Bulut DLP vs On-Premise DLP — Hangisi KOBİ için Doğru?

DLP satın alırken karşılaşılan ilk mimari karar: bulut SaaS mi on-premise mi? Bu yazıda KOBİ perspektifinden iki yaklaşımı karşılaştırıyoruz.

Bulut DLP (SaaS)

Nasıl çalışır:

• Yazılım vendor’ın bulut altyapısında çalışır
• Sadece küçük agent şirket PC’lerine kurulur
• Politika yönetimi, audit log, dashboard cloud’da
• mTLS şifreli iletişim

Vendor örnekleri: VeritaDLP, Endpoint Protector Cloud, Microsoft Purview, Cisco Cloudlock

On-Premise DLP

Nasıl çalışır:

• Yazılım şirketin kendi sunucusuna kurulur
• Tam kontrol şirkette
• Backup, scaling, security ekibinin sorumluluğu
• Lisans yıllık ödenir

Vendor örnekleri: Symantec DLP, Forcepoint, Trellix, McAfee Total Protection

Karşılaştırma matrisi

Faktör	Bulut SaaS	On-Premise
Kurulum süresi	1 gün-1 hafta	3-6 ay
İlk yıl maliyet	Düşük ($3k-6k/100 PC)	Yüksek ($50k+: lisans + sunucu + ekip)
Aylık maliyet	Predictable ($5/PC)	Fixed + scaling pahalı
Bakım yükü	Vendor halleder	İç ekip (1-2 FTE)
Update sıklığı	Otomatik (haftalık)	Manuel (3 ayda 1)
Veri konumu	Vendor DC	Kendi sunucu
Internet bağımlılığı	Var	Yok
KVKK uyum	Vendor + müşteri ortak	Tam müşteri sorumluluğu
Ölçeklenebilirlik	Otomatik	Donanım eklemeli
Disaster recovery	Vendor halleder	İç ekip

KOBİ için doğru tercih — Bulut

Çoğu KOBİ için bulut SaaS doğru. 4 sebep:

1. IT ekibi 1-2 kişi On-premise DLP yönetimi 1 FTE (full-time equivalent). KOBİ’nin IT ekibi yetersiz.

2. Hızlı başlangıç KVKK denetim 6 ay sonra geliyor diyelim. Bulut 1 hafta, on-prem 6 ay — gerçekçi değil.

3. Maliyet predictable Aylık $5/PC SaaS predictability, donanım yatırımı yok.

4. Vendor ekibi olgun DLP yazılımı update’leri, security patch’leri, scaling vendor’da — KOBİ ekibi diğer işlerle uğraşır.

Veri konumu endişesi

“Bulutta veri başkasında” → en yaygın itiraz. Cevap:

Yerli yabancı vendor seçiminde:

• TR vendor + EU DC: KVKK uyumlu (Yeterlik Kararı kapsamında)
• TR vendor + TR DC: ideal ama altyapı sınırlı
• US vendor + US DC: KVKK karmaşık (SCC zorunlu)

Metadata-first yaklaşım:

• VeritaDLP gibi vendor’lar ham içerik saklamaz
• Sadece masked özet (≤300 char) cloud’da
• “Veri başkasında” endişesi büyük ölçüde sıfırlanır

Sözleşme:

• DPA imzalanır, vendor “veri işleyen”
• Audit hakları (yılda 1, ücretsiz)
• Breach notification 24-72 saat

On-Premise hangi durumda doğru?

Bazı senaryolarda on-prem hâlâ gerek:

1. Yasal zorunluluk Bazı kamu kurumları, savunma sanayi, BDDK düzenleyici (bankacılık iç sistem) sadece on-prem kabul eder.

2. Veri sınıflandırma “gizli” seviye Devlet sırrı, askeri proje gibi en sıkı sınıf veri için bulut yasak.

3. Internet zayıf Uzak / kırsal lokasyon, bandwidth düşük → bulut DLP yavaş.

4. Tam kontrol şart Bazı kurumlar “veri sunucum dışına çıkmaz” politikası — bulut DLP metadata bile cloud’a göndermez.

Bu senaryolar Türkiye KOBİ pazarının %2-5’i. %95’i için bulut doğru.

Hibrit yaklaşım

Bazı çözümler hibrit:

• Agent endpoint’te (PC’de) — bulut DLP gibi
• Politika cloud’da — yönetim hızlı
• Audit log iki taraflı — hem cloud hem on-prem mirror

VeritaDLP hibrit opsiyonu Faz 8+‘ta planlanıyor (kurumsal müşteri için).

Maliyet — 5 yıl TCO

100 PC için 5 yıl TCO (Total Cost of Ownership):

Bulut SaaS (VeritaDLP):

• 5 yıl × $6.000/yıl = $30.000

On-Premise (Symantec):

• Yıl 1: $50k (lisans + sunucu + kurulum + ekip)
• Yıl 2-5: $40k/yıl (lisans yenileme + ekip + scaling)
• Toplam: $210.000

7x fark. Bulut net galip — kurumsal segment dışı.

Geçiş senaryosu — On-prem → Bulut

On-prem DLP kullanıyor, buluta geçmek istiyorsa:

1. Mevcut politikaları export
2. Bulut vendor’da eşdeğer şablon kur
3. Pilot (10-50 PC) 30 gün
4. Tam geçiş 2-3 ay
5. On-prem sunucu kapatma

Tahmini geçiş 90 gün, yıllık tasarruf %70-80.

Sonuç

KOBİ %95 için bulut SaaS DLP doğru tercih. On-premise sadece çok özel senaryolarda (savunma, kamu, BDDK iç sistem). Maliyet, hız, ekip yükü — üç ana faktörde bulut net galip.

VeritaDLP bulut SaaS native — 15 gün ücretsiz deneme ile farkı yaşayın.