DLP ve Firewall Arasındaki Fark: KOBİ Sahibi için 5 Dakikalık Özet
DLP (Veri Kaybı Önleme) ve firewall iki farklı tehdide karşı çalışır. Bu yazıda, BT yöneticisi olmayan KOBİ sahipleri için iki kavramı somut örneklerle ayırıyoruz.
Yazar: Mehmet Özbakır
KOBİ sahipleri ile DLP konuştuğumuzda en sık duyduğumuz cümle şu:
“Bizde zaten firewall var, bu yeterli değil mi?”
Cevap kısa: Hayır. Bu iki sistem tamamen farklı tehditlere karşı çalışır. Bu yazıda farkı 5 dakikada anlatıyoruz.
Firewall ne yapar?
Firewall (güvenlik duvarı), şirket ağınız ile dış dünya arasındaki bir kapıdır. Dışarıdan içeri kim girebilir, içeriden dışarı hangi servislere bağlanılabilir kararını verir.
Tipik kullanım:
- Şirket dışından FTP sunucunuza erişimi engellemek
- Çalışanların TikTok’a girmesini bloke etmek
- Saldırgan IP’leri otomatik kara listeye almak
Firewall’un odağı ağ trafiğidir — paket, port, protokol seviyesinde çalışır.
DLP ne yapar?
DLP (Data Loss Prevention), şirket içinden dışarı veri çıkışını izler ve gerektiğinde engeller. Bunun için ne tür veri akmakta olduğuna bakar.
Tipik kullanım:
- Bir çalışanın USB’ye 5.000 müşteri TC kimliği kopyalamasını fark etmek
- WhatsApp Web üzerinden IBAN listesi gönderilirken uyarı çıkarmak
- Ekran görüntüsü ile finans dashboard’unu telefondan paylaşmayı yakalamak
- Yazıcıdan çıkan PDF’in içeriğini taramak (TC, IBAN, kredi kartı)
DLP’nin odağı içeriktir — dosyanın içinde ne yazıyor sorusudur.
Somut karşılaştırma tablosu
| Senaryo | Firewall yakalar mı? | DLP yakalar mı? |
|---|---|---|
| Saldırganın dışarıdan VPN’inize girmesi | EVET | Hayır |
| Çalışanın USB’ye 10.000 müşteri kaydı kopyalaması | Hayır | EVET |
| Phishing e-postası içerideki kullanıcıya ulaşır | Bazıları | Hayır (zararlı kod tarama değil) |
| Çalışan kişisel Gmail’ine IBAN listesi gönderir | Belki (Gmail’i kısıtlarsanız) | EVET (içerik tarayarak) |
| Ekran görüntüsü ile veri paylaşımı | Hayır | EVET (agent’lı DLP) |
| DDoS saldırısı | EVET | Hayır |
İki sistem birbirinin yerine geçmez; ikisi de gerekli.
Hangisi önce gelir?
Çoğu KOBİ önce firewall kurar (zorunlu — internet’siz iş olmaz), sonra antivirüs ekler, sonra… bir gün KVKK denetimine girer ve “DLP’niz var mı?” sorusuyla yüzleşir.
KVKK Madde 12 “her türlü teknik tedbir” diyor. Hâkim, savcı veya KVKK Kurulu denetçisi bu listede artık DLP’yi de sorar.
Pratik öneri
KOBİ önceliği:
- Firewall (zaten kurulu olmalı)
- Düzenli yedek + restore testi
- Güçlü şifre + 2FA tüm hesaplara
- DLP — KVKK uyumu için kritik
- SIEM (büyük şirketlerde; 200+ çalışan)
VeritaDLP $5/PC/ay’dan başlıyor; 5 PC’den az şirketler için flat $20/ay. Yıllık prepay ile %15 indirim. Detay: fiyatlandırma.
Sonuç
Firewall sizi dışarıdan içeri saldırılara, DLP içeriden dışarı veri sızıntısına karşı korur. Her ikisi de KVKK uyumu için gerekli. Bütçe kısıtlıysa önce firewall’unuzu doğru çalıştırın, sonra DLP ekleyin — ama eklemeden 2026 sonu KVKK denetimine girmeyi düşünmeyin.
Sorularınız için: sales@veritadlp.com
Etiketler: #firewall #dlp #rehber #temeller