Yönetici Özeti
Proofpoint E-posta Koruması, kuruluşları gelen ve giden e-posta trafiğindeki modern tehditlere karşı korumak için tasarlanmış, bulut tabanlı kapsamlı bir güvenlik çözümüdür.
Sistem, kimlik avı (phishing), sahte e-posta (impostor email), kötü amaçlı yazılım (malware) ve spam gibi çeşitli siber saldırı vektörlerine karşı çok katmanlı bir savunma mekanizması sunar. İmza tabanlı tespit, dinamik itibar analizi ve kötü amaçlı yazılım içermeyen tehditleri (örneğin, yönetici sahtekarlığı) tanımlayabilen gelişmiş analiz tekniklerini bir araya getirir. Çözüm, bulut, hibrit ve şirket içi (on-premises) dağıtım seçenekleriyle en karmaşık kurumsal ihtiyaçları dahi karşılayacak esnekliğe sahiptir. Sektör lideri Hizmet Seviyesi Anlaşmaları (SLA) ile %99.999 hizmet kullanılabilirliği ve %100 virüs koruması taahhüt eder. Ayrıca, e-posta sunucularının çevrimdışı olduğu durumlarda iş sürekliliği sağlar, yöneticilere ve son kullanıcılara e-posta yönetimi için ayrıntılı kontrol ve raporlama araçları sunar.
Kapsamlı Tehdit Koruması
Proofpoint E-posta Koruması, kuruluşların insanlarını, verilerini ve marka itibarını e-posta kaynaklı tehditlere karşı güvence altına almayı hedefler. Çözüm, hem bilinen hem de yeni ortaya çıkan tehditlere karşı koruma sağlamak üzere tasarlanmıştır.
Koruma Sağlanan Başlıca Tehditler
Sahte E-posta (Impostor Email): İş e-postası sahtekarlığı (Business Email Compromise – BEC) veya yönetici sahtekarlığı (CEO fraud) olarak da bilinen ve büyük mali kayıplara yol açabilen saldırılar.
Kimlik Avı (Phishing): Kullanıcıların kimlik bilgilerini çalmayı amaçlayan dolandırıcılık e-postaları.
Kötü Amaçlı Yazılım (Malware): Virüsler ve diğer zararlı yazılımlar.
Spam: İstenmeyen ve yığınsal olarak gönderilen e-postalar.
Toplu Posta (Bulk Mail / Graymail): İstenmeyen ancak teknik olarak spam olmayan pazarlama veya bülten e-postaları.
Temel Teknolojiler ve Analiz Yöntemleri
Etkili tehdit koruması, doğru tespitle başlar. Proofpoint, tehditleri hassas bir şekilde belirlemek için çok katmanlı bir teknoloji yaklaşımı benimser.
Çok Katmanlı İçerik Analizi
Platform, bilinen ve gelişmekte olan tehditlere karşı koruma sağlamak için birden fazla teknik kullanır:
İmza Tabanlı Tespit: Bilinen tehditleri ve virüsleri engeller.
Dinamik İtibar Analizi: E-posta bağlantılarını kabul etme, reddetme veya yavaşlatma kararını vermek için yerel ve küresel IP adreslerinin itibarını sürekli olarak değerlendirir. Bu özellikler, kötü niyetli faaliyetlerin ilk belirtilerinde koruma sağlamaya yardımcı olur.
Kötü Amaçlı Yazılım İçermeyen Tehditlere Karşı Koruma
Proofpoint E-posta Koruması, kötü amaçlı yazılım içermeyen ancak ciddi riskler barındıran tehditleri tespit etme yeteneğine sahiptir.
Gönderici İtibarı Değerlendirmesi: Kimlik bilgisi avı ve sahte e-posta gibi tehditleri tespit etmek için gönderici/alıcı ilişkisi, e-posta başlıkları (headers) ve içerik de dahil olmak üzere yüz binlerce e-posta özniteliğini analiz eder. Bu sayede, hızla artan bir tehdit olan sahte e-posta saldırılarına karşı etkili bir savunma katmanı oluşturulur.
Kontrol, Esneklik ve Yönetim
Çözüm, dünyanın en büyük kuruluşlarının taleplerini karşılayacak şekilde tasarlanmış güçlü kontrol ve politika oluşturma yetenekleri sunar.
Doğru E-posta Sınıflandırması ve Karantina: Çok dilli analiz yeteneği sayesinde e-postaları neredeyse her dilde tehditlere ve istenmeyen iletilere karşı korur. Gelen e-postaları türlerine göre (spam, kimlik avı, sahte, toplu, yetişkin içeriği, kötü amaçlı yazılım) ayrı karantinalara ayırarak yöneticilere ayrıntılı kontrol imkanı tanır.
Graymail Yönetimi: “Graymail” olarak adlandırılan toplu e-postaların gelen kutusunda yarattığı dağınıklığı azaltır. Büyük veri analizi teknikleri ile bu tür e-postaları doğru bir şekilde tanımlayarak ayrı bir düşük öncelikli gelen kutusuna yönlendirir. Kullanıcılar, istedikleri e-postaları normal gelen kutularına “yükseltebilir” veya istemediklerini karantinaya “düşürebilir”.
Politika Oluşturma: Esnek politika motoru, küresel, grup ve kullanıcı düzeyinde özel kurallar oluşturulmasına olanak tanır. Derin içerik denetimi sayesinde kuruma özgü kabul edilebilir kullanım politikaları kolayca uygulanabilir.
İş Sürekliliği ve Görünürlük
E-posta Sürekliliği
Microsoft Office 365 gibi bulut tabanlı platformlarda yaşanabilecek hizmet kesintileri, iş akışını olumsuz etkileyebilir. Proofpoint’in e-posta sürekliliği özelliği, posta sunucuları kullanılamadığında bile e-posta alıp göndermeye devam etmeyi sağlar. Bu “her zaman açık” yetenek, önemli mesajların iletilmesini ve iş operasyonlarının kesintisiz devam etmesini garanti eder. E-posta hizmeti geri yüklendiğinde, gönderilen ve alınan tüm e-postalar sunucuyla senkronize edilir.
Görünürlük ve Raporlama
Mesaj Takibi: Gelişmiş mesaj takip özelliği, onlarca arama kriterine dayalı olarak bulunması zor kayıt verilerini hızlıca tespit etmeye yardımcı olan yüksek performanslı bir arama motoru içerir.
Raporlama: Posta akışı ve eğilimler hakkında ayrıntılı görünürlük sağlayan 60’tan fazla gerçek zamanlı rapor sunar. Bu veriler, ortaya çıkan sorunları ve eğilimleri proaktif bir şekilde ele almaya yardımcı olur.
Son Kullanıcı Kontrolleri
Çözüm, kullanıcılara e-posta tercihleri üzerinde kişisel kontrol imkanı sunar. Kullanıcılar aşağıdaki gibi konularda kendi kendilerine hizmet verebilir:
Karantina yönetimi
Güvenli ve engellenenler listeleri
Toplu posta teslimat tercihleri
Kullanıcılar çeşitli spam politikalarına dahil olma veya bu politikalardan çıkma seçeneğine de sahip olabilir. Tüm son kullanıcı hizmetleri, kurumsal kimliğe uygun olarak kolayca markalanabilir ve çok sayıda dil desteği ile küresel olarak dağıtılabilir.
Temel Özellikler ve Avantajlar
Sektör Lideri Hizmet Seviyesi Anlaşmaları (SLAs)
Çözüm bulutta dağıtıldığında aşağıdaki performans metriklerini taahhüt eder:
Hizmet Kullanılabilirliği: %99.999
Spam Engelleme veya Yönlendirme: %99
Virüs Koruması: %100
E-posta Gecikmesi: 1 dakikadan az
Bu konuyu kurumunuz için konuşalım mı?
İletişime geçİlgili hizmet
Siber güvenlik, kritik sistemleri ve hassas bilgileri dijital saldırılara karşı koruma pratiklerinin genel adıdır. IT güvenliği olarak da bilinen siber güvenlik önlemleri, ister bir kuruluşun içinden…
