DLP Yazılımı Seçerken Bilinmesi Gereken 10 Kriter
DLP yazılımı satın almadan önce karşılaştırılması gereken 10 teknik ve ticari kriter — yerli/yabancı seçim için pratik checklist.
Yazar: Mehmet Özbakır
Piyasada DLP yazılımı satıcılarının sayısı her yıl artıyor — Symantec, Forcepoint, Endpoint Protector, Safetica, Microsoft Purview, ve giderek artan yerli alternatifler. KOBİ olarak doğru seçimi yapmak için bilmeniz gereken 10 kriter:
1. Türkçe PII desteği
Yabancı DLP’ler genelde TC kimlik, VKN, Türkiye IBAN formatına özel optimizasyon yapmamıştır. Sonuç: %30-40 false positive, %20-30 false negative (gözden kaçan).
Sorulacak soru: TC kimlik numarası algoritması (mod-10 check digit) destekli mi? Türk IBAN bank kodu eşleştirmesi yapıyor mu?
2. Türkçe NER (Named Entity Recognition)
Ad/soyad/adres yakalama için Türkçe BERT modeli gerek. İngilizce spaCy ile Türkçe metni taramak güvenilir değil.
Sorulacak soru: Türkçe NER modeliniz hangisi? Doğruluk oranı (F1 skoru) Türkçe’de kaç?
3. Bulut SaaS vs On-Premise
| Bulut SaaS | On-Premise | |
|---|---|---|
| Kurulum süresi | 1 gün | 3-6 ay |
| İlk yıl maliyet | Düşük | Yüksek (lisans + altyapı) |
| Bakım | Üretici hallediyor | İç ekip |
| Veri konumu | Üretici DC | Kendi sunucunuz |
| KVKK uyumu | Üretici sözleşmeli | Sizin sorumluluğunuzda |
KOBİ için bulut genelde doğru tercih. Veri konumunu (EU içi) sözleşmede yazılı isteyin.
4. Fiyat şeffaflığı
Yabancı vendor’ların çoğu “iletişime geçin, teklif alın” der — fiyat gizli, müzakere bazlı. KOBİ için uzun süreç + sürpriz fiyat riski.
Aranan model: PC başına aylık net fiyat (örn. $5/PC/ay). Tier gizli değil, web sitesinde açık. Volume indirimi tanımlanmış.
5. Ücretsiz deneme
15-30 gün ücretsiz, kredi kartı zorunluluğu olmadan denenebilmesi gerek. POC süreç 3-6 ay süren vendor’lardan kaçının.
Sorulacak soru: Ücretsiz denemede tüm özellikler açık mı? İade şartı var mı?
6. Agent kaynak tüketimi
Çalışan PC’sine kurulan agent yavaşlık yaratırsa adoption sıfır. Modern agent’lar:
- CPU: <1% idle, scan sırasında %5-10
- RAM: 30-80 MB
- Disk: 50-100 MB lokal SQLite
- Network: dakikada birkaç KB heartbeat
Rust ile yazılmış agent’lar Python/Electron’a göre 5-10x daha hafif.
7. AD / LDAP entegrasyonu
Kullanıcı yönetimi manuel olursa 200 PC’lik şirkette IT yöneticisi deli olur. AD entegrasyonu kritik.
Aranan özellikler:
- AD’den otomatik kullanıcı/grup sync (15 dk incremental)
- AD grup → rol mapping (örn. “Muhasebe” grubu → Analyst rolü)
- Müşterinin DC’si internete açılmasın (Connector pattern)
8. GPO ile dağıtım
200+ PC’ye agent manuel kurulamaz. GPO startup script ile sessiz kurulum standart olmalı.
Aranan özellikler:
- Tek MSI dosyası (token + cert gömülü)
msiexec /quietile parametre yok- Boot’ta otomatik enroll
- Failed enrollment dashboard takibi
9. KVKK uyum dokümanları
Vendor size sözleşme + aydınlatma metni + DPA (Data Processing Agreement) sağlamalı. “İndirin, kullanın” değil — Türkiye mevzuatına uygun avukat onaylı.
Aranan dokümanlar:
- DPA (KVKK Madde 12 uyumlu)
- Aydınlatma metni şablonu (çalışana dağıtmak için)
- Açık rıza şablonu (gerekiyorsa)
- Veri konumu beyanı (EU/TR)
10. Türkçe destek + SLA
Mesai içi, Türkçe, en geç 4 saat içinde yanıt. “24/7 İngilizce ticket” KOBİ için yetersiz.
Aranan özellikler:
- Türkçe destek ekibi
- Mesai içi yanıt SLA’sı (örn. 4 saat)
- Telefon/WhatsApp opsiyonel
- Türkçe dokümantasyon
Karar matrisi
10 kriteri vendor karşılaştırma tablosuna dönüştürün:
| Kriter | Vendor A | Vendor B | VeritaDLP |
|---|---|---|---|
| Türkçe PII | ? | ? | ✓ |
| Türkçe NER | ? | ? | ✓ (BERT) |
| Bulut SaaS | ✓ | ||
| Fiyat şeffaf | $5/PC/ay | ||
| 15g ücretsiz | ✓ | ||
| Agent hafif | Rust, 30MB | ||
| AD entegre | ✓ | ||
| GPO desteği | ✓ | ||
| KVKK doc | ✓ | ||
| TR destek | 4sa SLA |
3 vendor’da kıyaslayın, en az 7/10 kriteri karşılayanı seçin.
Yaygın 3 hata
Hata 1 — Sadece fiyata bakmak. En ucuz olan yıllık 50k destek biletine dönüşür, gerçek maliyet 3x artar.
Hata 2 — Demo’da değil POC’da değerlendirmek. Demo “ideal senaryo” gösterir. Gerçek test 15 gün kendi şirketinizde, kendi verinizle.
Hata 3 — KVKK metnini sözleşmeye eklemek: yetersiz. DPA ayrı bir ek olarak imzalanmalı, vendor “veri işleyen” sıfatıyla sorumlu olmalı.
Sonuç
DLP yazılımı satın alma 3-6 aylık bir süreçtir. 10 kriter checklist’i ile aceleci kararlar verilmez, vendor’ın gerçek yetenekleri ortaya çıkar.
VeritaDLP 10 kriterin tümünü karşılar — 15 gün ücretsiz deneme ile kendi şirketinizde test edebilirsiniz, kredi kartı vermenize gerek yok.
Etiketler: #dlp #satin-alma #karsilastirma #rehber