Çıkarılabilir disk
Bir çalışma kitabı USB'ye kopyalanır. Hedefte dosya kalır, kaynak makine bunu fark etmez.
TURKPII DESKTOP · WINDOWS
Hassas veri, makineyi terk etmez.
Çalışanın Windows bilgisayarına kurulur. USB belleğe ve ağ klasörüne dosya yazılmasını durdurur, panodaki kimlik numarasını maskeler, tarayıcıdan hassas dosya yüklenmesini engeller. Tespit de o makinede çalışır; dosya hiçbir yere gönderilmez.
4
Dışa çıkış yolu
USB · ağ · pano · tarayıcı
2
sn karar süresi sınırı
Süre dolarsa yazma engellenir
16
Kişisel veri tipi
Kimlik, IBAN, telefon, ad-soyad…
0
Zorunlu dış bağlantı
Çevrimdışı lisans, telemetri yok
SADE DİLLE
Çalışanın masaüstünden dışarı çıkan bilgi durur.
Desktop, Windows makineye kurulur. USB'ye ve ağ klasörüne dosya yazılmasını reddeder, panodaki kimlik numarasını maskeler, tarayıcıdan hassas dosya yüklenmesini engeller. Kararı veren tespit de o makinede çalışır; dosya hiçbir yere gönderilmez.
Bir çalışma günü · sıradan üç dosya hareketi
-
09:14
ENGELLENDİ
Teklif dosyasını USB belleğe kopyalar. Dosya çubuğa yazılmaz; çalışan erişim reddi görür, dosya kendi bilgisayarında kalır.
-
11:02
MASKELENDİ
Müşteri kimlik numarasını panoya kopyalar. Yapıştırılan cümlede numara
{{TC_1}}olur; cümlenin geri kalanı okunur kalır. -
15:47
ENGELLENDİ
Tarayıcıdan taranmış kimlik PDF'i seçer. Dosya yüklenmez; hangi tipte veri bulunduğu söylenir, değerin kendisi gösterilmez.
Karar anında verilir ve nedeni çalışana söylenir. Ham değer kayda geçmez; kayıt yalnızca kanalı, kararı ve tipi tutar.
- Ne değişir?USB'ye ve ağ klasörüne yazma reddedilir; panodaki kimlik numarası maskelenir; tarayıcıdan hassas dosya çıkmaz.
- Ne değişmez?Dosyalar silinmez, makine kilitlenmez, çalışanın diğer işleri sürer. Aynı bilgisayarın kendi klasörleri arasındaki kopyalama kapsam dışıdır.
- Kim yönetir?BT kurar ve günceller; isterse tek merkezden tüm makinelerin kuralını yönetir. Merkez kapalıyken makineler son politikayı uygulamaya devam eder.
Bu sayfa kimin için?
- Bilgi güvenliğiVeri çıkışını çalışanın dikkatine değil, teknik bir karara bağlamak.
- KVKK / hukukHangi kanaldan hangi tipte verinin engellendiğini, değeri görmeden kanıtlamak.
- BT / sistem yöneticisiTek tek makineleri değil, tek politikayla filoyu yönetmek.
- ÇalışanYeni bir program öğrenmeden çalışmaya devam etmek; engelin nedenini anında görmek.
NEDEN
Veri, sıradan işlerle çıkar.
Bir dosya kopyalanır, bir cümle panoya girer, bir belge tarayıcıda seçilir. Hassas kısım çoğu zaman sıradan bir ofis dosyasının içindeki tek bir Türk kimliğidir.
Eşlenen sürücü
Bir sözleşme UNC paylaşımına veya eşlenen sürücüye kaydedilir.
Pano
Bir kimlik numarası sohbete veya nota yapıştırılır; tek satır yeter.
Tarayıcı
Tarayıcı dosya penceresinde taranmış bir kimlik sayfası seçilir.
Kapsam dışı: aynı sabit diskin bir klasöründen diğerine kopyalama. TurkPII her okumayı değil, dışarı çıkışı korur.
KURALLAR
Beş kural.
Ürünün tamamı bu beş cümleye dayanır; kanal ayrıntısı sonra gelir.
- Karar yereldir.Tespit, maskeleme ve politika uç noktada veya müşterinin işlettiği sunucularda çalışır. Çevrimiçi aktivasyon, kamuya açık telemetri veya bulut taraması yoktur.
- Şüphe izin değildir.Temiz, okumanın bittiği ve etkin tiplerden hiçbirinin bulunmadığı anlamına gelir. Ayrıştırma hatası, sessiz algılayıcı ve geçersiz lisans temiz sayılmaz.
- Değer logda değildir.Kayıt kanal, işlem, karar, eylem, tipler ve sayıları tutar; dosya gövdesini veya pano metnini tutmaz.
- Çekirdek dar kalır.Dosya filtresi yalnızca izin veya engelle yanıtı verir. OCR, Office ayrıştırma veya NER çalıştırmaz. Bekleme süresi (2 sn) dolarsa engeller.
- Son iyi politika yaşar.Merkez kapalıyken uç nokta son kabul ettiği politikayı uygulamaya devam eder.
İKİ GÜÇ
Biri okur, diğeri yazmayı reddeder.
İki ayrı iş: panoda ve tarayıcıda içerik okunur ve karar verilir; USB'de ve ağda yazma baştan reddedilir, dosya hiç okunmaz.
Pano ve tarayıcı
Metin veya dosya okunur, tiplere göre sınıflandırılır ve ardından izin, uyarı, maskeleme, temizleme veya engelleme uygulanır. Kararın dayanağı içeriktir.
Pano
Edge / Chrome dosya seçici
Maskele · uyar · engelle
USB, SMB ve eşlenen sürücü
Yazma reddedilir; dosya o yolda okunmaz. Temiz ve hassas dosya aynı şekilde durur. Filtre servis durdurulsa da engellemeye devam eder.
USB
SMB / UNC
Mapped drive
USB'de “yalnızca hassas dosyayı engelle” yoktur.
Bu sürüm yazmayı tamamen reddeder. İçerik incelemesiyle seçici izin, farklı bir çekirdek sözleşmesi gerektiren sonraki bir sürümdür.
KANALLAR
Dört çıkış yolu, dört varsayılan.
Her kanal aynı soruyu sorar: bu işlem makineden veri çıkarıyor mu? Cevap yoksa güvenli varsayılan engellemektir.
YAZMA REDDİ
USB / Ağ paylaşımı
Explorer kopyala/taşı, robocopy, PowerShell ve uygulama kayıtları aynı oluşturma yolundan geçer. Kişi erişim reddi alır; hedefte dosya kalmaz.
- Temiz ve hassas dosya birlikte reddedilir.
- Servis durdurulsa da filtre engeller.
- Takılamayan birimde uç nokta güvenli varsayılana döner.
MASKELE
Pano
Yalnızca pano metni okunur. Hassas yapıştırma varsayılan olarak maskelenir; cümle çevresindeki metin korunabilir.
- Bilinmeyen uyarır; tarama hatası veya geçersiz lisans engeller.
- Saniyede 20 karar; yalnızca metin.
- Masaüstü OCR'ı veya başka sürecin belleği kapsamda değildir.
ENGELLE
Tarayıcı
Edge ve Chrome dosya seçici ile dosya girişi. Hassas veya okunamayan dosya yüklenmez; karar alınamazsa engellenir.
- 5 MB satır içi sınır (1–5 MB yapılandırılabilir).
- Sayfanın kendi sürükle-bırak alanı yalnızca uyarır.
- Desteklenmeyen tarayıcılar uyarır.
OPSİYONEL
Merkez
Filo için isteğe bağlı, on-prem kontrol düzlemi. Kayıt, grup, politika dağıtımı ve temizlenmiş olay geçmişi.
- Uç nokta son kabul ettiği politikayı uygular.
- Karantina kimlik bilgilerini reddeder; filtre yüklü kalır.
- SSO, MFA veya küme yoktur.
İÇERİK KARARI
Pano ve tarayıcı: içerik okunur, sonra izin, maske, uyarı veya engel uygulanır.
YAZMA SINIRLAMASI
USB ve ağ: yazma reddedilir, dosya okunmaz. Bu sürümde “yalnızca hassas dosyayı engelle” yoktur.
BİLEŞENLER
Makinede ne çalışır?
Hepsi uç noktada; tarayıcı ve pano kararları yerel servise taşınır. Döngü geri yolu dışında dış bağlantı yoktur.
Windows servisi
Politika, tarama, lisans, yerel denetim ve dosya filtresi bağlantısı.
Dosya filtresi
Birim başına bir örnek. Yalnızca izin veya engelle; yanıt yoksa engelle. 2 saniyelik yol kararı beklemesi.
Oturum ajanı
Pano metnini okur, tarayıcı kararlarını taşır ve kişiye ham değeri göstermeden sonucu söyler.
Tarayıcı eşlikçisi
Edge/Chrome eklentisi ve yerel ana makine: eklenti → ana makine → ajan → servis.
Çıkarıcı + algılayıcı
Belge ve görselleri metne çevirir (OCR dahil); 16 tipi kontrol ve yerel NER ile sınıflandırır. Tarama anında indirme yapılmaz.
Konsol ve denetim
Yerel yönetici konsolu (EN/TR). Hash zincirli JSON kayıt ve saatlik HMAC-SHA256 mührü.
MERKEZ · OPSİYONEL
Filo yönetimi isteğe bağlı.
Tek makine tam bir Desktop kurulumudur. Merkez; kayıt, grup, politika yayınlama ve temizlenmiş olay geçmişi için on-prem bir kontrol düzlemidir. Uç nokta Merkez olmadan da çalışır.
Üretimde Merkez HTTPS, sertifika ve imza anahtarı olmadan başlamaz. SSO, MFA ve çok örnekli küme bu sürümde yoktur.
PANELDE NE VAR
Kayıt, politika ve olay geçmişi tek ekranda.
Panel, uç noktaların ne yaptığını gösterir; dosya gövdesini veya pano metnini göstermez.
- Kayıt ve gruplarKayıt anahtarı uç noktayı varsayılan gruba alır; API anahtarı bir kez gösterilir.
- Politika sürümleriYayınla, sahnele, terfi ettir, geri al. İmzalı politika uç noktada saklanır.
- Düğüm durumuEtkin, karantinada, emekli. Karantina kimlik bilgilerini reddeder; dosya filtresi yüklü kalır.
- Olay geçmişi ve rollerTemizlenmiş olaylar 30 gün saklanır; roller: sistem yöneticisi, politika yöneticisi, görüntüleyici.
DENETİM
Ne kaydedilir, ne kaydedilmez?
Operasyonel kayıt kararı kanıtlar; değeri saklamaz. Yerel kayıt ile Merkez'e giden olayın alanları farklıdır.
Kararın tam bağlamı
Zaman, kanal, işlem, hedef tipi, karar, eylem, tipler ve sayılar. Yol, süreç ve kullanıcı SID'si yalnızca yerelde tutulabilir; ham içerik ve ham değer hiçbir zaman saklanmaz.
Hash zinciri
Saatlik mühür
30 gün
Temizlenmiş olay
Olay kimliği, kanal, işlem, hedef tipi, karar, tipler, sayı, eylem, politika sürümü ve yapılandırma özeti. Yol, SID, oturum ve süreç bilgisi gönderilmez.
Allowlist
Değer yok
30 gün
Yerel kayıt, o makinedeki yöneticiye karşı kanıt üretmez; kurulum kimliği ve denetim zinciri uzaktan kanıtlama değildir.
KANIT VE SINIRLAR
Gösterilen ve gösterilmeyen.
Sınırlar ürünün parçasıdır; ayrı bir sayfada saklanmaz.
Doğrulama konuklarında
- Çıkarılabilir ve UNC yazmaları reddedildi; servis durdurulduğunda da dosya kalmadı.
- Eşlenen sürücü, robocopy ve PowerShell yazmaları reddedildi.
- Edge/Chrome dosya seçiciden hassas veya okunamayan dosya engellendi.
- Denetim örneklerinde tip ve eylem vardı; ham değer yoktu.
Bu sürüm neyi yapmaz?
- USB/SMB'de içerik incelemesi yok; yalnızca yazma reddi.
- Paket incelemesi veya güvenlik duvarı yok.
- Bellek taraması ya da enjeksiyon yok.
- Sabit diskte klasörden klasöre kontrol yok.
- Sayfanın sahiplendiği webmail/office bırakma alanları engellenmez.
- Sistem/çekirdek yazarları kullanıcı modu kararının dışındadır.
- SSO, MFA, küme veya düğüm başına açık anahtar politikası yok.
- Doğruluk yüzdesi ve Windows 11 uyumluluk iddiası yok.
Yayımlanan koşular Windows 10 22H2 doğrulama konuklarındadır. Doğrulama derlemeleri test imzalıdır; üretim için ayrı imzalı sürüm gerekir.
DEĞERLENDİRME
Sınırlı bir değerlendirme.
Tüm filoyu değil, tek bir Windows segmentini kapsar. Sekiz adımda neyin çalıştığını ve neyin çalışmadığını görürsünüz.
- Tek Windows segmentiTüm filo değil, sınırlı bir grup ile başlanır.
- Çıkarılabilir diskBir temiz, bir hassas dosya; ikisi de reddedilir, çubukta dosya kalmaz.
- UNC veya eşlenen sürücüBir kaydetme ve bir kopyalama; ikisi de reddedilir.
- Pano cümlesiKimlik numarası içeren cümle maskelenir; denetimde tip görünür, değer görünmez.
- Tarayıcı yüklemesiEdge/Chrome dosya seçiciden hassas PDF engellenir.
- Sayfa sahipli alanAynı dosya sayfanın kendi bırakma alanına bırakılır: uyarı, engel değil.
- Tip listesiBilinmeyen adlar kaydedilemez; gerçek kaldırmalar tür adıyla listelenir.
- Merkez (isteğe bağlı)Kayıt, iki grup, sahneleme ve terfi; Merkez kapatıldığında uç nokta uygulamaya devam eder.
Değerlendirmede olmayanlar
Yalnızca hassas dosyayı USB'de geçirme, webmail sürükle-bırak engeli, doğruluk yüzdesi, üretim imzası, paket yakalama ve SSO. Bunlar bu sürümün kapsamında değildir.
LİSANS
Sistem başına lisans.
Desktop, ajan kurulu her Windows uç noktası için lisanslanır. Lisans dosyası imzalıdır ve çevrimdışı doğrulanır.
- RSA-PSS imzalı dosya; kurulum kimliğine bağlanabilir.
- Çevrimdışı doğrulama; satıcıya “çalışabilir mi?” çağrısı yok.
- Geçersiz lisans tespitleri tarama hatasına çevirir; filtre korumalı yazmaları engeller.
- Yenilenen dosya yeniden kurulum gerektirmez.
- Koltuk üst sınırı kayıt sırasında uygulanır.
- Lisans dönemi
- Yıllık
- Doğrulama
- Çevrimdışı
- Kapsam
- Sistem başına
- Yenileme
- Kurulum gerekmez
Paylaşılan, makineye bağlanmamış bir lisans dosyası hiç check-in yapmayan makineleri kriptografik olarak sınırlamaz; ticari koltuk sınırı ayrı bir konudur.
DESKTOPSistem başına
TurkPII Desktop
Örnek hesaplama ÖRNEK
50 € / sistem
Toplam
1 sistem = ajan kurulu 1 Windows uç noktası. Merkez opsiyoneldir. Örnek fiyat; dönem, KDV ve indirimler teklifte netleşir.
S.S.S.
Desktop hakkında.
TurkPII Desktop internet gerektirir mi?
Hayır. Tespit, çıkarma, maskeleme ve politika uç noktada veya müşterinin işlettiği sunucularda çalışır. Bulut taraması, çevrimiçi aktivasyon ve kamuya açık telemetri yoktur.
USB'ye yazılan yalnızca hassas dosyalar mı engellenir?
Hayır. Bu sürümde USB, SMB ve eşlenmiş sürücülere yazma, yazma sınırlaması ile reddedilir; dosya okunmaz. Temiz ve hassas dosya aynı şekilde durur. “Yalnızca hassas dosyayı engelle” bu sürümün kapsamında değildir.
Merkez zorunlu mu?
Hayır. Tek makine tam bir Desktop kurulumudur. Merkez; kayıt, grup, politika dağıtımı ve temizlenmiş olay geçmişi için isteğe bağlı, on-prem bir kontrol düzlemidir. Merkez kapalıyken uç nokta son kabul ettiği politikayı uygular.
Pano ve tarayıcıda ne okunur?
Pano için yalnızca panodaki metin; tarayıcı için Edge/Chrome dosya seçici ve dosya girişiyle seçilen dosya okunur. Masaüstü OCR'ı, başka bir sürecin belleği veya sayfanın kendi sürükle-bırak alanı bu kapsamda değildir; sayfa sahipli alanlar yalnızca uyarır.
USB'de içerik incelenir mi?
Hayır. USB, SMB ve eşlenen sürücülerde içerik okunmaz; yazma reddedilir. Dosya filtresi yalnızca izin veya engelle yanıtı verir; OCR veya içerik analizi bu yolda çalışmaz.
Denetim kaydı ham değeri saklar mı?
Hayır. Yerel kayıt kanal, işlem, karar, eylem, tipler ve sayıları tutar; dosya gövdesini veya pano metnini saklamaz. Yol, süreç ve kullanıcı SID'si yalnızca yerelde tutulabilir; Merkez'e giden olayda bu alanlar yoktur.
Lisans nasıl doğrulanır?
Sistem başına imzalı bir lisans dosyasıyla lisanslanır; dosya RSA-PSS ile imzalanır ve kurulum kimliğine bağlanabilir. Doğrulama çevrimdışıdır. Geçersiz lisans tespitleri tarama hatasına çevirir; filtre korumalı yazmaları engellemeye devam eder.
Doğruluk yüzdesi, Windows 11 veya üretim imzası var mı?
Yayımlanmış bir doğruluk yüzdesi yoktur. Yayımlanan koşular Windows 10 22H2 doğrulama konuklarındadır; Windows 11 için henüz bir uyumluluk matrisi iddia edilmez. Doğrulama derlemeleri test imzalıdır; üretim için ayrı imzalı sürüm gerekir.
TERİMLER
Teknik kelimeler, sade karşılığıyla.
Sayfadaki terimlerin tamamı burada tek cümleye iniyor. Kapsamın sınırları Kanıt ve sınırlar bölümünde.
- PII · kişisel veri
- Bir kişiyi doğrudan ya da dolaylı tanımlayan bilgi: TC kimlik, IBAN, telefon, ad-soyad, adres.
- Maskeleme
- Değeri silmek yerine yerine etiket koymak. Cümle okunur kalır, kişi tanınmaz.
- USB · çıkarılabilir disk
- Takılan bellek veya harici disk. Bu sürümde yazma tamamen reddedilir.
- SMB · UNC
- Ağdaki paylaşılan klasör adresi. Kaydetme reddedilir, dosya paylaşımına yazılmaz.
- Pano
- Kopyala-yapıştır belleği. Yalnızca metin okunur ve gerekirse maskelenir.
- Fail-closed
- Şüphede kalınca izin vermemek. Karar üretilemezse ya da süre dolarsa işlem engellenir.
- Ajan · uç nokta
- Çalışanın bilgisayarındaki yerel servis ve onun kurulu olduğu makine.
- NER
- Modelin metinden kişi, yer ve kurum adı tanıması; kural yazmadan isim yakalanır.
- OCR
- Resim ve PDF'teki yazıyı metne çevirme; taranmış belge bu sayede de okunabilir.
- Merkez
- Filo yönetimi için opsiyonel yerel panel. Kapalıyken makineler son politikayı uygular.
- Hash zinciri · mühür
- Kayıtların sonradan sessizce değiştirilmediğini gösteren ardışık özet ve saatlik imza.
- Telemetri
- Kullanım bilgisinin satıcıya kendiliğinden gönderilmesi. Bu üründe yok.
TURKPII DESKTOP
Tek segmentte değerlendirelim.
Sekiz adımlık değerlendirme, ürünün ne yaptığını ve ne yapmadığını kendi makinelerinizde gösterir.