DLP Test Aracı
Veri sızıntısı önleme politikalarınızın web kanalında hassas veriyi gerçekten yakalayıp yakalamadığını doğrulayın. Sentetik test verisi üretin, metni üretim seviyesindeki dedektörlerle tarayın ve kontrollü bir veri gönderip engellenip engellenmediğini görün — tamamı tarayıcınızda.
Türkiye ve uluslararası politikaların en çok önemsediği hassas veri türleri için hazır veri setleri. Tüm değerler üretilmiştir ancak yapısal olarak doğrudur — T.C. Kimlik ve Vergi Kimlik numaraları geçerli sağlama hanelerine sahiptir, IBAN'lar mod-97'den geçer, kart numaraları Luhn'dan geçer ve kart şemalarının yayımladığı test aralıklarından gelir. Bir seti e-postaya, web formuna ya da sohbet penceresine kopyalayın ve DLP'nizin ne yaptığını izleyin.
Bu tanımlayıcılar toplanmadı, üretildi. Tespit motorlarının tanıyabilmesi için biçim olarak geçerlidirler; gerçek hiçbir kişiye, hesaba veya karta ait değildirler. Testlerde asla üretim verisi kullanmayın.
Test ettiğiniz politikaya uyan bir veri seti oluşturun. Alanları seçin, satır sayısını belirleyin, CSV veya JSON olarak dışa aktarın. Üretim tohumludur: aynı tohum ve aynı alanlar her zaman aynı satırları verir — tek seferlik örnek yerine tekrarlanabilir bir regresyon testine ihtiyacınız olduğunda işinizi görür.
Alanlar
Aynı tohum + aynı alanlar = her seferinde aynı satırlar. En fazla 500 satır.
Çıktı
Asıl kanal testi burada. Hassas görünen bir metni yapıştırın, isterseniz dosya ekleyin ve bunu normal bir multipart/form-data POST isteği olarak gönderin — kullanıcılarınızın her gün yaptığı web yüklemesinin birebir aynısı. DLP'niz web kanalını denetliyorsa isteği çıkmadan durdurmalıdır. Alıcı uç nokta yalnızca bayt sayar ve veriyi imha eder; hiçbir şey diske yazılmaz, günlüğe alınmaz veya iletilmez.
Komut satırı
HTTPS ile yüklenmiş bir sayfadaki tarayıcının şifresiz HTTP bağlantısı açmasına izin verilmez; bu yüzden şifresiz kanal terminalden denenmelidir. Aşağıdaki iki komut aynı veriyi biri TLS üzerinden, diğeri açık metin olarak gönderir — izlenen bir iş istasyonundan çalıştırıp ağ geçidinizin veya uç nokta ajanınızın ne raporladığını karşılaştırın.
Özel uç nokta ile testi kendi kontrolünüzdeki bir alıcıya yönlendirin — kendi webhook'unuz, bir laboratuvar sunucusu veya iç toplayıcınız. Böylece test tamamen kendi çevrenizin içinde kalır; resmi bir politika doğrulaması için çoğu güvenlik ekibinin tercih ettiği yöntem budur.
Bir politikayı ayarlamadan önce, belgede gerçekte neyin tespit edilebilir olduğunu görün. Herhangi bir metni yapıştırın; araç bunu Siberson Verikor DLP'nin kullandığı sınıftaki desen kütüphanesiyle tarar — sağlama doğrulaması dahil. Gerçek bir T.C. Kimlik numarasını rastgele on bir haneden, gerçek bir kart numarasını telefon numarasından ayıran şey tam olarak budur. Her şey yerel çalışır; metin bu sayfadan hiç çıkmaz.
Geçerli sağlama, değerin gerçek bir politikada doğrulamayı geçeceği ve doğru pozitif sayılması gerektiği anlamına gelir. Yalnızca biçim, şeklin eşleştiğini ama sağlama hanesinin tutmadığını gösterir — DLP yanlış pozitiflerinin bilinen kaynağı ve sağlama duyarlı tespitin neden önemli olduğunun nedeni.
Araç neyi üretir ve neyi tespit eder
Türkiye'ye özgü tanımlayıcılar burada sonradan eklenmiş değil, birinci sınıf vatandaş — uluslararası DLP test araçlarının yetersiz kaldığı nokta tam olarak burası.
Türkiye tanımlayıcıları
Geçerli sağlama haneli T.C. Kimlik No ve Vergi Kimlik No, mod-97 doğrulamalı TR IBAN, cep telefonu numaraları, plakalar ve şehir bilgisi.
Ödeme kartı verisi
Yayımlanmış test aralıklarından Visa, Mastercard, Amex ve Troy numaraları; Luhn geçerli, PCI DSS politika testi için son kullanma tarihi ve CVV ile birlikte.
Uluslararası PII
ABD Sosyal Güvenlik numaraları, AB IBAN'ları, AB KDV numaraları, pasaportlar, ehliyetler, doğum tarihleri, e-posta adresleri ve telefon numaraları.
Sağlık verisi
HIPAA ve hasta kaydı politikaları için Luhn doğrulamalı ABD Ulusal Sağlayıcı Tanımlayıcıları (NPI) ve ICD-10 tanı kodları.
Sırlar ve kimlik bilgileri
AWS erişim anahtarı biçimleri, API anahtarları, JWT'ler ve özel anahtar blok başlıkları — GenAI ve geliştirici akışlarında en kritik sızma yolu.
Ağ ve altyapı
İç topolojiyi hassas kabul eden politikalar için IPv4 adresleri ve sunucu tanımlayıcıları.
Paylaşılmak için yapıldı
Araç herkese açık ve ücretsizdir. Kendi ortamınızda, bir müşterinin ortamında veya bir salon dolusu insanın önünde kullanın.
Güvenlik ekipleri
Yeni yazdığınız web kanalı politikasını izlemeden engellemeye almadan önce tetiklendiğini doğrulayın; her politika değişikliği ve ajan güncellemesinden sonra tekrarlayın.
İş ortakları ve çözüm ortakları
PoC ya da müşteri çalıştaylarında üretim verisine hiç dokunmadan tespiti canlı gösterin; bağlantıyı paylaşın, müşteri testi kendisi de tekrarlayabilsin.
Her DLP üreticisinin müşterileri
Buradaki hiçbir şey Verikor'a özel değil. Veri setleri ve kanal testi her DLP, CASB veya güvenli web ağ geçidiyle çalışır — bu da onu adil bir karşılaştırma yöntemi yapar.
DLP testi hakkında sorular
DLP test aracı nedir?
Test verisi gerçek mi?
Gönderdiğim veriyi saklıyor musunuz?
Şifresiz HTTP kanalını nasıl test ederim?
Testim engellenmedi. Bu ne anlama geliyor?
Testim engellendi. Bunu kesin olarak DLP mi yaptı?
DLP politikaları ne sıklıkla yeniden test edilmeli?
Siberson dışı bir DLP ürünüyle kullanabilir miyim?
Tespit işin yalnızca yarısı
Siberson Verikor DLP; web, e-posta, uç nokta ve bulut kanallarını az önce denediğiniz sağlama duyarlı tespitle inceler — ve bunun üzerinde yaptırım uygular. Kendi verinizle görün.