E-posta güvenlik analizi nedir? Spam filtresinden farkı
Spam filtresi istenmeyen toplu maili ayıklar; güvenlik analizi ise tek tek gelen bir mailin gerçekten iddia ettiği yerden gelip gelmediğini, taklit ya da sahte bağlantı içerip içermediğini ölçer ve gerekçesini yazar.
Çoğu kişi e-posta güvenliğini spam klasörüyle eşitler. Oysa en pahalı saldırılar toplu spam değil; tek bir muhasebe çalışanına gönderilen, tedarikçiyi taklit eden ve IBAN değişikliği isteyen tek bir maildir. Spam filtresi bunu yakalamak için tasarlanmamıştır.
Spam filtresi ne yapar?
Toplu gönderilen, istenmeyen reklam ve benzeri mailleri ayıklar. Ölçtüğü şey çoğunlukla mailin “toplu ve istenmeyen” olup olmadığıdır.
Güvenlik analizi ne yapar?
- Gönderen doğrulama: mail, gönderen alan adının izin verdiği sunucudan mı geldi?
- Taklit: gönderen adı ya da alan adı tanıdık bir kurumu taklit ediyor mu?
- Sahte bağlantı: görünen bağlantı ile gerçekte gidilen adres aynı mı?
- Gerekçe: hangi bulgunun riske ne kadar etki ettiği tek tek yazılı mı?
Gerekçe neden önemli?
Yalnız “şüpheli” etiketi gören çalışan ya etiketi yok sayar ya da her maili şüpheli bulur. Gerekçe, kararı çalışanın vermesine yardım eder: “Gönderen doğrulanamadı, bağlantı başka bir alan adına gidiyor.”
SmartMail’de güvenlik analizi
- Her mailde: Gönderen doğrulanır; taklit ve sahte bağlantı ayrı ölçülür.
- Gerekçeli puan: Hangi bulgunun kaç puan getirdiği tek tek yazılır.
- Karantina: Güven eşiğinin altındaki mail kutuya düşmez, karantinada bekler; eşiği yönetici ayarlar.