13:13 - 2.09.2026

---

DLP nədir? Məlumat sızmasının qarşısını necə almaq olar

DLP sisteminin necə işlədiyini, hansı məlumat sızmalarının qarşısını aldığını və şirkətdə DLP tətbiq edərkən nələrə diqqət etməli olduğunuzu öyrənin.

Şirkətlərdə məlumatların həcmi artdıqca onların harada saxlanıldığını, kim tərəfindən istifadə edildiyini və hansı kanallarla ötürüldüyünü izləmək çətinləşir. Müştəri bazaları, maliyyə sənədləri, müqavilələr, şəxsi məlumatlar, kommersiya sirri və digər həssas informasiya hər gün e-poçt, bulud xidmətləri, messencerlər və müxtəlif cihazlar arasında hərəkət edir.

Bu proseslərdə bir səhv və ya qəsdən edilən hərəkət məlumat sızmasına səbəb ola bilər. Buna görə müəssisələr yalnız giriş hüquqlarını idarə etməklə kifayətlənməməli, məlumatın istifadə zamanı necə hərəkət etdiyini də nəzarətdə saxlamalıdırlar. Bu məqsədlə DLP — Data Loss Prevention texnologiyalarından istifadə olunur.

DLP nədir?

DLP (Data Loss Prevention) məxfi və həssas məlumatların icazəsiz ötürülməsini, kopyalanmasını və təşkilatdan kənara çıxmasını aşkarlamaq və qarşısını almaq üçün istifadə olunan informasiya təhlükəsizliyi texnologiyaları sinfidir.

DLP sistemi məlumatın özünü, istifadəçini, əməliyyatın kontekstini və ötürmə kanalını analiz edir. Əgər müəyyən hərəkət şirkətin təhlükəsizlik siyasətinə uyğun deyilsə, sistem əməliyyatı bloklaya, istifadəçiyə xəbərdarlıq göstərə və ya hadisəni təhlükəsizlik komandası üçün qeyd edə bilər.

Sadələşdirilmiş şəkildə proses belə görünür:

Məlumat → aşkarlama → klassifikasiya → kontekstin təhlili → təhlükəsizlik siyasəti → icazə, xəbərdarlıq və ya bloklama.

Məlumat sızması hansı kanallarla baş verə bilər?

Məlumat sızması yalnız kiberhücum nəticəsində baş vermir. Bir çox hallarda problem işçinin səhv hərəkəti, düzgün qurulmayan giriş hüquqları və ya nəzarətsiz informasiya mübadiləsi ilə bağlı olur.

Kanal	Mümkün risk	DLP nəyi nəzarətdə saxlaya bilər?
E-poçt	Məxfi sənədin xarici ünvana göndərilməsi	Məktubun məzmunu, əlavələr və alıcılar
USB və xarici daşıyıcılar	Faylların nəzarətsiz kopyalanması	Fayllar, cihaz və istifadəçi fəaliyyəti
Bulud xidmətləri	Korporativ məlumatın şəxsi hesaba yüklənməsi	Məlumat növü və ötürmə istiqaməti
Veb-servislər	Faylların xarici platformalara ötürülməsi	HTTP/HTTPS üzərindən məlumat hərəkəti
Messencerlər	Sənədlərin nəzarətsiz paylaşılması	İstifadəçi və kommunikasiya kanalı
Çap	Məxfi sənədin fiziki formada çıxarılması	Sənədin məzmunu və çap əməliyyatı

 

Şirkətdə bu kanalların bir neçəsi eyni anda istifadə edilirsə, məlumat sızmasının qarşısını yalnız əməkdaşlara qoyulan ümumi qadağalarla almaq çətin olur. Nəzarətin məlumatın özünə və istifadə kontekstinə əsaslanması daha effektiv yanaşmadır.

DLP sistemi necə işləyir?

DLP platforması əvvəlcə qorunmalı olan məlumatı müəyyən etməlidir. Bunun üçün açar sözlər, sənəd strukturu, məlumat formatları, rəqəmsal barmaq izləri, klassifikasiya etiketləri və digər üsullar istifadə edilə bilər.

Daha sonra sistem həmin məlumatın harada və necə istifadə edildiyini izləyir. Məsələn, maliyyə hesabatının daxili şöbələr arasında ötürülməsi normal əməliyyat sayıla bilər, lakin eyni sənədin şəxsi e-poçt ünvanına göndərilməsi riskli hadisə kimi qiymətləndirilə bilər.

DLP-nin əsas üstünlüklərindən biri məhz konteksti nəzərə almasıdır. Sistem yalnız “fayl göndərildi” faktını deyil, hansı məlumatın, hansı istifadəçi tərəfindən, hansı kanalla və hara göndərildiyini analiz edir.

Şirkətlər hansı məlumatları ilk növbədə qorumalıdır?

Bütün məlumatlara eyni səviyyədə nəzarət tətbiq etmək həm çətin, həm də səmərəsiz ola bilər. Buna görə DLP tətbiqindən əvvəl məlumatların klassifikasiyası aparılmalıdır.

Əksər müəssisələr üçün yüksək prioritetli məlumatlara aşağıdakılar daxildir:

• müştərilərin və əməkdaşların şəxsi məlumatları;
• maliyyə və ödəniş məlumatları;
• müqavilələr və kommersiya təklifləri;
• kommersiya sirri və əqli mülkiyyət;
• müştəri və tərəfdaş bazaları;
• mənbə kodu və texniki sənədlər;
• giriş məlumatları və digər autentifikasiya informasiyası;
• daxili hesabat və strateji sənədlər.

Belə klassifikasiya təhlükəsizlik komandasına hansı informasiya axınlarının daha ciddi nəzarət tələb etdiyini müəyyən etməyə kömək edir.

DLP-nin tətbiqi hansı mərhələlərdən ibarətdir?

1. Məlumat axınlarının inventarlaşdırılması

İlk addım kritik məlumatların harada yerləşdiyini və kim tərəfindən istifadə edildiyini müəyyən etməkdir. Buraya fayl serverləri, işçi kompüterləri, bulud platformaları, biznes tətbiqləri və digər sistemlər daxildir.

2. Məlumatların klassifikasiyası

Məlumatları, məsələn, açıq, daxili istifadə üçün, məxfi və kritik kimi kateqoriyalara bölmək olar. Qoruma səviyyəsi məlumatın biznes üçün əhəmiyyətinə uyğun olmalıdır.

3. Risk ssenarilərinin müəyyən edilməsi

Şirkət üçün real risk yaradan vəziyyətlər seçilməlidir. Məsələn, müştəri bazasının xarici e-poçta göndərilməsi, mənbə kodunun USB daşıyıcıya köçürülməsi və ya maliyyə sənədlərinin şəxsi bulud hesabına yüklənməsi.

4. Monitorinq rejiminin başladılması

DLP-ni dərhal sərt bloklama rejimində işə salmaq əvəzinə əvvəlcə məlumat axınlarını müşahidə etmək daha məqsədəuyğundur. Bu mərhələ normal biznes proseslərini və mümkün istisnaları müəyyən etməyə imkan verir.

5. Siyasətlərin və bloklamanın tətbiqi

Toplanan məlumat əsasında təhlükəsizlik qaydaları tənzimlənir. Kritik əməliyyatlar bloklana, daha aşağı riskli hadisələr üçün isə istifadəçiyə xəbərdarlıq göstərilə bilər.

DLP ilə IAM, PAM, EDR və SIEM arasındakı fərq nədir?

DLP informasiya təhlükəsizliyinin yalnız bir hissəsidir. Digər həllər fərqli riskləri idarə edir və bir çox şirkətdə bu texnologiyalar birlikdə istifadə olunur.

Texnologiya	Əsas vəzifə
DLP	Məxfi məlumatların sızmasının və icazəsiz ötürülməsinin qarşısını almaq
IAM	İstifadəçilərin identifikasiyası və giriş hüquqlarının idarə edilməsi
PAM	İmtiyazlı və administrator girişlərinin qorunması
EDR	Son nöqtələrdə təhlükələrin aşkarlanması və cavablandırılması
SIEM	Təhlükəsizlik hadisələrinin mərkəzləşdirilmiş toplanması və təhlili

Məsələn, IAM istifadəçiyə müəyyən faylı açmaq hüququ verə bilər. DLP isə həmin istifadəçinin bu faylı sonradan şəxsi e-poçta göndərib-göndərmədiyinə nəzarət edir. Buna görə məlumatların qorunması adətən bir neçə təhlükəsizlik mexanizminin birlikdə işləməsini tələb edir.

DLP sisteminin effektivliyini necə qiymətləndirmək olar?

Yalnız bloklanmış əməliyyatların sayını ölçmək düzgün nəticə verməyə bilər. Çox sayda bloklama bəzən düzgün qurulmayan siyasətlərdən də qaynaqlanır.

Daha faydalı göstəricilər bunlardır:

• təsdiqlənmiş məlumat sızması insidentlərinin sayı;
• yanlış müsbət nəticələrin payı;
• insidentin araşdırılmasına sərf olunan vaxt;
• riskli hadisələrin kanallar üzrə paylanması;
• eyni siyasəti təkrar pozan istifadəçilərin sayı;
• nəzarətsiz mühitdə aşkarlanan kritik məlumatların həcmi.

Effektiv DLP sistemi biznes proseslərini dayandırmamalı, əksinə şirkətə həqiqətən risk yaradan əməliyyatları daha dəqiq müəyyən etməyə kömək etməlidir.

Şirkət üçün DLP həlli necə seçilməlidir?

Uyğun platforma seçərkən yalnız funksiyaların sayına baxmaq kifayət deyil. Həll real informasiya axınlarına, istifadə olunan proqramlara, bulud xidmətlərinə və qorunmalı məlumat növlərinə uyğun olmalıdır.

Qiymətləndirmə zamanı məlumatların aşkarlanması və klassifikasiyası, e-poçt və veb-kanalların nəzarəti, endpoint-lərlə işləmə, bulud platformalarının dəstəklənməsi, siyasətlərin idarə edilməsi və insidentlərin araşdırılması imkanları nəzərə alınmalıdır.

Müəssisələr korporativ məlumatların qorunması üçün uyğun DLP həlli seçərkən texnologiyanın mövcud İT infrastrukturu ilə inteqrasiya imkanlarını və gələcəkdə genişlənmə potensialını da qiymətləndirməlidirlər.

DLP məlumat təhlükəsizliyi strategiyasının bir hissəsidir

Məlumat sızmasının qarşısını almaq üçün yalnız texnologiya kifayət etmir. Şirkətdə məlumatların klassifikasiyası, giriş hüquqlarının idarə edilməsi, əməkdaşların maarifləndirilməsi və insidentlərə cavab prosedurları da olmalıdır.

DLP bu proseslərin mərkəzi elementlərindən birinə çevrilərək təşkilata məlumatın harada olduğunu, necə istifadə edildiyini və hansı hallarda risk altında qaldığını görməyə imkan verir. Əsas məqsəd mümkün qədər çox əməliyyatı bloklamaq deyil, kritik məlumatların nəzarətsiz şəkildə təşkilatdan kənara çıxmasının qarşısını almaqdır.