Boldon James

Çoğu veri güvenliği aracı aynı temel handikapla boğuşur: bir dosyanın hassas olup olmadığını ancak içeriğini tahmin ederek anlamaya çalışır, bu da kaçınılmaz olarak yanlış pozitif üretir. Boldon James farklı bir yerden başlar — veriyi en iyi tanıyan kişiyi, yani onu oluşturan kullanıcıyı sürece dahil eder. İçerik oluşturulduğu anda bir hassasiyet etiketi seçilir, bu etiket hem göze görünür bir işaret hem de makinelerin okuyabileceği güvenilir metaveri olarak veriye iliştirilir. Sonraki tüm güvenlik kontrolleri artık tahmin etmek yerine bu kesin sinyali okur.

Etiket, oluşturma anında doğar

Sınıflandırma sonradan, veri çoktan dolaşıma girdikten sonra yapıldığında geç kalmıştır. Boldon James bu nedenle Classifier modüllerini kullanıcının günlük çalıştığı uygulamaların içine gömer; etiketleme ayrı bir adım değil, doğal iş akışının parçası olur:

• Email Classifier — Outlook’ta gönder’e basmadan önce hassasiyet seviyesi seçtirir; yanlış alıcı ve aşırı paylaşım riskini kaynağında keser.
• Office Classifier — Word, Excel, PowerPoint ve Visio’da belgeye görsel etiket ve metaveriyi belge oluşturulurken ekler.
• File Classifier — Dosya Gezgini’nden her tür dosyanın elle sınıflandırılmasını sağlar, yapılandırılmamış veriyi kontrol altına alır.
• Power Classifier for Files — sunucu ve depolamadaki büyük, geçmişe dönük veri kümelerini kurala göre toplu sınıflandırır.

İnsan kararı + otomasyon dengesi

Yaklaşımın özü, iki yöntemi birbirine yaslamaktır. Kullanıcı bağlamı bilir — bir belgenin neden hassas olduğunu sistem her zaman çıkaramaz. Sistem ise tutarlılığı garanti eder: içerik analizine ve önceden tanımlı kurallara göre otomatik ya da zorunlu etiketleme devreye girer, kullanıcı yanlış seçim yapmaya kalkarsa politika düzeltir. Sonuçta sınıflandırma, kişiden kişiye değişen bir alışkanlık olmaktan çıkıp kurum genelinde standart bir davranışa dönüşür.

Metaveri, downstream kontrolleri keskinleştirir

Boldon James’in asıl çarpan etkisi, ürettiği metaverinin mevcut yatırımları daha isabetli kılmasıdır. Eklenen etiket; DLP, CASB, e-posta şifreleme, erişim kontrol sistemleri ve Microsoft Purview için net bir tetikleyici olur. Etiketi doğrudan okuyan bir DLP politikası, içeriği yeniden yorumlamak zorunda kalmaz; bu da yanlış pozitifleri belirgin biçimde düşürür ve aynı DLP yatırımından çok daha yüksek doğruluk alınmasını sağlar. Belge ve e-postalardaki görünür işaretler (üstbilgi, altbilgi, filigran) ise kullanıcıya veriye nasıl davranacağını anında hatırlatarak güvenlik kültürünü pekiştirir.

Uyum ve denetim tarafı

KVKK, GDPR ve ISO 27001 gibi çerçeveler, “hassas veriniz nerede ve kim erişiyor” sorusuna kanıtla yanıt verebilmeyi şart koşar. Etiketleme bu görünürlüğü doğal olarak üretir; merkezi yönetimden dağıtılan politikalar ve raporlanan sınıflandırma olayları, denetimlerde net delil sağlar.

Infosec ile

Infosec, Boldon James’in devreye alınmasında kurumun sınıflandırma şemasının (etiket setleri, zorunluluk kuralları) tasarımı ve mevcut DLP/Purview entegrasyonunda rol alır. Genellikle e-posta ve Office’te kullanıcı odaklı etiketlemeyle başlayıp, ardından geçmiş veriyi Power Classifier ile toplu sınıflandırmak en sağlıklı yoldur; lisanslama ve kavram kanıtı (PoC) süreçlerini de yürütürüz.