# Kurumsal E-Posta Güvenliği ve ProMail AI Guard™

- **Sayfa URL:** https://www.promail.com.tr/eposta-guvenligi/
- **Sağlayıcı:** ProMail (Webhosting Bilişim Teknolojileri A.Ş.)
- **Veri Merkezi:** İstanbul İTÜ Ayazağa Kampüsü — MARS Veri Merkezi (%100 Türkiye Lokasyon, KVKK Uyumlu)

---

## 1. ProMail AI Guard™ — 7/24 Otonom Hesap ve İtibar Kalkanı

ProMail AI Guard™, kurumsal e-posta hesaplarını 7/24 davranışsal olarak izleyen ve siber saldırılara insan müdahalesi beklemeden saniyeler içinde otonom müdahale eden aktif güvenlik motorudur:

1. **Gizli Kural ve Fatura/Yazışma Dolandırıcılığı (BEC) Koruması:** Saldırganların ele geçirdikleri hesaplarda fark edilmemek için oluşturdukları görünmez/gizli yönlendirme ve kopya sızdırma kurallarını anında tespit eder; zararlı kuralı siler, aktif oturumları kapatır, parolayı sıfırlar ve hedef adresi merkezi Mail Gateway kara listesine alır.
2. **Anormal Coğrafi Giriş (Çoklu Ülke / İmkansız Seyahat) İzolasyonu:** Kısa süre içinde birden fazla ülkeden yapılan eşzamanlı girişleri yakalar; tüm aktif Webmail/IMAP/SMTP oturumlarını sonlandırır ve parolayı sıfırlar. Tekrarlayan ihlallerde giden SMTP yetkisini kilitleyerek hesabı izole eder.
3. **Yurt Dışı / Web Formu Spam Patlaması Önleme ve Anlık Kuyruk (Spool) Temizliği:** Virüs bulaşmış cihazlardan veya ele geçirilmiş web formlarından başlatılan ani spam patlamalarında giden SMTP trafiğini durdurur, kuyruktaki zararlı iletileri temizler ve şirket alan adının RBL kara listelerine girmesini önler.
4. **Akıllı ve Kademeli Gönderim Limiti Yönetimi:** Olağan dışı saatlik gönderim artışlarında meşru iletişimi aniden kesmek yerine gönderim limitini kademeli olarak düşürür; ısrarlı ihlalde giden trafiği otomatik durdurur.
5. **Yeni E-Posta Yönlendirme (Forwarding) Denetimi ve Anlık Bildirim:** Dış adreslere tanımlanan yeni yönlendirmeleri kanıt kayıtlarıyla birlikte anında raporlayarak KVKK kapsamında habersiz veri sızıntılarını önler.

---

## 2. 3 Kademeli Antivirüs ve AI Destekli Anti-Spam Ağ Geçidi (Mail Gateway)

- **3 Farklı Antivirüs Tarama Motoru:** Gelen ve giden her ileti, 3 ayrı kurumsal antivirüs motoru tarafından eşzamanlı taranır (Ransomware, Trojan, zararlı makrolar ve Zero-Day tehditleri).
- **Büyük Veri (Big Data) Analizi ve Dinamik Mühendislik Kuralları:** Günlük ortalama 500.000+ e-posta trafiği üzerinden sürekli büyük veri analizi yapılır; sistem mühendislerimiz aniden ortaya çıkan spam ve oltalama dalgalarına karşı düzenli özel kural listeleri yazar.
- **Kimlik Doğrulama Protokolleri:** SPF, 2048-bit DKIM, DMARC, SRS, Greylisting ve RBL/DNSBL koruması ile günde ortalama 100.000+ spam ve oltalama e-postası gelen kutusuna ulaşmadan engellenir.

---

## 3. Kurumsal Posta Sunucusu ve Protokol Güvenliği

- **Zorunlu Çok Faktörlü Doğrulama (MFA / 2FA):** TOTP Authenticator desteği, kurum genelinde zorunlu 2FA politikası ve Uygulama Şifresi (App Password) desteği.
- **IDS/IPS ve Brute-Force Kalkanı:** SMTP, IMAP, POP3, MAPI/EWS, ActiveSync ve Webmail üzerinde dinamik IP bloklama ve Tarpitting.
- **Ülke Bazlı Coğrafi Erişim Kısıtlama (Geo-IP Filtering):** Yetkisiz ülke trafiğinin protokol seviyesinde engellenmesi.
- **TLS 1.2 / 1.3 ve S/MIME Şifreleme:** Tüm veri aktarımında zorunlu kriptografik şifreleme.
- **Denetim Günlükleri (Audit Logs) ve 14 Gün İzole Yedekleme:** Tam izlenebilirlik ve günlük yedekleme.