SearchInform, Risk Monitor Karantina Modülünün Performansını Optimize Etti
03.04.2025

Yeni nesil DLP sisteminin e-posta kontrol modülü, artık daha hızlı çalışıyor ve kullanıcı dostu bir arayüz sunuyor.

Risk Monitor’un e-posta karantinası modülüne yapılan güncellemelerle, posta işleme sunucusunun üzerindeki yük önemli ölçüde azaltıldı. Bu sayede, şüpheli içerikli e-postaların incelenme süreci hem hızlandı hem de daha verimli hale geldi.

Karantina modülü, güvenlik politikalarını ihlal eden e-postaları durdurarak, bilgi sızıntılarını önlemeye yardımcı olur. Sıkı güvenlik standartlarına sahip büyük kurumlarda bu tür e-postaların günlük hacmi oldukça yüksek olabilir. Ancak bu denetim süreci, iş sürekliliğini aksatmamalıdır. Bu doğrultuda, SearchInform, e-posta karantinasına daha esnek ve yönetilebilir ayarlar ekleyerek, hem e-posta trafiğini düzenlemeyi hem de analiz ve depolama süreçlerini optimize etmeyi mümkün kıldı.

Karantina modülü artık e-posta adresleri için beyaz ve kara liste desteği sunuyor. Bu listeler sayesinde, güvenilir göndericilerin e-postaları denetim dışı bırakılabilirken, risk teşkil eden adreslerden gelen iletiler daha sıkı bir şekilde kontrol edilebiliyor. Artık bu listeler manuel olarak değil, dış kaynaklı TXT veya CSV dosyalarından içe ve dışa aktarılabiliyor.

Eklerin incelenmesi, Risk Monitor'un yardımcı bileşeni olan AAServer tarafından gerçekleştirilebiliyor. AAServer, medya içeriklerini ve görselleri analiz edebildiği gibi, artık parola korumalı arşivleri de çözümleyebiliyor. Ayrıca Risk Monitor, dosya transferleri sırasında kullanılmak üzere güçlü şifreler üretebiliyor.

Karantina modülüne eklenen yeni ayarlarla birlikte, herhangi bir güvenlik ihlali tespit edilmeyen
e-postalar otomatik olarak silinerek veritabanı üzerindeki yük azaltılıyor. Ayrıca, güvenlik politikalarına göre gruplandırılmış olan ihlal içeren e-postaların toplu halde silinmesi mümkün. Böylece karantina sunucusunun kapasitesi verimli kullanılırken, bilgi güvenliği uzmanları için yalnızca güncel olaylar ve tehditler görünür hale geliyor.

SearchInform Türkiye İş Geliştirme Müdürü Elena Varol, konu hakkında şunları söyledi:

"Şirketlerde her gün binlerce e-posta gönderilip alınıyor ve bunların her biri bilgi güvenliği politikalarına uygunluk açısından denetlenmek zorunda. Bu nedenle
e-posta karantinası yoğun bir işlem yüküne maruz kalıyor. Kritik olan nokta, bu sürecin kesintisiz ve hızlı işlemesidir. Bilgi güvenliği uzmanı, içerisinde hassas veri bulunan bir e-postaya hızla müdahale edebilmelidir. Aynı zamanda, güvenli olan iletiler de gereksiz yere geciktirilmemelidir. Risk Monitor sistemimizde karantina modülünün performansını düzenli olarak iyileştiriyoruz. Bu güncellemeyle birlikte sistem daha kullanıcı dostu hale geldi. Ayrıca, yapılan optimizasyonlar sayesinde donanım üzerindeki yük azaldı. Bu da şirketlerin sürekli olarak sunucu altyapısına yatırım yapma ihtiyacını ortadan kaldırıyor. Toplam sahip olma maliyetinin düşük olması, DLP çözümü arayan kurumlar için önemli bir tercih sebebidir.”

Letter Yararlı makaleler ve beyaz kitaplar almak için abone olun. Sektör trendlerini ele alıyor ve veri sızıntıları ile siber olaylarla nasıl başa çıkılacağı konusunda öneriler sunuyoruz.