DLP Ürününü Nasıl Test Edersiniz? POC Süreç Rehberi
DLP yazılımı satın almadan önce Proof of Concept (POC) süreci nasıl yürütülür? Test senaryoları, kapsama ölçümü, karar verme rehberi.
Yazar: Mehmet Özbakır
DLP satın alma 3-6 aylık karardır. POC (Proof of Concept) bu kararın kalbidir — vendor demo’da gösterdiği “ideal senaryo” değil, kendi şirket verinizle test ederek karar verirsiniz.
Bu yazıda KOBİ için pratik POC süreci.
POC nedir?
Proof of Concept — vendor’ı kendi ortamınızda kontrollü olarak test etme. 15-30 gün, sınırlı PC, kendi politika + veri ile.
POC’un amacı:
- Vendor’ın “demo” promesi vs gerçek performans
- False positive / false negative gerçek ölçüm
- Kullanılabilirlik (çalışan deneyimi)
- Operasyonel maliyet (IT zaman)
POC süreç — 6 aşama
Aşama 1 — Hedef belirleme (1 hafta)
Ölçeceğiniz 5 metrik:
- Tespit oranı (recall) — şirket verisinde PII’leri %95+ yakalıyor mu?
- False positive — %5 altı mı?
- Performans — agent CPU/RAM tüketimi PC’yi etkiliyor mu?
- Kullanıcı deneyimi — çalışanlar şikayet ediyor mu?
- KVKK uyum — DPA + aydınlatma metni hazır mı?
Bu metrikleri POC başında yazılı belirleyin, sonra karşılaştırırsınız.
Aşama 2 — Vendor short-list (1-2 hafta)
3 vendor seçin. Kriterler:
- Bulut SaaS (KOBİ için)
- Türkçe destek
- Şeffaf fiyat
- 15 gün+ ücretsiz deneme
- KVKK metinleri hazır
Tipik KOBİ short-list: 1 yerli (VeritaDLP) + 1 yabancı orta (Endpoint Protector veya Safetica) + 1 yabancı premium (Symantec / Forcepoint).
Aşama 3 — Pilot kurulum (1 hafta)
Her vendor için ayrı:
- 10-20 PC pilot
- Belirli departman (örn. Muhasebe + Pazarlama)
- Hazır politika şablonu kullanın
- Monitor mode (block yok ilk aşamada)
POC pilot kontrollü olmalı, prodüksiyon değil.
Aşama 4 — Test senaryoları (1-2 hafta)
5 standart senaryo:
Senaryo A — TC kimlik USB
- 50 satırlık TC içeren Excel oluştur
- USB’ye kopyala
- DLP yakaladı mı? FP var mı?
Senaryo B — IBAN e-posta
- 10 IBAN içeren ödeme listesi
- Dış adrese gönder
- DLP yakaladı mı?
Senaryo C — Kart numarası
- Fake card test verisi (
4111111111111111) - Excel’e ekle, klipboard kopyala WhatsApp’a yapıştır
- DLP yakaladı mı?
Senaryo D — Türkçe ad/soyad
- 100 satırlık müşteri listesi (gerçek değil sentetik)
- USB’ye kopyala
- Yakalama oranı? %80+ mı?
Senaryo E — False positive test
- Sipariş numaralı (11 hane) Excel
- USB’ye kopyala
- DLP yanlış yakaladı mı? (FP)
Sonuçları tablo halinde tutun.
Aşama 5 — Operasyonel test (1 hafta)
Gerçek çalışan + gerçek iş akışı:
- Pazarlamacı işlerini yapıyor mu rahat?
- Muhasebeci toplu fatura işleyebiliyor mu?
- IT yöneticisi günde kaç destek bileti alıyor?
5+ destek bileti/gün → DLP politika ince ayar gerek.
Aşama 6 — Karar (1 hafta)
3 vendor’ın puan kartı:
| Metrik | VeritaDLP | Vendor B | Vendor C |
|---|---|---|---|
| Tespit oranı | / 100 | / 100 | / 100 |
| FP oranı | %X | %X | %X |
| CPU/RAM | MB | MB | MB |
| Kullanıcı şikayet | / hafta | / hafta | / hafta |
| Kurulum kolay | / 10 | / 10 | / 10 |
| Türkçe destek | / 10 | / 10 | / 10 |
| KVKK metni | ✓/✗ | ✓/✗ | ✓/✗ |
| 100 PC yıllık fiyat | $X | $Y | $Z |
Ağırlıklı total skor → karar.
POC sırasında vendor değerlendirme
Vendor’ın POC süresince davranışı satış sonrası deneyimin habercisi:
İyi sinyaller:
- Hızlı yanıt (4-24 saat)
- Türkçe iletişim
- Detaylı kurulum desteği
- Sorularına direkt cevap
- Demo + POC ayrı (vendor seriyse)
Kötü sinyaller:
- Yanıt 3+ gün
- “Bayi ile konuşun” (vendor direkt iletişim kurmuyor)
- Sales pressure (POC bitmeden imza)
- Soruları “premium feature” diye atlama
Pratik test verisi
POC test verisi gerçek müşteri verisi olmasın — etik + KVKK.
Sentetik veri üretme:
- TC kimlik: rastgele 11 hane + mod-10
- IBAN: TR33 + rastgele 22 hane + mod-97
- Türk ad/soyad: TÜİK 1000 listesi rastgele
- Adres: il/ilçe + cadde + numara şablonu
Bu sentetik verilerle POC senaryoları çalıştırın.
VeritaDLP POC süreç
VeritaDLP POC tipik akış:
- Email signup (kredi kartı yok)
- 15 dakika içinde tenant açılır
- MSI indir, 5 PC’ye kur (GPO veya manuel)
- Hazır politika şablonu seç
- Test senaryolarını çalıştır
- Dashboard’da sonuçları gör
- 15 gün sonunda karar ver
Süreç boyunca destek: e-posta + telefon (mesai içi).
Sonuç
DLP satın alma POC olmadan karanlık karar. 15-30 gün, 3 vendor, standart test senaryoları, ölçülebilir metrikler — bu süreç sonunda doğru karar verirsiniz.
VeritaDLP 15 gün ücretsiz deneme + tam destek ile POC’a uygun tasarlandı.
Etiketler: #dlp-poc #satin-alma #test #rehber