Geri Dön

Developing a free DLP system for email data leakage

E-posta veri sızıntıları tespiti için açık kaynak VSE sistemi geliştirilmesi

PDF İndir

  1. Tez No: 495928
  2. Yazar: KORAY YILMAZ
  3. Danışmanlar: YRD. DOÇ. DR. AYŞE NURDAN SARAN
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2017
  8. Dil: İngilizce
  9. Üniversite: Çankaya Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: Belirtilmemiş.

Özet

Veri sızıntısı (veya veri kaybı), bilgi güvenliği alanında bilginin istenmeden ifşası anlamında kullanılan bir terimdir. DataLossDB sitesine göre 2015'de veri sızıntıları dramatik bir şekilde artmıştır. Risk Based Security 2016 Veri Sızıntı Raporu'na göre 2015'te elektronik veri sızıntıları 89,5% iken, bu değer 2016'da 99,6% olmuştur. Bu tezde açık kaynak projeleri kullanılarak düşük özellikli bir e-posta veri sızıntı engelleme (VSE) sistemi önerilmiştir. EmailRelay sunucu üzerinde çalışan basit bir filtre betiği geliştirilmiş ve değişik yükler altında sistem test edilmiştir. Değişik ayrıştırma mimarileri denenmiş ve en etkin çalışanı bulunmaya çalışılmıştır. Ayrıca önerilen çözüm başka bir çözümle de karşılaştırılmıştır. Bu kapsamda MyDLP sunucunun topluluk sürümü test edilmiştir. Dışarı gönderilen eki olan e-postalar Apache TIKA çatısı ile analiz edilmiştir. Metin veri haline dönüştürülen e-posta içeriği, düzenli ifadeler kullanılarak veri sızıntı örüntüleri aranmıştır. Birçok çalışmada taranmış dokümanlar veri sızıntısı açısından da incelenmemektedir. Bu çalışmada imaj tipi dokümanlardan metin tipi elde etmek için açık kaynak araçlar kullanılmıştır; çünkü Internet'teki çoğu özel doküman taranmış dokümandır. Son olarak veri sızıntısı tespit edilen e-postalar Elasticsearch'de daha sonra bağlamsal analiz için indekslenmiştir.

Özet (Çeviri)

Data leakage (or data loss) is a term used in the information security field to describe unwanted disclosures of information. According to DataLossDB site data breaches (leakages) in 2015 are increased dramatically. According to Risk Based Security 2016 Data Breach Report analysis, while the percentage of total breaches impact 89.5% electronic data, it is 99.6% in 2016. In this thesis, a lite e-mail data leakage prevention (DLP) solution using open source projects for e-mail data leakage has been proposed. A dirty filter script running on top of the EmailRelay server is developed and the system is tested under different loads. Different parsing architectures are tried and searched for the most efficient one. Also the proposed solution is compared with another known solution. For this purpose the community version of MyDLP server is evaluated. The outgoing e-mail with binary attachment content is analysed with Apache TIKA framework. The e-mail content which is converted to textual data, is searched for data leakage patterns using regular expressions. In most of the studies the scanned image documents are not analysed for leakage. In this study open source tools are used to convert the scanned image document to textual data; because most of the documents in the Internet are scanned confidential documents. Finally, the leaked e-mail is indexed with Elasticsearch for further contextual analysis.

Benzer Tezler

  1. Tez No

    990257

    Promptshıeld: polıcy-aware data loss preventıon framework for generatıve AI prompts

    Promptshıeld: Politika farkındalıklı üretken yapay zekâ istemleri için veri kaybı önleme çerçevesi

    EZGİ KELEŞ

    Yüksek Lisans

    İngilizce

    İngilizce

    2026

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik Üniversitesi

    Bilgisayar Mühendisliği Ana Bilim Dalı

    PROF. DR. ŞERİF BAHTİYAR

  2. Tez No

    1020188

    Preparation of 3D-printed peptide-based hydrogel wound dressing with GHK-Cu for chronic wound treatment

    Kronik yara tedavisi için GHK-Cu içeren 3B yazdırılabilir peptit temelli hidrojel yara örtüsü geliştirilmesi

    AHMET OĞUZHAN PAKSOY

    Yüksek Lisans

    İngilizce

    İngilizce

    2026

    Kimyaİstanbul Teknik Üniversitesi

    Kimya Ana Bilim Dalı

    DOÇ. DR. ONUR ALPTÜRK

    PROF. DR. OĞUZHAN GÜNDÜZ

  3. Tez No

    641610

    Hematopoetik kök hücre transplantasyonu yapılan talasemi majör tanılı hastalarda uzun dönem yaşam kalitesinin değerlendirilmesi

    Assessment of long-term quality of life in patients with thalassemia major diagnosis following hematopoetic stem cell transplantation

    ORUÇALI GULIYEV

    Tıpta Uzmanlık

    Türkçe

    Türkçe

    2019

    HematolojiEge Üniversitesi

    Çocuk Sağlığı ve Hastalıkları Ana Bilim Dalı

    PROF. DR. SERAP AKSOYLAR

  4. Tez No

    360310

    Polikistik over sendromlu hastalarda kisspeptin, leptin, insulin, antimüllerian hormon ve endotelin-1 düzeyleri ile hormonal, metabolik ve kardiyovasküler risk faktörlerinin ilişkisinin değerlendirilmesi

    The relationship of hormonal, metabolic, cardiovascular risk factors and kisspeptin, leptin, insulin, antimullerian hormone, endothelin-1 levels in patients with polycystic ovary syndrome

    ÖZLEN EMEKÇİ

    Tıpta Uzmanlık

    Türkçe

    Türkçe

    2014

    Kadın Hastalıkları ve DoğumDokuz Eylül Üniversitesi

    Cerrahi Tıp Bilimleri Bölümü

    PROF. DR. BERRİN ACAR

  5. Tez No

    954909

    Investigation of serum isthmin-1 protein levels and its relationship with endogenous lipid metabolism in hypertriglyceridemic individuals

    Hipertrigliseridemik bireylerde serum istmin-1 protein düzeyleri ve endojen lipid metabolizmasıyla ilişkisinin incelenmesi

    KAWTHER AMEEN MUHAMMED SAEED ALEDRESI

    Yüksek Lisans

    İngilizce

    İngilizce

    2025

    BiyokimyaKaradeniz Teknik Üniversitesi

    Tıbbi Biyokimya Ana Bilim Dalı

    PROF. DR. BİRGÜL KURAL

Geri Dön