KOBİ için DLP Bütçeleme — 50 PC, 200 PC, 500 PC Senaryoları
KOBİ ölçeğinde DLP bütçelemesi: 50, 200 ve 500 PC senaryoları, TCO modeli, ROI hesabı ve VeritaDLP vs Symantec, Forcepoint, Endpoint Protector karşılaştırması.
Yazar: Mehmet Özbakır
DLP almaya karar verdiğinizde patron veya CFO size aynı soruyu soracak: “Yıllık ne kadara mal olacak?” Lisans fiyatından başlamak yaygın hata. Çünkü gerçek maliyet, lisansın yanında kurulum saatleri, eğitim, bakım, KVKK danışmanlığı ve gizli işletim kalemleri dahil bir TCO (Total Cost of Ownership — toplam sahip olma maliyeti) hesabıdır. Bu yazı KOBİ ölçeğinde gerçek 3 senaryoyu açar: 50 PC’lik muhasebe ofisi, 200 PC’lik üretim şirketi, 500 PC’lik e-ticaret grubu.
Her senaryoda hem VeritaDLP hem de uluslararası rakiplerin (Symantec, Forcepoint, Endpoint Protector) gerçek tahmini maliyetini yan yana koyacağız. Liste fiyatları, bayilik indirimleri ve müşteri geri bildirimlerinden derlenmiştir; gerçek teklif aldığınızda farklı sonuçlar görebilirsiniz.
DLP bütçelemesi — TCO modeli neyi içerir?
Lisans, buzdağının görünen kısmıdır. Gerçek TCO altıdan oluşur:
1) Lisans / abonelik
Yıllık veya aylık abonelik. KOBİ’de PC başına aylık model yaygın; bazı vendor’lar kullanıcı başına model kullanır. CapEx (tek seferlik) vs OpEx (abonelik) farkı kritik — vergi/muhasebe etkileri ayrı.
2) Agent dağıtım maliyeti
200 PC’ye DLP agent kurmak manuel yapılırsa 100-200 saat IT işi. GPO ile sessiz kurulum imkânı varsa 2-5 saate düşer. Bu fark KOBİ için kritik — hem ilk kurulum hem sonraki yenilemeler etkilenir.
3) Sunucu / altyapı maliyeti
On-premise DLP’lerde kendi sunucunuz gerek (CPU, RAM, disk, yedek, datacenter cooling vs.). SaaS DLP’lerde bu maliyet vendor’a geçer ama abonelik fiyatına yansır. Aradaki fark yıllık 5.000-50.000 TL bandında olabilir.
4) Eğitim
IT ekibi DLP’yi yönetebilmek için 1-2 günlük eğitim alır. Vendor eğitimi varsa $1.500-5.000 arası. Yıllık tazeleme eğitimi de hesaba katılır.
5) Danışmanlık / entegrasyon
Politika tasarımı, AD entegrasyonu, SIEM bağlantısı, KVKK aydınlatma metni hazırlığı. Vendor’a göre ücretli/ücretsiz. KVKK uyumlu politika tasarımı için ortalama 20-40 saat danışmanlık iş.
6) Bakım, destek ve güncellemeler
Vendor support tier’ları farklı. Basic destek ücretsiz ama yanıt süresi günlerce olabilir; Premium 7/24 destek lisans fiyatının %20’sine kadar çıkar.
Senaryo 1: 50 PC — Muhasebe Ofisi
Ankara/İstanbul bölgesinde tipik bir muhasebe firması: 50 çalışan, hepsinin masaüstü bilgisayarı, e-fatura/e-defter ortamı, çok sayıda mükellef TC/VKN/IBAN verisi.
İş ihtiyacı: KVKK uyumlu çalışma. Çalışan ayrıldığında müşteri listesini dışarı çıkarmaması gerek. USB ve e-posta kontrolü kritik. Karmaşık politikaya gerek yok — block + monitor karışımı basit kurulum.
Yıllık maliyet detayı:
| Kalem | VeritaDLP | Symantec | Forcepoint | Endpoint Protector |
|---|---|---|---|---|
| Lisans (yıllık) | $3.000 ($5×50×12) | $9.000 (~$15/PC/ay) | $8.400 (~$14/PC/ay) | $7.200 (~$12/PC/ay) |
| Agent dağıtım | $200 (GPO 2sa, $100/sa) | $1.000 (10sa entegrasyon) | $1.200 (12sa) | $800 (8sa) |
| Sunucu | $0 (SaaS) | $2.000 (on-prem sunucu amortismanı) | $1.500 (cloud option pahalı) | $0 (SaaS) |
| Eğitim | $0 (Türkçe video + docs) | $2.500 (vendor eğitim) | $3.000 | $1.500 |
| Danışmanlık | $0 (KVKK template var) | $4.000 (politika tasarımı) | $5.000 | $2.000 |
| Yıllık bakım | $0 (dahil) | $1.800 (lisansın 20%) | $1.680 | $720 |
| YIL 1 TOPLAM | $3.200 | $20.300 | $20.780 | $12.220 |
| YIL 2-3 (ortalama) | $3.000 | $11.000 | $10.080 | $7.920 |
Muhasebe ofisi senaryosunda fark çok net: VeritaDLP $3.200 vs Symantec $20.300 (Yıl 1). 6x’lık fark, küçük ölçekli müşterinin büyük vendor’a “boğulduğu” klasik durumudur. Symantec/Forcepoint güçlü ürünler ama KOBİ’ye uyarlama maliyetleri orantısız yüksek.
Senaryo 2: 200 PC — Üretim Şirketi
İzmir/Bursa/Kocaeli bölgesinde tipik bir üretim firması: 200 çalışan, 4 farklı ofis konumu, merkez ofiste mühendislik ve muhasebe, fabrikalarda operasyon. Active Directory mevcut (Windows Server 2019), AD’de 4 OU yapısı, GPO deployment kullanılabilir.
İş ihtiyacı: Mühendislik (CAD dosyaları, ürün tasarım), muhasebe (müşteri/tedarikçi verisi), insan kaynakları (çalışan PII) ayrı politikalarla yönetilmeli. AD entegrasyonu zorunlu. Çoklu OU politika ataması.
Yıllık maliyet detayı:
| Kalem | VeritaDLP | Symantec | Forcepoint | Endpoint Protector |
|---|---|---|---|---|
| Lisans (yıllık) | $12.000 ($5×200×12) | $33.600 (~$14/PC/ay) | $31.200 (~$13/PC/ay) | $26.400 (~$11/PC/ay) |
| Agent dağıtım | $300 (GPO + bir lokasyona uzaktan 3sa) | $4.000 (40sa entegrasyon) | $5.000 (50sa) | $2.400 (24sa) |
| AD Connector setup | $0 (wizard 1sa) | $2.500 (Symantec professional services) | $3.000 | $1.500 |
| Sunucu | $0 (SaaS) | $5.000 (on-prem sunucu + DB) | $4.000 (hibrit) | $0 |
| Eğitim | $500 (1 günlük Türkçe webinar) | $5.000 (3 gün vendor eğitim) | $6.000 | $3.000 |
| Danışmanlık (politika + KVKK) | $0 (template + e-mail destek) | $8.000 (50sa danışman) | $10.000 (60sa) | $4.000 |
| SIEM entegrasyon | $0 (webhook + API key dahil) | $3.000 (custom integration) | $4.000 | $1.500 |
| Yıllık bakım/destek | $0 (mesai saati 4sa SLA dahil) | $6.720 (lisansın 20%) | $6.240 | $2.640 |
| YIL 1 TOPLAM | $12.800 | $67.820 | $69.440 | $41.440 |
| YIL 2-3 (ortalama) | $12.000 | $40.320 | $37.440 | $29.040 |
200 PC seviyesinde Endpoint Protector daha rekabetçi hâle gelir ama hâlâ VeritaDLP’nin 3 katı. Symantec/Forcepoint’in 5x farkı korunur. KOBİ üretim şirketi için yıllık $50.000+ tasarruf ortalama bir teknoloji yatırımı bütçesinin büyük bir parçası.
VeritaDLP fiyatlandırma sayfasında volume tier detayları görüntülenebilir; 200 PC’de PC başına fiyat $5 yerine $4.50’ye iniyor (51-200 tier’ı).
Senaryo 3: 500 PC — E-ticaret Grubu
İstanbul merkezli e-ticaret grubu: 3 alt şirket, 500 toplam PC, multi-domain AD (forest trust), birden çok OU, 7/24 operasyon ekibi, müşteri hizmetleri call center (200 PC ekstra duyarlı segment), geliştirici/IT (300 PC).
İş ihtiyacı: Call center segmentinde özellikle sıkı kontrol (müşteri kart bilgisi, telefon kaydı). IT segmentinde geliştirici hassasiyetle dengelenecek (kaynak kodu sızıntısı kritik, kişisel verim minimum). Multi-domain AD sync. SIEM (Splunk) zaten kurulu. SOC 2 audit hazırlığı var.
Yıllık maliyet detayı:
| Kalem | VeritaDLP | Symantec | Forcepoint | Endpoint Protector |
|---|---|---|---|---|
| Lisans (yıllık) | $24.000 ($4×500×12 — volume tier $4) | $72.000 ($12/PC/ay) | $66.000 ($11/PC/ay) | $54.000 ($9/PC/ay) |
| Agent dağıtım (multi-domain GPO) | $800 (8sa) | $8.000 | $9.500 | $5.000 |
| AD Connector multi-domain | $0 (Faz 8 feature) | $5.000 | $7.000 | $3.000 |
| Sunucu (büyük ölçek) | $0 (SaaS) | $12.000 (HA pair on-prem) | $10.000 (hybrid) | $0 |
| Eğitim (yöneticiler + 2. seviye destek) | $1.000 (Türkçe + canlı) | $10.000 (5 gün on-site) | $12.000 | $6.000 |
| Danışmanlık (politika + KVKK + SOC 2) | $1.500 (özel sektör mentor) | $20.000 (PS 150sa) | $24.000 (PS 180sa) | $10.000 |
| SIEM (Splunk) entegrasyon | $0 (webhook + REST API + audit log export) | $7.000 (Symantec connector) | $8.000 | $4.000 |
| Custom recognizer (sektörel) | $0 (KVKK template + custom dictionary UI) | $5.000 (DataMatch / EDM) | $6.000 | $3.000 |
| Yıllık bakım/destek (premium SLA) | $0 (4sa SLA dahil) + $3.000 (öncelikli destek opsiyonel) | $14.400 (premium 20%) | $13.200 | $5.400 |
| YIL 1 TOPLAM | $30.300 | $153.400 | $155.700 | $90.400 |
| YIL 2-3 (ortalama) | $27.000 | $86.400 | $79.200 | $59.400 |
500 PC seviyesinde fark azalmaya başlasa da hâlâ büyük: VeritaDLP $30.300 vs Symantec $153.400 = 5x ve $123.000 tasarruf. Endpoint Protector daha yakın ($90.400) ama hâlâ 3x.
Önemli not: 500 PC seviyesinde volume tier devreye giriyor ($5 yerine $4 PC başına). Daha büyük müşteriler için step indirim sürer (501-1000 $3.50).
3 senaryonun özet karşılaştırması
| Senaryo (Yıl 1 TCO) | VeritaDLP | Symantec | Forcepoint | EPP |
|---|---|---|---|---|
| 50 PC muhasebe | $3.200 | $20.300 | $20.780 | $12.220 |
| 200 PC üretim | $12.800 | $67.820 | $69.440 | $41.440 |
| 500 PC e-ticaret | $30.300 | $153.400 | $155.700 | $90.400 |
Patern net: VeritaDLP 3-5x daha ucuz, ölçek büyüdükçe mutlak tasarruf büyür ama oransal fark biraz daralır (volume tier’lar ve rakiplerin de enterprise indirim sunması nedeniyle).
ROI hesabı: DLP kendini ne kadar sürede amorti eder?
Maliyet yarı hikaye. Diğer yarı: DLP yokken yaşanacak kayıplar.
Kayıp 1: KVKK ihlal cezası
KVKK 2024-2025 dönemi ortalama Madde 12 cezası KOBİ ölçeğinde 350.000-1.500.000 TL bandında. Yılda 1 tane bile alırsanız, DLP’nin yıllık maliyetini katlayarak ödersiniz. KVKK ceza listesi 2026 yazımız gerçek karar örnekleri sunar.
Kayıp 2: Çalışan veri sızıntısı
İşten ayrılan çalışanın müşteri listesini götürmesi senaryosu:
- 500 müşteri × ortalama yıllık ciro 25.000 TL = 12.500.000 TL ciro riski
- Müşteri kaybı oranı %15-30 bandında (kazanan rakibe geçer)
- Doğrudan kayıp: 1.875.000 - 3.750.000 TL ortalama
DLP, USB/e-posta yoluyla 50+ müşteri kaydı kopyalamayı tespit edip bloklar. Tek bir olay önleme bile yıllık maliyeti aşar.
Kayıp 3: Müşteri güveni kaybı
Sızıntı haberi yayılırsa marka itibarı zarar görür. Akademik çalışmalar (IBM Cost of Data Breach Report, Türkiye versiyonu) KOBİ ölçeğinde sızıntı sonrası müşteri churn’ünün 6 ayda %5-10 arttığını gösterir.
Kayıp 4: Operasyonel kesinti
Ransomware veya kötü niyetli sızıntı sonrası sistemleri yeniden toparlamak ortalama 18-22 saat IT iş. KOBİ’de bu saatler hem gelir kaybı (operasyon dur) hem operasyonel maliyet.
Toplam ROI denklemi
Tek bir önlenmiş orta-büyük olay = 200 PC senaryosunun yıllık maliyetinin 5-10 katı. ROI hesabında DLP, “korunma poliçesi” mantığıyla değerlendirilir. Sigortayla aynı: ödediğiniz prim küçüktür, olası tazminat büyüktür.
Gizli maliyetler — VeritaDLP’nin tasarruf ettirdikleri
Tablolar yansıtmasa da gerçek hayatta etki gösteren kalemler:
1) Türkçe destek = mühendislik saat tasarrufu
Yabancı vendor destek talebinde “İngilizce ticket aç, 48 saat bekle, zaman dilimi farkı ile geri dön” döngüsü tipik. 200 PC’lik kurum için yıllık 40-60 saat IT verimsizliği bandı. VeritaDLP mesai saati 4 saat SLA + Türkçe çözüm.
2) KVKK aydınlatma metni şablonları
Yabancı vendor “GDPR şablonu var” diyor; siz Türkçe’ye çevirip KVKK Madde’lerine mapping yapıyorsunuz. KVKK danışman ortalama saatlik 750-1.500 TL. 20 saat × 1.000 TL = 20.000 TL. VeritaDLP şablonu dahil. KVKK uyum sayfası detayları içerir.
3) Kurumsal CA gerek yok
Symantec/Forcepoint genelde “kendi CA’nızı kurun ve agent cert’lerini yönetin” der. KOBİ’de PKI mühendisi yok; danışman çağrılır. VeritaDLP tenant başına intermediate CA otomatik üretir, agent cert’leri otomatik yenilenir — sıfır PKI uzmanlığı.
4) Audit hazırlığı
SOC 2 / ISO 27001 audit’ine girerseniz, DLP’nin log’larını denetçiye sunabilmek gerek. VeritaDLP immutable audit log + JSONL export sağlar. Symantec/Forcepoint audit raporları için ekstra modül $5.000+ olabilir.
Yıllık prepay ve mikro paket etkisi
Maliyetler aylık fatura varsayar. VeritaDLP’de iki ek opsiyon:
- Yıllık prepay %15 indirim — 200 PC × $5 × 12 × 0.85 = $10.200 (yıllık $1.800 ek tasarruf)
- 3-yıllık prepay %25 indirim — 200 PC × $5 × 12 × 3 × 0.75 = $27.000 (toplam 3 yılda $9.000 ek tasarruf)
- 5 PC altı mikro paket — $20/ay flat (küçük muhasebe firması, hukuk bürosu için)
Bu opsiyonlar TCO’yu ek %15-25 daha düşürür.
Sıkça Sorulan Sorular
En küçük müşterimiz 3 PC. DLP’ye değer mi?
KVKK Madde 12, çalışan sayısı ve ciro eşiği gözetmez. 3 PC bile müşteri TC kimlik veya IBAN tutuyorsa Madde 12 yükümlülüğü var. VeritaDLP’nin 5 PC altı mikro paketi $20/ay = yıllık $240. Tek bir KVKK ihlal cezasının 1.500’de biri. Evet, değer.
Bütçemizden DLP çıkartmak zor. Hangi alanlardan kısabiliriz?
Önerilen dahili sıralama:
- Lisans tipinde tek paket olan vendor seçin — modüler yapı ek ücretler için bahane olur
- SaaS tercih edin — sunucu, yedek, DR maliyetleri sıfırlanır
- Yıllık prepay ile %15 indirim
- AD Connector’lu kurulum — danışmanlık saatleri yarıya iner
- Türkçe destek olan vendor — kendiniz çözebilirsiniz
VeritaDLP bu 5 kalemin tamamını yerine getirir. Karşılaştırma için DLP yazılımı seçerken 10 kriter referans alınabilir.
200 PC için Symantec teklifi $40.000 geldi. VeritaDLP $12.000.
Aralarındaki fark gerçek mi?
Evet, gerçek. Symantec global enterprise pazarına optimize fiyatlandırma kullanır. KOBİ’lere “indirim” sunsa bile $30-40K bandının altına inmesi nadirdir. VeritaDLP KOBİ-first kurgulu — pazarlama maliyetimiz düşük, çoklu enterprise feature’a yatırım yapmıyoruz. Fark hizmet kalitesinde değil, fiyatlandırma modelinde.
Toplam sahip olma maliyeti hesabımı yaparken hangi başlıkları kaçırırım?
Sık unutulanlar:
- Agent dağıtım maliyeti (manuel kurulum varsa yüksek)
- Yıllık ek eğitim (yeni IT işe başladığında)
- SIEM entegrasyon
- Custom recognizer geliştirme (sektörel veri için)
- Hammadde olarak çıkış maliyetleri (export, audit raporu üretimi)
- Yedek ve DR planlama
VeritaDLP’de bu kalemlerin tamamı tek lisans içine dahildir; rakip ürünlerde modül veya saat olarak ek faturalanabilir.
3 yıllık prepay seçince vendor değiştirmek istersem ne olur?
VeritaDLP’de yıllık prepay yapıldıysa kullanılmayan dönem için prorated iade hesaplanır (Sözleşme’de net madde). 3 yıllık prepay’in %25 indirimi feragat edilirse, kalan süreye orantılı iade yapılır — vendor lock-in’i minimumda tuttuğumuz bir politika.
KVKK uzmanı çalıştırmak yerine DLP almak yeterli mi?
Hayır, ikisi farklı şeylerdir. DLP teknik tedbiri sağlar, KVKK uzmanı politika ve süreç tasarımını yapar. İdeal yapı: KVKK uzmanından yılda 20-30 saat danışmanlık + DLP olarak VeritaDLP. KVKK uzmanı saatleri için yıllık 20.000-40.000 TL bütçe gerçekçi.
Kendi senaryonuza özel TCO hesaplaması istiyorsanız: VeritaDLP’nin 15 günlük ücretsiz denemesini başlatıp gerçek dağıtım hızını test edebilirsiniz. PC sayınıza özel teklif için doğrudan mehmet@veritadlp.com adresinden bana ulaşabilirsiniz.
Etiketler: #DLP bütçe #KOBİ DLP #DLP fiyat #DLP ROI #TCO DLP