Microsoft Purview Suite

Name: Microsoft Purview Suite
Brand: Microsoft
SKU: CFQ7TTC0LHR4:0001
Price: 144.00 USD
Availability: InStock

Information Protection (otomatik veri sınıflandırma + etiket)

Data Loss Prevention (DLP) — e-posta, SharePoint, OneDrive, endpoint

Insider Risk Management (içeriden tehdit tespiti)

Records Management (yasal saklama ve imha takvimi)

eDiscovery Premium (advanced search, hold, review)

Audit Premium (10 yıl log saklama)

Customer Lockbox (Microsoft destek erişim kontrolü)

Communication Compliance (insider threat e-posta tarama)

Compliance Manager (KVKK/GDPR/ISO 27001 skoru)

Microsoft Priva (veri sahibi hakları, DSR)

M365 / Office 365 baz paketi (önkoşul)

Defender Suite (güvenlik tarafı ayrı)

Sentinel (SIEM ayrı)

Microsoft Purview Suite, Microsoft'un veri yönetişimi, uyumluluk ve risk yönetimi bileşenlerini tek pakette sunan E5 Compliance standalone lisansıdır. KVKK, GDPR, ISO 27001, SOX gibi düzenlemeler altındaki kurumlar için tasarlanmıştır.

KVKK uyumu için kritik 5 modül

Information Protection: "Kişisel Veri" etiketleri otomatik atanır (TC kimlik no, kredi kartı, IBAN tespiti). Etiketli dosyalar şifrelenir, dış paylaşımı kısıtlanır. KVKK Madde 12 (veri güvenliği) için temel.
DLP (Data Loss Prevention): "TC kimlik no içeren e-posta dış göndericiye otomatik blok" türü kurallar. Outlook + SharePoint + Teams + endpoint dahil. KVKK Madde 12 ve veri sızıntı bildirim yükümlülüğü için.
Records Management: "Müşteri sözleşmeleri 10 yıl saklı, sonra otomatik imha" politikası. KVKK Madde 7 (saklama süresi) ve Madde 11 (silme talebi) için zorunlu.
eDiscovery + Audit: Veri Sahibi Erişim Talebinde (DSR) tüm sistemde hızlı arama. KVKK Madde 11 (kişisel veriye erişim hakkı) yanıt süresi 30 günden 1-3 güne iner.
Microsoft Priva: Veri sahibi taleplerini (DSAR) yönetme paneli. Kullanıcının "verilerimi gönderin" talebi otomatik akışla işlenir.

Compliance Manager — KVKK skoru

Compliance Manager paneli, KVKK, GDPR, ISO 27001, SOX, HIPAA gibi 300+ düzenleme için kurumun mevcut uyum yüzdesini hesaplar. Eksik kontrolleri listeler, her birine eylem planı önerir. CISO/uyumluluk müdürü için "yönetim kuruluna sunulacak" görsel rapor.

Insider Risk Management

İşten ayrılma sürecindeki çalışanın anormal davranışı (toplu dosya kopyalama, rakip firma domain'ine e-posta gönderimi, gece geç saatte hassas SharePoint sitesinden indirme) tespit edilir. HR sistemi (Workday, SAP SuccessFactors) ile entegrasyon — istifa bildirimi sonrası otomatik risk skor artışı. KVKK + İş Hukuku dengesi: anonim incelendi, eskalasyon HR onayıyla.

Bu paket vs Defender Suite

Defender Suite ($12/ay): Tehdit önleme — virüs, phishing, lateral movement.
Purview Suite ($12/ay): Uyumluluk — veri sınıflandırma, DLP, audit, eDiscovery, records.
Birlikte ($24/ay): M365 E5 Compliance + Security combo. Tam yetkinlik, E5'e göre $33/ay tasarruf.

Lisans TürüCSP — Yıllık taahhüt
Information ProtectionOtomatik sınıflandırma + manuel etiket
DLP KapsamExchange, SharePoint, OneDrive, Teams, Endpoint
Insider RiskHR/payroll entegrasyonu
eDiscoveryPremium (advanced search, hold, review, export)
AuditPremium (10 yıl saklama)
Records ManagementAdaptif retention
Compliance Manager300+ düzenleme şablonu
Customer LockboxDahil
Microsoft PrivaDahil (DSAR yönetimi)
ÖnkoşulM365/Office 365 baz lisans
SLA Garantisi%99,9

Teknik kontrolün büyük kısmını karşılar — veri sınıflandırma, DLP, retention, audit, DSR yanıtlama. Ancak KVKK uyumu sadece teknik değil hukuki, organizasyonel ve süreçseldir. Aydınlatma metni, açık rıza süreçleri, VERBİS bildirimi, veri ihlal bildirimi prosedürü gibi konular için hukuk + IT işbirliği gerekir. Purview Suite IT tarafının %80'ini çözer.

Üç yol: (1) Otomatik — Microsoft trainable classifiers veya regex pattern (TC kimlik, IBAN, kredi kartı) ile içerik bazlı, (2) Manuel — kullanıcı Word/Excel'de "Sensitivity" menüsünden seçer, (3) Default — yeni dosyalar otomatik "Internal" etiketli. Etiket = şifreleme + erişim kuralı + watermark + DLP entegrasyonu.

İlk kurulumda yüksek (kullanıcılar kişisel kullanım için TC kimlik gönderebilir). 2-4 haftalık "audit only" mod ile patternler ayarlanır, yanlış pozitifler azaltılır. Kademeli rollout: önce uyarı (ucuz), sonra blok (sıkı). Tipik 6 hafta sonrasında %95+ doğruluk. Microsoft 100+ hazır policy template sunar (KVKK, GDPR dahil).

Evet, Türkiye'de vergi denetimi, SPK incelemesi, dava süreçlerinde sık kullanılır. Yetkili (avukat, denetçi) belirli kullanıcı veya tarih aralığında tüm e-posta, dosya, Teams mesajını arar. Litigation hold ile delil silinmez. Export PDF/PST. Vergi denetiminde "30 gün içinde 5 yıllık tüm yazışma" talebine 1-3 günde yanıt.

Microsoft tasarımı KVKK/GDPR uyumlu: (1) Çalışan adı pseudonymize edilir (User-A, User-B), gerçek isim sadece HR onayı sonrası açılır, (2) Sadece şirket sistemleri izlenir, kişisel iletişim değil, (3) Politikalar açıkça çalışan sözleşmesinde belirtilmelidir. Türkiye'de İş Hukuku ve KVKK dengesi için hukuk danışmanı ile politika hazırlanmalıdır.

M365 E5 ($57/ay) tam paket: Office + Exchange + Teams + Defender + Purview + Power BI. Purview Suite ($12/ay) sadece compliance bileşeni. E3'üm var, Power BI ihtiyacım yok ama KVKK uyumu kritik diyorsanız: E3 ($23) + Defender Suite ($12) + Purview Suite ($12) = $47, E5'e göre $10 tasarruf. Hesap detayları kullanım profiline bağlı.

Standart Audit (E3) 90 gün. Audit Premium (Purview Suite içinde) 1 yıl varsayılan, 10 yıla kadar uzatılır (Audit Long-term Retention add-on ile). KVKK ve Türkiye'deki bazı sektörel düzenlemeler (BDDK, SPK) 5-10 yıl saklama gerektirir. Premium'da forensik incident analizinde "1 yıl önce ne oldu" cevabı verilebilir.

Bu Ürün İçin Teklif Alın