Proofpoint Email Security, kurumsal e-posta tehditlerini katmanlı yapay zeka ve tehdit istihbaratıyla engeller. Bu rehberde mimarisi, özellikleri ve Türkiye'deki kullanım senaryoları ele alınıyor.
Dünya genelinde Fortune 100 şirketlerinin yüzde doksanından fazlasının tercih ettiği Proofpoint, e-posta kaynaklı tehditleri makine öğrenmesi ve gerçek zamanlı tehdit istihbaratıyla engeller. Bu rehberde platformun mimarisini, temel özelliklerini ve Türkiye'deki kurumsal kullanım senaryolarını ayrıntılı olarak inceliyoruz.
E-posta, siber saldırıların birincil giriş kapısı olmayı sürdürüyor. Verizon'ın 2025 Data Breach Investigations Report raporuna göre veri ihlallerinin yüzde seksen üçü insan faktörünü içeriyor ve bu ihlallerin büyük bölümü kimlik avı (phishing) e-postalarıyla başlıyor. Proofpoint, bu gerçekliğe yanıt olarak 1997'den bu yana kurumsal e-posta güvenliği alanında uzmanlaşmış ve şu an itibarıyla SaaS tabanlı bir güvenlik platformuna dönüşmüş durumda.
Platform, RFC 5321 ve RFC 5322 standartlarına tam uyumlu SMTP altyapısı üzerine inşa edilmiş; buna ek olarak makine öğrenmesi motorları, davranışsal analiz katmanları ve Proofpoint Nexus tehdit istihbaratı ağını içeriyor. Nexus, günlük 2,6 milyarı aşkın e-postayı analiz ederek elde ettiği tehditleri tüm müşteri tabanına gerçek zamanlı olarak dağıtıyor.
Proofpoint Email Security, modüler bir yapıyla sunuluyor. Aşağıdaki tablo temel bileşenleri ve görevlerini özetliyor:
| Bileşen | Görev | Katman |
|---|---|---|
| Secure Email Gateway (SEG) | Gelen/giden e-posta filtreleme, spam ve kötü amaçlı yazılım engelleme | Ağ perimetresi |
| Targeted Attack Protection (TAP) | Hedefli saldırı, sıfır gün açığı ve gelişmiş kalıcı tehdit (APT) tespiti | Sandbox analizi |
| Email Fraud Defense (EFD) | BEC (iş e-postası ele geçirme) ve domain sahteciliği önleme | Kimlik doğrulama |
| Email Data Loss Prevention (DLP) | Hassas veri çıkışını engelleme, politika tabanlı şifreleme | İçerik denetimi |
| Security Awareness Training | Simüle phishing testleri ve çalışan eğitimi | İnsan katmanı |
Proofpoint'in resmi teknik belgelerine göre platform, bulut ortamlarında (Microsoft 365, Google Workspace) API entegrasyonu aracılığıyla çalışabildiği gibi şirket içi (on-premises) kurulum seçeneğini de destekliyor. Bu esneklik, karma bulut mimarisi kullanan Türkiye'deki büyük ölçekli kurumlar için önemli bir avantaj.
Bir e-posta Proofpoint altyapısına ulaştığında çok aşamalı bir inceleme sürecinden geçer:
Bu katmanlı yaklaşım, yalnızca imza tabanlı antivirüs çözümlerinin yakalayamadığı polimorfik zararlı yazılımları ve sosyal mühendislik saldırılarını da kapsamına alır.
Türkiye'de faaliyet gösteren kurumlar için KVKK'nın 12. maddesi, kişisel verilerin yetkisiz erişime karşı korunması için teknik ve idari tedbirlerin alınmasını zorunlu kılıyor. E-posta DLP özellikleri bu yükümlülüğü karşılamaya doğrudan katkı sağlar: politika tabanlı şifreleme, e-posta yoluyla kimlik numarası, sağlık verisi veya finansal bilgi gönderilmesini otomatik olarak engelleyebilir ya da yöneticiye bildirimde bulunabilir.
Öte yandan Proofpoint, SOC 2 Type II, ISO/IEC 27001 ve GDPR uyumluluk gereksinimlerini karşıladığını bağımsız denetimlerle belgeliyor. Çok uluslu şirketlerin Türkiye ofisleri için bu sertifikalar, merkez şirket denetimleri sırasında önemli kolaylık sağlar.
Veri egemenliği konusunda ise Proofpoint, AB bölgesindeki müşterilere Frankfurt veri merkezi seçeneği sunuyor; Türkiye'deki kurumlar sözleşme sürecinde veri işleme bölgesini belirleme hakkına sahip.
Türkiye B2B pazarında Proofpoint'in en sık karşılaşılan kullanım senaryoları şunlar:
BDDK denetimlerine tabi kuruluşlar, e-posta yoluyla gerçekleşen sosyal mühendislik saldırıları (özellikle CFO sahtekarlığı olarak da bilinen BEC) için Proofpoint Email Fraud Defense'i tercih ediyor. EFD, gönderenin alan adındaki görünmez Unicode karakterleri de dahil olmak üzere homograf saldırılarını tespit edebiliyor.
Tedarikçi e-postası ele geçirme saldırıları (Vendor Email Compromise), üretim sektöründe giderek yaygınlaşıyor. TAP modülü, güvenilir tedarikçi adreslerinden gelen ancak olağandışı bağlantılar veya ekler içeren iletileri davranışsal analiz ile tespit ediyor.
Microsoft 365 kullanan kamu kurumları, Proofpoint'i API entegrasyonu (Proofpoint on Demand for M365) ile Microsoft'un yerleşik Exchange Online Protection'ının üzerine katman olarak ekleyebiliyor. Bu yapı, Microsoft'un tespit etmediği gelişmiş tehditleri ikinci bir motorla filtreler.
Proofpoint, kullanıcı başına yıllık abonelik modeliyle lisanslanır. Fiyatlar seçilen paket, kullanıcı sayısı ve sözleşme süresine göre önemli ölçüde farklılaşır. Proofpoint resmi fiyat listesi yayınlamadığından aşağıdaki veriler yetkili kanal iş ortaklarının kamuya açık tekliflerine ve sektör araştırmalarına dayanmaktadır.
| Paket | Tahmini Yıllık Maliyet (kullanıcı/yıl) | Öne Çıkan Özellik |
|---|---|---|
| Essentials (KOBİ) | $2 – $4 USD | Temel SEG + spam filtresi |
| Business | $5 – $8 USD | SEG + TAP + DLP |
| Advanced | $8 – $14 USD | Tüm modüller + EFD + CASB |
| Enterprise (kurumsal) | Teklif alınız | Özelleştirilmiş SLA, özel veri merkezi |
Son güncelleme: Haziran 2026. USD/TRY kuru değişkendir; yerel fiyatlandırma için yetkili Proofpoint iş ortağından teklif alınız.
Microsoft 365 Business Premium ile birlikte gelen Defender for Office 365 Plan 2 ile kıyaslandığında, Proofpoint'in öne çıktığı noktalar ayrıntılı tehdit istihbarat raporlaması, bağımsız platform esnekliği ve Nexus ağının genişliğidir. Bununla birlikte Microsoft ekosisteminde kalarak maliyeti optimize etmek isteyen orta ölçekli işletmeler için Defender planları rekabetçi bir alternatif sunuyor.
Proofpoint'i başarıyla devreye almak için aşağıdaki adımları izlemek önerilir:
p=none (izleme modu) ile başlayın, raporları analiz edin, ardından p=quarantine ve nihayetinde p=reject politikasına geçin. Bu süreç tipik olarak 60–90 gün sürer.| Özellik | Proofpoint | Microsoft Defender for O365 | Mimecast |
|---|---|---|---|
| Tehdit istihbaratı ağı | Nexus (2,6 milyar+ e-posta/gün) | Microsoft Intelligent Security Graph | Mimecast Threat Intelligence |
| Sandbox analizi | TAP (yerleşik) | Safe Attachments | Targeted Threat Protection |
| BEC / EFD | Güçlü (EFD modülü) | Orta | Orta |
| Platform bağımsızlığı | M365, G Workspace, on-prem | Yalnızca M365 | M365, G Workspace |
| Fiyat aralığı (kullanıcı/yıl) | $2–$14+ USD | M365 lisansına dahil / $2–$5 USD | $3–$10 USD |
Son güncelleme: Haziran 2026. Karşılaştırma genel özellik setlerine dayanmaktadır; spesifik konfigürasyonlar farklılık gösterebilir. Kur değişkendir.
Evet. Proofpoint, Microsoft 365 ortamlarıyla iki farklı şekilde entegre olabiliyor: MX kaydını Proofpoint üzerine yönlendirerek geleneksel SEG konumlandırması yapılabilir ya da API tabanlı "Inline" modu ile Microsoft'un kendi e-posta akışına dokunmadan Proofpoint analizi ekleniyor. İkinci yöntem özellikle Microsoft'un yerleşik korumasını kaldırmak istemeyen kurumlar tarafından tercih ediliyor.
Proofpoint'in resmi uygulama rehberine göre bulut tabanlı (SaaS) kurulum için temel yapılandırma ortalama 1–3 iş günü içinde tamamlanabilir. Ancak DMARC politikasının güvenli biçimde uygulanması, yanlış pozitif oranlarının izlenmesi ve SIEM entegrasyonu dahil tam operasyonel olgunluğa ulaşmak genellikle 30–90 gün alır.
Doğrudan katkı sağlar. KVKK'nın 12. maddesi kapsamında teknik tedbir yükümlülükleri arasında e-posta yoluyla kişisel veri sızıntısının engellenmesi yer alır. Proofpoint Email DLP, kimlik numarası, IBAN ve sağlık verisi gibi hassas veri kalıplarını algılayan politikalar tanımlamanıza ve bu verilerin yetkisiz çıkışını otomatik olarak engellemenize olanak tanır. Bununla birlikte Proofpoint'in tek başına tam KVKK uyumluluğunu garanti etmediğini; platformun bir bütün uyumluluk programının teknik katmanını oluşturduğunu unutmamak gerekir.
Proofpoint Essentials, 200 kullanıcı altındaki KOBİ'lere yönelik basitleştirilmiş bir arayüz ve temel spam/zararlı yazılım filtresi sunar. Kurumsal paketler ise Targeted Attack Protection (TAP), Email Fraud Defense (EFD), gelişmiş DLP, CASB entegrasyonu ve özelleştirilebilir SLA gibi modülleri kapsar. Büyük kurumlarda bir güvenlik olayının ortalama maliyeti (IBM Cost of a Data Breach Report 2024: 4,88 milyon USD) düşünüldüğünde, kurumsal modüllere yapılan yatırımın geri dönüş süresi oldukça kısa olabiliyor.
Proofpoint'in Türkiye'de doğrudan ofisi bulunmamakla birlikte bölgesel yetkili satıcı ve katma değerli bayi (VAR) ağı aracılığıyla Türkçe teknik destek ve lisanslama hizmetleri sunulmaktadır. Connect365 gibi yerel iş ortakları, Proofpoint çözümlerini Türkiye'deki kurumsal ihtiyaçlara göre yapılandırma, lisanslama ve destek konularında aracılık yapıyor.
Evet. Proofpoint, Microsoft 365 ortamlarıyla iki farklı şekilde entegre olabiliyor: MX kaydını Proofpoint üzerine yönlendirerek geleneksel SEG konumlandırması yapılabilir ya da API tabanlı Inline modu ile Microsoft'un kendi e-posta akışına dokunmadan Proofpoint analizi ekleniyor. İkinci yöntem özellikle Microsoft'un yerleşik korumasını kaldırmak istemeyen kurumlar tarafından tercih ediliyor.
Proofpoint'in resmi uygulama rehberine göre bulut tabanlı (SaaS) kurulum için temel yapılandırma ortalama 1–3 iş günü içinde tamamlanabilir. Ancak DMARC politikasının güvenli biçimde uygulanması, yanlış pozitif oranlarının izlenmesi ve SIEM entegrasyonu dahil tam operasyonel olgunluğa ulaşmak genellikle 30–90 gün alır.
Doğrudan katkı sağlar. KVKK'nın 12. maddesi kapsamında teknik tedbir yükümlülükleri arasında e-posta yoluyla kişisel veri sızıntısının engellenmesi yer alır. Proofpoint Email DLP, kimlik numarası, IBAN ve sağlık verisi gibi hassas veri kalıplarını algılayan politikalar tanımlamanıza ve bu verilerin yetkisiz çıkışını otomatik olarak engellemenize olanak tanır.
Proofpoint Essentials, 200 kullanıcı altındaki KOBİ'lere yönelik basitleştirilmiş bir arayüz ve temel spam/zararlı yazılım filtresi sunar. Kurumsal paketler ise Targeted Attack Protection (TAP), Email Fraud Defense (EFD), gelişmiş DLP, CASB entegrasyonu ve özelleştirilebilir SLA gibi modülleri kapsar.
Proofpoint'in Türkiye'de doğrudan ofisi bulunmamakla birlikte bölgesel yetkili satıcı ve katma değerli bayi (VAR) ağı aracılığıyla Türkçe teknik destek ve lisanslama hizmetleri sunulmaktadır. Connect365 gibi yerel iş ortakları, Proofpoint çözümlerini Türkiye'deki kurumsal ihtiyaçlara göre yapılandırma, lisanslama ve destek konularında aracılık yapıyor.
Reklamsız, KVKK uyumlu; kurulum ve geçiş ücretsiz, mailleri biz taşırız.
Kurulum + migrasyon ücretsiz. KVKK uyumlu, Türkiye'de barındırma. 7/24 Türkçe destek.
Kampanya 30 Haziran'a kadar geçerlidir.