Barracuda Email Security Gateway'e Genel Bakış

Barracuda Networks, 2002 yılında kurulmuş ve bugün dünya genelinde 200.000'den fazla kurumsal müşteriye hizmet veren Amerikan siber güvenlik şirketidir. Şirketin amiral gemisi ürünü olan Email Security Gateway (ESG), RFC 5321 ile tanımlanan SMTP protokolü üzerinden geçen tüm e-posta trafiğini analiz ederek kurumu dışarıdan gelen tehditlere ve içeriden kaynaklanan veri sızıntılarına karşı korur.

Barracuda ESG; fiziksel donanım (appliance), VMware/Hyper-V/KVM için sanal makine imajı ve Microsoft Azure üzerinde çalışan bulut dağıtımı olmak üç farklı formda sunulmaktadır. Bu esneklik, on kişilik KOBİ'lerden on binlerce çalışanlı holdinglere kadar geniş bir yelpazede kurulum yapılmasına imkân tanır.

Temel Koruma Katmanları

Barracuda'nın resmi teknik belgelerine göre ESG, e-posta güvenliğini birbirini tamamlayan dört ana katmana ayırır:

1. Bağlantı Yönetimi ve IP İtibarı

Barracuda Central adıyla bilinen küresel tehdit istihbarat ağı, gerçek zamanlı olarak güncellenen IP kara listeleri tutar. SMTP bağlantısı kurulmadan önce gönderen sunucunun IP'si bu veritabanıyla eşleştirilir; kötü itibarına sahip adreslerden gelen bağlantılar SMTP el sıkışması (handshake) aşamasında reddedilir. Bu yaklaşım, Barracuda'nın teknik dokümanlarının belirttiğine göre toplam e-posta hacminin %80'inden fazlasını ağ düzeyinde filtreleyerek sunucu yükünü önemli ölçüde azaltır.

2. İçerik Filtreleme ve Spam Puanlama

ESG, makine öğrenmesi tabanlı Bayesian analizi ile kural tabanlı imza motorunu birlikte kullanır. Her mesaja 0-10 arası bir spam skoru atanır; bu skor eşiği yönetici tarafından özelleştirilebilir. Türkçe karakter setini (UTF-8) doğru işlediği Barracuda'nın çok dilli destek sayfasında belgelenmiştir; bu özellik Türkiye kökenli spam kampanyalarının tespitinde kritik öneme sahiptir.

3. Gelişmiş Tehdit Koruması (ATP)

Advanced Threat Protection (ATP) modülü, şüpheli ekleri izole edilmiş bir sanal ortamda (sandbox) dinamik analiz sürecine tabi tutar. Barracuda'nın güvenlik araştırma ekibinin yayımladığı 2025 E-posta Tehdit Raporuna göre, kurumsal saldırıların %47'si PDF veya Office belgelerine gömülü makro ve exploit kodları aracılığıyla gerçekleşmektedir. ATP bu tehditleri statik imza motorlarından önce tespit etmeye odaklanır.

4. Kimlik Doğrulama ve Anti-Spoofing

RFC 7208 (SPF), RFC 6376 (DKIM) ve RFC 7489 (DMARC) standartlarına uygun tam doğrulama zinciri ESG tarafından hem gelen hem giden e-postalara uygulanır. Domain Fraud Protection özelliği, marka adını taklit eden lookalike domain'leri tespit etmek için homoglif analizi yapar. Bu, özellikle CEO dolandırıcılığı (BEC — Business Email Compromise) saldırılarına karşı etkindir.

Ürün Modelleri ve Kapasite Karşılaştırması

Aşağıdaki tablo Barracuda'nın resmi ürün sayfasından derlenen teknik kapasite verilerini özetlemektedir (Son güncelleme: Haziran 2026):

E-posta Şifreleme ve DLP

ESG, giden e-postalar için iki şifreleme yöntemi sunar: TLS 1.2/1.3 tabanlı kanal şifrelemesi ve alıcı tarafında tarayıcı üzerinden erişilen mesaj şifrelemesi. Data Loss Prevention (DLP) modülü, KVKK'nın 12. maddesi kapsamında kişisel veri sayılan TC kimlik numarası, IBAN ve kredi kartı numarası gibi desenleri giden e-postalarda otomatik olarak tespit edip yöneticiyi uyarabilir ya da e-postayı karantinaya alabilir. Bu özellik, KVKK uyum süreçlerini destekleyen teknik tedbirler kapsamında değerlendirilebilir.

Microsoft 365 ve Exchange ile Entegrasyon

Barracuda ESG, Microsoft 365 (eski adıyla Office 365) ve on-premise Exchange Server ortamlarında MX kaydı yönlendirmesi yöntemiyle konumlandırılır. MX kaydı ESG'ye işaret edecek şekilde DNS üzerinden güncellendikten sonra ESG, temizlenmiş e-postayı Microsoft'un sunucularına iletir. Barracuda'nın Microsoft entegrasyon kılavuzuna göre bu yapı, Microsoft 365 Defender'ın yerleşik filtreleriyle katmanlı (layered) bir güvenlik mimarisi oluşturur; yani iki filtre birbirinin yerine değil, tamamlayıcısı olarak çalışır.

"Kimlik avı saldırılarının %91'i e-posta ile başlar. Çok katmanlı e-posta güvenliği artık seçenek değil, zorunluluktur." — Barracuda Networks, 2025 Spear Phishing Raporu

Türkiye'de Lisanslama ve Fiyatlandırma

Barracuda ürünleri Türkiye'de yetkili iş ortakları aracılığıyla satılmaktadır. Lisanslama modeli, kullanıcı başına yıllık abonelik (subscription) esasına dayanır ve donanım, güncelleme ile teknik destek paketlerini kapsar. Fiyatlar USD bazlıdır; kur değişkendir ve yerel iş ortağının belirlediği döviz kuru ile TL'ye çevrilir. Son güncelleme: Haziran 2026 itibarıyla ESG 100 modeli için yıllık lisans maliyeti yaklaşık 1.800–2.500 USD bandındadır; ancak kesin fiyat teklifi için yetkili iş ortağına başvurulması önerilir.

Kurulumda Dikkat Edilmesi Gereken Noktalar

• MX kaydı değişikliği yapılmadan önce mevcut TTL değeri düşürülmeli (300 saniye önerilir) ve geri alma planı hazırlanmalıdır.
• Barracuda ESG'nin varsayılan izin verdiği maksimum mesaj boyutu 100 MB'tır; bu değer kurumun ihtiyacına göre düzenlenmelidir.
• DMARC politikası önce p=none moduyla izlemeye alınmalı, raporlar analiz edildikten sonra p=quarantine veya p=reject moduna geçilmelidir.
• Outbound (giden) filtreleme etkinleştirilirken toplu bildirim, newsletter ve otomasyon araçlarının IP veya domain bazlı izin listesine (allowlist) eklenmesi gerekir.
• KVKK'nın 5. maddesi kapsamında veri işleme faaliyetleri kaydı için ESG log yönetimi ve raporlama özelliklerinden yararlanılabilir.

Barracuda ESG ile Rakip Çözümlerin Kısa Karşılaştırması

Aşağıdaki tablo genel pazar konumlandırmasını yansıtmakta olup fiyatlar USD bazında yıllık abonelik maliyetini ifade etmektedir. Kur değişkendir. Son güncelleme: Haziran 2026.