sağlayabilir. Böylece DLP tarafında ek bir çalışma yapmadan aynı anda kullanmaya devam edebilirsiniz.
GEODI sınıflama çözümü Windows bilgisayarlarda çalışır. Linux, MacOS veya SharePoint üzerinde veri keşfi yapılabilir.
Evet. Etiketleme şeması aynı olduğu sürece hangi araç ile sınıflandığını bir önemi yoktur. GEODI sınıflama aracı önceden sınıflanmış bir dosyanın sınıfını anlar ve politika ayarlarına göre davranır.
Sorun Giderme
İstemci kurulumun tamamlandığı kontrol edilmelidir
GEODI sunucusuna erişim olmalıdır
GEODI Token geçerliliği kontrol edilmelidir
GEODI sunucusuna erişim yok, ya da politika ayarlarında otomatik sınıflama pasif olabilir.
Otomatik sınıflama, Ağ trafiği, sunucu yükü ve dosya boyutları sebebi ile zaman zaman uzun sürebilir. GEODI otomatik sınıflamayı dosya içeriğine göre yapar. Word ya da Excel de dosyayı açmak için zaman istiyor olabilir.
Mail imzaları genellikle isim ve telefon içerirler. Kişisel veri olarak tanınması tamamen beklenen bir durum.
Önlemek için bir sözlük oluşturmalısınız.
Benzer yöntem antetli Word belgelerindeki header/footer da yer alan bilgilerin ihmal edilmesi için de kullanılır.
GEODI kapalı ise
GEODI portu açık değil ise
Ajanlar en az bir kez GEODI sunucusuna erişip politikaları almışlarsa:
Manuel sınıflama kullanılabilir. Otomatik sınıflama seçeneyi kullanılamaz.
Son bağlantıdaki kurallar geçerlidir.
Loglar biriktirilir, sunucu bağlantısı kurulduğu zaman aktarılır.
Normal şartlarda her mail için sınıflama pop-up açılır. Toplu maillerde bunu engellemek için mail gövdesine veya mail merge için Word belgesi içine
%AutoClass%
ifadesi eklemeniz yeterlidir. İletilen mailler pop-up açılmadan otomatik olarak sınıflanacaktır.Alternatif olarak Outlook/OWA için ayrı sınıflama politikası da oluşturabilirsiniz.
Sınıflandırma ajanları, otomatik olarak sunucuda güncel bir sürüm olup olmadığını 2 günde bir kontrol eder. Bu kontrol ve otomatik güncelleme işlemi için, documents.decesoftware.com adresine erişim sağlanabilmelidir. Erişim var ve otomatik olarak kurulum sağlanmıyorsa , güvenlik duvarı ayarları da kontrol edilmelidir.
- No labels