E-posta Güvenlik Çözümü Seçimi İçin 12 Kritik Kriter

Doğru e-posta güvenlik çözümü, spamı ve oltalamayı yakalarken meşru postayı kaybettirmeyen, yönetimi kolay ve posta altyapınıza uyan çözümdür. Seçim yaparken yalnızca tespit oranına değil, karantina deneyimine, giden posta korumasına, arşive ve veri işleme koşullarına da bakmak gerekir. Aşağıdaki 12 maddelik kontrol listesi, satıcı görüşmelerinde sorulacak soruları tek yerde toplar.

Değerlendirmeye nereden başlamalı?

Önce kendi ihtiyacınızı netleştirin: kaç alan adı ve posta kutusu var, posta hangi platformlarda (cPanel, Exchange, Microsoft 365, Google Workspace) tutuluyor, giden posta kendi sunucularınızdan mı çıkıyor, arşiv zorunluluğunuz var mı? Ardından adayları kısa bir listeye indirip en az bir alan adıyla gerçek trafikte deneyin. Kâğıt üzerindeki özellik listeleri birbirine benzer; farkı günlük kullanım gösterir. Kavramı yeni öğreniyorsanız önce mail gateway nedir yazısını okumanızı öneririz.

12 maddelik kontrol listesi

1. Tespit kalitesi

Çözümün bağlantı, itibar, kimlik doğrulama, içerik ve virüs katmanlarını birlikte kullanıp kullanmadığını sorun. SpamAssassin ve ClamAV gibi olgun motorların üzerine eklenen kural setleri ve güncelleme sıklığı önemlidir. Satıcının yayımladığı yüzdeler yerine deneme süresinde kendi trafiğinizle ölçüm yapın; katmanların ayrıntısı kurumsal spam filtresi yazısında.

2. Yanlış pozitif yönetimi

Meşru bir iletinin karantinaya düşmesi, kaçan bir spamdan daha pahalıya mal olabilir. Yöneticinin bir iletinin hangi kurallara takıldığını ve puanını görebilmesi, tek tıkla teslim edip filtreyi "temiz" olarak eğitebilmesi gerekir. Güvenilir gönderen listesinin posta kutusu bazında tutulabilmesi de önemlidir.

3. Karantina deneyimi

Kullanıcıların her talep için BT ekibine yazmasını istemiyorsanız self servis karantina şarttır. Parolasız giriş, günlük karantina özeti ve özetten tek tıkla teslim, destek yükünü hafifletir. Konunun ayrıntıları e-posta karantinası yazısında yer alıyor.

4. Giden posta koruması

Ele geçirilmiş tek bir hesap, kısa sürede şirketinizin IP adresini kara listeye sokabilir. Çözümün smarthost hizmeti, saatlik ve günlük gönderim limitleri ve olağan dışı hacimde postayı otomatik bekletme özelliği olup olmadığını sorun. Konuyu giden spam engelleme yazısında ayrıntılı ele aldık.

5. Özel IP seçeneği

Paylaşımlı IP havuzu çoğu işletme için yeterlidir, ancak düzenli ve yüksek hacimli gönderen kurumlar itibarlarını başkalarından ayırmak isteyebilir. Çözümün müşteriye ayrılmış, izole bir IP sunup sunmadığını ve IP adreslerini DNS kara listelerine karşı izleyip izlemediğini öğrenin. Karşılaştırma için özel IP ve paylaşımlı IP farkı yazısını okuyabilirsiniz.

6. DMARC araçları

DMARC politikasını p=reject seviyesine taşımak, alan adınız adına kimlerin posta gönderdiğini görmeyi gerektirir. Toplu (aggregate) DMARC raporlarını okunur hale getiren, DNS kayıtlarını denetleyip bir güvenlik skoru sunan araçlar bu yolu kısaltır. Raporların yorumlanması DMARC raporu nasıl okunur yazısında anlatılıyor.

7. Arşivleme

Arşivin şifreli saklanıp saklanmadığını, tam metin arama sunup sunmadığını ve saklama süresini sizin belirleyip belirleyemediğinizi sorun. Kişisel veri içeren yazışmalarda bu sorular KVKK açısından da önem taşır; ayrıntılar KVKK ve e-posta arşivleme yazısında.

8. Microsoft 365 ve Google Workspace desteği

Bulut posta kullanıyorsanız çözümün bu platformlar için hazır bağlayıcı ve belgelenmiş kurulum adımları sunması gerekir. Microsoft 365'te Enhanced Filtering for Connectors, Google Workspace'te gelen ağ geçidi ayarlarının nasıl yapılacağı açıkça anlatılmalıdır; aksi halde SPF ve DMARC sonuçları yanlış değerlendirilebilir.

9. Yerel dilde oltalama kuralları

Türkiye'yi hedefleyen saldırılar e-Devlet, kargo, banka ve sahte fatura temalarını kullanır. Genel amaçlı filtreler bu Türkçe kalıpları her zaman yakalayamaz; yerel dilde yazılmış kurallar ve benzer alan adı tespiti fark yaratır. Saldırı türleri için phishing nedir yazısına göz atabilirsiniz.

10. White-label ve bayi desteği

Barındırma firması ya da bayiyseniz panelin kendi alan adınız, logonuz ve renklerinizle sunulabilmesi gerekir. Müşteri bazında kota ve politika, bayi hiyerarşisi ve otomasyon için REST API bu modelin temel taşlarıdır. Ayrıntılar hosting firmaları için white label spam filtresi yazısında.

11. SLA, destek ve durum sayfası

Posta kesintisi iş kesintisi demektir. Hizmet seviyesi taahhüdünü, destek kanallarını ve kesintilerin nereden duyurulduğunu sorun. Herkese açık bir durum sayfası ile e-posta, webhook veya Slack gibi kanallardan gelen olay bildirimleri şeffaflığın göstergesidir. Posta sunucunuz erişilemediğinde iletilerin kuyrukta bekletilip yeniden denendiğinden de emin olun.

12. Veri işleme ve erişim güvenliği

Postanın hangi ülkede işlendiğini ve saklandığını, karantinadaki iletilere kimlerin erişebildiğini ve verilerin ne zaman silindiğini öğrenin. Panelde iki adımlı doğrulama, rol bazlı yetkilendirme, denetim kaydı ve kapsamı sınırlanabilen API anahtarları bulunmalıdır. Yönetim panelinin kendisi de bir saldırı hedefi olabileceği için bu kontroller vazgeçilmezdir.

MXZilla'de karantina özeti, smarthost limitleri, özel IP seçeneği, DMARC rapor analizi, şifreli arşiv ve white-label aynı panelin parçalarıdır; listedeki maddeleri ücretsiz hesap oluşturarak panelde inceleyebilir, paketinizi seçtikten sonra kendi trafiğinizde sınayabilirsiniz.

Özet tablo

Sık yapılan seçim hataları

• Yalnızca fiyatı karşılaştırıp yanlış pozitiflerin ve yönetici zamanının maliyetini hesaba katmamak.
• Deneme sürecini gelen postayla sınırlamak, giden akışı hiç test etmemek.
• Karantina deneyimini son kullanıcı gözüyle denememek.
• Sözleşme bittiğinde arşivin ve verilerin nasıl dışa aktarılacağını sormamak.
• Bulut posta platformundaki bağlayıcı ayarlarını kurulum planına dahil etmemek.

Sonuç

İyi bir e-posta güvenlik çözümü, teknik tespit gücünü kullanıcı dostu bir karantina ve şeffaf bir işletim modeliyle birleştirir. Değerlendirmeye alan adınızın mevcut durumunu ücretsiz güvenlik kontrolü ile görerek başlayabilir, listedeki maddeleri paketler bölümündeki seçeneklerle karşılaştırabilirsiniz.

Sık sorulan sorular

E-posta güvenlik çözümü seçerken en önemli kriter hangisidir?

Tek bir kriter yoktur, ancak tespit kalitesi ile yanlış pozitif yönetimi birlikte en belirleyici ikilidir. Çok spam yakalayıp meşru postayı da kaybettiren bir çözüm, iş süreçlerine verdiği zararla avantajını yitirir. Bu yüzden ikisi de kendi trafiğinizle ölçülmelidir.

Deneme süresinde neleri test etmeliyim?

En az bir alan adını gerçek trafikle ağ geçidinden geçirin, karantinaya düşen meşru postaları ve kaçan spamları not edin. Kullanıcı gözüyle karantina özetini ve tek tıkla teslimi deneyin, giden postayı smarthost üzerinden gönderip teslim kayıtlarını inceleyin. Destek ekibine bir soru iletip yanıt süresini de gözlemleyin.

Özel IP adresi her işletme için gerekli mi?

Gerekli değildir. Düşük ve orta hacimde gönderen işletmeler için iyi yönetilen paylaşımlı bir havuz genellikle yeterlidir. Yüksek hacimli ve düzenli gönderim yapan ya da itibarını tamamen kendisi yönetmek isteyen kurumlar özel IP'den fayda görür.

Bulut tabanlı bir çözüm KVKK açısından sorun yaratır mı?

Bulut tabanlı olmak tek başına sorun değildir; önemli olan verinin nerede işlendiği, ne kadar süre saklandığı, kimlerin erişebildiği ve nasıl korunduğudur. Bu konuları sağlayıcıdan yazılı olarak almalı ve hukuk danışmanınızla birlikte değerlendirmelisiniz. Şifreli arşiv ve ayarlanabilir saklama süreleri bu değerlendirmeyi kolaylaştırır. Bu yanıt hukuki danışmanlık niteliği taşımaz.

Hosting firmaları için hangi kriterler öne çıkar?

Barındırma firmaları için white-label panel, müşteri bazında kota ve politika, bayi hiyerarşisi ve otomasyon için API en kritik maddelerdir. Bunlara ek olarak cPanel ve Plesk sunucularıyla uyum ve giden posta limitleri, paylaşımlı sunuculardaki kötüye kullanımı sınırlamak için önem taşır.