DLP ile Ekran Görüntüsü Engelleme — Print Screen Kontrolü

Müşteri TC kimlik listesi Excel’de açık. Çalışan Print Screen tuşuna basıyor. 1 saniyede 5.000 müşterinin verisi clipboard’a düşüyor, bir WhatsApp mesajına yapıştırılıp dışarı gönderiliyor. Klasik DLP ekran görüntüsü kanalını görmediği için bu sızıntıyı engellemez.

Bu yazıda screenshot engelleme yöntemlerini ve modern DLP’lerin nasıl çözdüğünü anlatıyoruz.

Ekran görüntüsü alma yolları

Çalışanın ekrandan veri “çıkarmasının” 6 yolu:

1. Print Screen tuşu → clipboard → paste
2. Snipping Tool / Snip & Sketch (Windows native)
3. Üçüncü parti tools (Lightshot, Greenshot, Snagit)
4. Browser eklentisi (Awesome Screenshot)
5. Cep telefonu kamerası — fiziksel, dijital koruma yok
6. Ekran kayıt yazılımları (OBS, Bandicam)

İlk 4 yöntem yazılımsal, DLP kontrol edebilir. 5. yöntem fiziksel. 6. yöntem ileri seviye, advanced DLP gerek.

Klasik DLP’nin eksiği

Standart DLP (özellikle network DLP) Print Screen tuşunu görmez. Olay zaten Windows OS seviyesinde, ağ trafiği yok. Endpoint DLP gerek.

Endpoint DLP ekran görüntüsü kontrolü — 3 yöntem

Yöntem 1 — Print Screen tuşunu yakala

Endpoint agent Windows keyboard hook (low-level keyboard event hook) ile Print Screen tuşunu intercept eder. Politikaya göre:

• Allow: tuş işler, ekran clipboard’a düşer
• Block: tuş ignore edilir, clipboard’a düşmez
• Allow + clipboard scan: clipboard’a düşer ama içerik PII içeriyorsa hemen temizlenir

Yöntem 2 — Clipboard izleme

Print Screen sonrası clipboard’da resim olur. Agent clipboard’ı izler, resim OCR’a girer, PII tespit edilirse clipboard temizlenir.

OCR Türkçe Tesseract gerek — yabancı DLP’lerde Türkçe destek zayıf.

Yöntem 3 — Snipping tool window detection

Snipping Tool / Snip & Sketch açıldığında active window title bar “Snipping Tool” olur. Agent bunu görür, alıntı tamamlanırsa clipboard scan yapar.

Hassas uygulama bazlı engelleme

Bazı yazılımlar Print Screen’i kendi engeller — DRM tarzı koruma. Örnekler: Netflix, bankacılık web sayfaları. Bunu endpoint DLP’ye dayatabilirsin:

Policy: Excel + dosya etiketi "müşteri TC listesi" açık iken
        Print Screen tuşu disable

Excel kapanınca normal.

Cep telefonu kamerası — fiziksel risk

DLP yazılımsal — cep telefonuna karşı koruyamaz. 3 azaltma yöntemi:

1. Sıfır cep telefonu polikası (hassas alanlar için)
2. Watermark — ekranda kullanıcı adı + zaman filigranı, çekilen fotoğrafta kimliği belli olur (zayıf caydırıcılık)
3. Pencere boyutu sınırlandırma — büyük çoklu kayıt zor

KOBİ pratikte 1. opsiyonu kullanamaz, 2. yöntem sınırlı işe yarar. Bu konu fiziksel güvenlik alanı.

Ekran kayıt yazılımları (OBS, Bandicam)

OBS çalışırken DLP detection mümkün:

• Process listesinde “obs64.exe” var mı?
• Display capture hook aktif mi?
• “OBS Studio” pencere title’ı görünür mü?

Agent bu sinyalleri yakalar, kayıt başladığında active window’ları loglar veya warn verir.

VeritaDLP yaklaşımı

VeritaDLP’de screenshot kontrolü 4 katmanda:

1. Print Screen tuşu hook: Low-level keyboard hook ile yakala, politika kontrol (V1 monitor, V2 block — Faz 5.7+).

2. Clipboard izleme: Print Screen sonrası clipboard’a düşen image OCR (Tesseract Türkçe) ile PII taranır. PII varsa clipboard temizlenir + audit log.

3. Snipping Tool window detection: active window title takibi, snipping işlemi tamamlandıktan sonra clipboard scan.

4. Hassas uygulama policy: Excel + sensitive label açıkken ekstra kısıtlama (Print Screen disable).

Watermark feature yol haritasında — ilk sürümde yok.

Politika örneği

P — Hassas dosya açıkken screenshot engelle
  Match: file_name regex r"(?i)(musteri|tc|iban|hasta)"
         AND active_window contains "EXCEL.EXE"
         AND key_pressed == "PrintScreen"
  Action: block
  User message: "KVKK politikası: bu dosya açıkken ekran görüntüsü alınamaz"
  Audit: full log + webhook

Yaygın 2 yanlış

Yanlış 1 — “Print Screen tuşunu Windows’tan tamamen kaldıralım”: Kullanıcı kontrol panelinden tekrar enable eder, çalışmaz.

Yanlış 2 — “OCR varsa her şey çözüldü”: cep telefonu kamerası hâlâ var, %100 koruma yok. OCR + watermark + politika kombinasyonu %80-90 koruma sağlar.

Sonuç

Ekran görüntüsü engelleme tek bir özellik değil — keyboard hook + clipboard izleme + window detection + uygulama bazlı policy kombinasyonu. Yerli DLP Türkçe OCR ile yabancı çözümlerin atladığı detayları yakalar.

VeritaDLP’de screenshot policy’leri dashboard’dan tek tıkla aktif edilebilir.