# Smart360 Security: Giriş ve Form Güvenliği | Smart360

> Smart360 Security, giriş ekranlarını ve formları bot trafiğine karşı korur: her girişte insan doğrulaması, formlarda tuzak alanlarla bot ayıklama.

Kaynak sayfa: https://smart360.com.tr/smart360-security

---

## Smart360 Security
Smart360 Security, Smart360 ailesindeki giriş ekranlarını ve formları otomatik bot trafiğine karşı koruyan güvenlik katmanıdır. Her girişte insan doğrulaması yapar, formlarda tuzak alanlarla bot gönderimlerini ayıklar ve kararını kullanıcıya anlaşılır bir dille açıklar. Arkasında, kurum başına ayrı veritabanı ve adrese bağlı oturum gibi ailenin ortak güvenlik katmanları bulunur.

### Smart360 Security neyi korur?
Smart360 Security giriş ekranlarını ve formları, insan gibi davranmaya çalışan otomatik yazılımlara karşı korur. Parola deneme saldırıları, sahte hesap açma girişimleri ve iletişim formlarına atılan otomatik gönderimler bu katmanda durdurulur.
Koruma kullanıcıyı yormaz: doğrulama çoğu zaman ek bir işlem gerektirmeden arka planda tamamlanır. Gerektiğinde tek dokunuşluk bir onay istenir ve ekranda kimin doğruladığı ve neden beklendiği açıkça yazar.

#### Parola deneme saldırıları
Giriş ekranına otomatik parola denemeleri, insan doğrulaması tamamlanmadan sunucuya ulaşmaz.

#### Sahte form gönderimleri
Teklif ve iletişim formları, otomatik gönderimlere karşı insan doğrulaması ve tuzak alanla korunur.

#### Form istenmeyenleri
İletişim formundaki görünmeyen tuzak alan, botların doldurduğu gönderimleri ayıklar.

### Smart360 Security hangi ekranlarda devrededir?
Smart360 Security, Smart360 ailesinin kullanıcıya açık kapılarında devrededir. Aşağıdaki tablo, hangi ekranın hangi korumayla karşılandığını özetler.
| Ekran | Koruma |
| Smart360 kurum paneli girişi | İnsan doğrulaması; karar Smart360 Security servisinde verilir |
| Smart360 yönetim girişi | İnsan doğrulaması; karar Smart360 Security servisinde verilir |
| Teklif ve iletişim formları | İnsan doğrulaması ve tuzak alan |
| İletişim formu | İnsan doğrulaması ve tuzak alan |
| SmartMail ve SmartFiles giriş ekranları | Aynı insan doğrulaması, aynı Smart360 Security görünümüyle |
Doğrulama, formun tam olarak beklenen sayfada çözülüp çözülmediğini de denetleyebilir: başka bir adreste çözülmüş bir doğrulama, bu sayfada geçerli sayılmaz.

### Doğrulama kararı nasıl verilir?
Smart360 panel girişlerinde doğrulama kararı tek bir merkezde, Smart360 Security servisinde verilir. Ekran, kullanıcının çözdüğü doğrulamayı bu servise iletir; servis kararı ve gerekirse kullanıcıya gösterilecek Türkçe açıklamayı döndürür.
Bu yapı bileşik bir karar üretir: bugün insan doğrulaması ve sayfa eşleşmesi değerlendirilir, karar mantığı ise yeni kontrol adımlarının ekranlara dokunmadan eklenebileceği biçimde kurulmuştur. Gizli doğrulama anahtarları yalnız bu merkezde durur; ekranlar ve ürünler onlara erişmez.

### Smart360 ailesinde başka hangi güvenlik katmanları vardır?
Smart360 Security, ailenin ortak güvenlik mimarisinin görünen yüzüdür. Arkasında her üründe aynı ilkelerle çalışan katmanlar bulunur:

#### Kurum başına ayrı veritabanı
Her kurumun verisi, her ürün için kendi ayrı veritabanında durur; kurumlar arasında veritabanı paylaşılmaz.

#### Adrese bağlı oturum
SmartMail ve SmartFiles oturumu, girişin yapıldığı kurum adresine bağlıdır; bir kurumun oturumu başka bir kurumun adresinde geçerli olmaz.

#### Tek kimlik, merkezi oturum yönetimi
Açık oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılır; parola değiştiğinde tüm cihazlardaki oturumlar kapanır.

#### Şifreli saklanan kutu parolaları
Posta kutusu parolalarını sistem üretir ve AES-256-GCM ile şifreli saklar; çalışanlara dağıtılmaz.

#### Kısa ömürlü dosya bağlantıları
SmartFiles indirme ve önizleme bağlantıları dakikalar içinde geçersizleşir; bağlantı iletilse bile kalıcı erişim oluşmaz.

#### Beş katmanlı ek güvenliği
Destek taleplerine eklenen dosyalar uzantı, içerik imzası, boyut, depolama anahtarı ve indirme biçimi olmak üzere beş katmanda denetlenir.

#### Merkezi yapay zekâ katmanı
Ürünler yapay zekâ hizmetlerine doğrudan değil, Smart360'ın merkezi katmanı üzerinden erişir; kullanım kurum hakkına işlenir.

#### İç ağdaki platform yönetimi
Platformun işletme paneli müşteri hesaplarından ayrı bir oturumla açılır ve girişi insan doğrulamasıyla korunur.

### Kurumsal e-posta nasıl korunur?
E-posta tarafındaki koruma SmartMail'in kendi güvenlik katmanıdır: gelen her mail SPF, DKIM, DMARC ve PTR kayıtlarıyla doğrulanır, benzer alan adı, marka taklidi ve yanıltıcı bağlantılar ayrı ayrı ölçülür, sonuç gerekçesiyle yazılır ve güven eşiğinin altındaki mail karantinaya alınır. Kurum adına çıkacak mailler istenirse onaydan geçer.
Ayrıntı: SmartMail e-posta güvenliği ve e-posta onay akışı . Dosya tarafında yetkilerin nasıl verildiği SmartFiles alan bazlı yetkilendirme sayfasında anlatılır.