Anasayfa » Forum

File Server Yetkile...
 
Bildirimler

File Server Yetkileri hk.  

  RSS
Mehmet BALKAy
(@mehmetbalkay)
Üye

Merhaba,

Bir dosya sunucu üzerinde bulunan , paylaşımdaki bir klasörün içeriğini ; kullanıcılar sadece salt okunur olarak görebiliyor..

Bu klasör içerisindeki tüm dosya ve klasörler için , yönetici ve yetkili hariç tüm kullanıcılar :

  • Dosyaları sadece açıp, okuyabilsinler..
  • Print alamasınlar..
  • Kendi masaüstlerine kopyalayamasınlar..

Bu konuyu nasıl bir yol izleyerek çözebiliriz? Fikri olan var mıdır?

Şimdiden teşekkürler..

Alıntı
Gönderildi : 31/01/2017 13:32
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

DLP çözümlerine yönelmelisiniz bence

iyi çalışmalar

CevapAlıntı
Gönderildi : 31/01/2017 13:48
Mehmet BALKAy
(@mehmetbalkay)
Üye

Vasvi bey merhaba,

Cevabınız için çok teşekkürler.. Halihazırda Cososys Endpoint Protector DLP yazılımını kullanıyorum ve bir çok yazılımın demosunu inceledim..

Bu bahsettiğimi yapabilenini görmedim.. Kullanan varsa, paylaşırsa bizimle de yazılım bilgisini memnun olurum..

 

Kolaylıklar diliyorum,

CevapAlıntı
Gönderildi : 31/01/2017 16:53
Halit ŞİMŞEK
(@HalitSiMSEK)
Üye

Merhaba,

 

hocam bende çok araştırdım bu konuyu fakat hep açık bir nokta kalıyor. cep telefonuyla belgenin fotosunu çekiyor yine bir şekilde belgeyi dışarı çıkarmayı başarıyor. gizliliğin önemli olduğu işyerlerinde katı kurallar uygulamak şart fakat genelde o iktidarı gösteremiyoruz. DLP tek başına bir çözüm olmuyor malasef...

CevapAlıntı
Gönderildi : 31/01/2017 18:08
Mehmet BALKAy
(@mehmetbalkay)
Üye

Halit hocam merhaba,

Tüm söylemlerine katılıyorum, DLP denen kavramın muhakkak bir açık noktası var.. Olabildiğince kapatıyoruz, başka yolu çıkıyor..

Bu başlıkta, karşılaştığınız durumları da paylaşabilirseniz; birbirimizin yaşadıklarından yola çıkarak çok daha iyi fikirlere sahip olabiliriz.. 

Misal; benim "white hacker" modundaki iki kullanıcım; dlp ile upload ı yasaklı bir dosyayı, word,ppt veya excel içerisinde; o dosyayı da rar içerisine gömerek veri gönderimini başardılar.. Cososys nin yurtdışı teknik ekibine bu durumu aktardığımda, "Bunu nasıl akıl ettiniz, çok ilginç!" diyerek cevap verdiler 🙂

Velhasıl, çok çok zor bir süreç veri güvenliği.. 

CevapAlıntı
Gönderildi : 31/01/2017 22:38
Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

merhaba,

güvenlik birden fazla süreci birleşiminde belli bir seviyeye gelebilir.

her adımı çözsenizde, insan faktörü var önümüzde.

kullandığınız güvenlik çözümleri, son kullanıcı bilinç düzeyi ve kurumun sözleşmelerinde bu süreç ile ilgili net ibareler bulunması sonucunda, daha doğru adımlar atılabiliyor.

aksi halde, güvenlik deve kuşunun durumuna benziyor.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 02/02/2017 03:39
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

[quote user="Mehmet BALKAy"]

Halit hocam merhaba,

Tüm söylemlerine katılıyorum, DLP denen kavramın muhakkak bir açık noktası var.. Olabildiğince kapatıyoruz, başka yolu çıkıyor..

Bu başlıkta, karşılaştığınız durumları da paylaşabilirseniz; birbirimizin yaşadıklarından yola çıkarak çok daha iyi fikirlere sahip olabiliriz.. 

Misal; benim "white hacker" modundaki iki kullanıcım; dlp ile upload ı yasaklı bir dosyayı, word,ppt veya excel içerisinde; o dosyayı da rar içerisine gömerek veri gönderimini başardılar.. Cososys nin yurtdışı teknik ekibine bu durumu aktardığımda, "Bunu nasıl akıl ettiniz, çok ilginç!" diyerek cevap verdiler 🙂

Velhasıl, çok çok zor bir süreç veri güvenliği.. 

[/quote]

 

DLP çözümü sunan ve güvenlik işinde olan bir firmanın bunu düşünemiyor olması çok daha ilginç bence

CevapAlıntı
Gönderildi : 02/02/2017 11:32
Mehmet BALKAy
(@mehmetbalkay)
Üye

Vasvi hocam , bence normal.. Zira, adamlar Türk aklıyla düşünmüyorlar 🙂

Hangi DLP çözümünde, bu dediğim işleminin engeli var diye sorarım ? Zira, Mcafe,trend vb. hiç bir dlp çözümünde bu ve benzeri bir çözüm malesef yok-tu..

 

[quote user="Vasvi UYSAL"]

[quote user="Mehmet BALKAy"]

Halit hocam merhaba,

Tüm söylemlerine katılıyorum, DLP denen kavramın muhakkak bir açık noktası var.. Olabildiğince kapatıyoruz, başka yolu çıkıyor..

Bu başlıkta, karşılaştığınız durumları da paylaşabilirseniz; birbirimizin yaşadıklarından yola çıkarak çok daha iyi fikirlere sahip olabiliriz.. 

Misal; benim "white hacker" modundaki iki kullanıcım; dlp ile upload ı yasaklı bir dosyayı, word,ppt veya excel içerisinde; o dosyayı da rar içerisine gömerek veri gönderimini başardılar.. Cososys nin yurtdışı teknik ekibine bu durumu aktardığımda, "Bunu nasıl akıl ettiniz, çok ilginç!" diyerek cevap verdiler 🙂

Velhasıl, çok çok zor bir süreç veri güvenliği.. 

[/quote]

 

DLP çözümü sunan ve güvenlik işinde olan bir firmanın bunu düşünemiyor olması çok daha ilginç bence

[/quote]

CevapAlıntı
Gönderildi : 02/02/2017 19:52
Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

Mehmet bey,

dlp çözümlerinde özellikle browser monitoring tarafı sıkıntı.

sürekli versiyonları değişen browserlar için, dlp üreticisi versiyon takip edemiyor.

belirttiğiniz süreç için disk encryption çözümlerini incelediniz mi ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 03/02/2017 00:34
Mehmet BALKAy
(@mehmetbalkay)
Üye

Turan bey merhabalar, Disk encyription ile bu işlemi nasıl yaparız bir düşüncem yok cidden.. Bir senaryonuz var mı bu anlamda uyguladığınız? Paylaşabilirseniz, dinlemekten memnun olurum.. Kolaylıklar dilerim..

CevapAlıntı
Gönderildi : 07/02/2017 12:38
Turan COŞKUN
(@turancoskun)
Tecrübeli Üye Forum Yöneticisi

Mehmet bey,

çok yakın olmasada, benzer talepler için farklı markaların dlp çözümlerini bizde inceledik, eksik yanları fazla.

encryption tarafında incelemelerimiz devam etmekte.

sonuç alırsak, paylaşıyor olurum.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 08/02/2017 03:34
Paylaş: