Microsoft 365 E-posta Güvenliği: Yerleşik Korumanın Ötesinde Katmanlı Savunma

Microsoft 365’in yerleşik e-posta koruması spam’i ve bilinen zararlıları büyük ölçüde durdurur; ancak hedefli phishing, BEC (iş e-postası ele geçirme) ve hesap ele geçirme gibi saldırılarda tek başına yeterli olmayabilir. Bu tür saldırılar bilinen imza veritabanlarına takılmadığı için, çoğu kurum yerleşik korumanın üstüne ikinci bir katman ekler. Sophos Email tam da bu boşluğu kapatmak üzere konumlanan, Microsoft 365 ve Google Workspace ile doğrudan entegre çalışan bir e-posta güvenlik çözümüdür.

Microsoft 365’in yerleşik e-posta koruması nereye kadar yeterli?

Microsoft 365 abonelikleri, Exchange Online Protection ile birlikte gelir; üst kademelerde Defender for Office 365 devreye girer. Bu katman spam, toplu zararlı kampanyaları ve bilinen kötü amaçlı ekleri etkili biçimde eler. Pek çok kurum için temel hijyeni sağlar.

Açık kalan alan, hacimsel değil hedefli saldırılardır. Bir tedarikçinin faturasını taklit eden, dil bilgisi kusursuz, ek içermeyen ve yalnızca tek bir muhasebe çalışanına gönderilen bir BEC mesajı, imza tabanlı filtrelerin göremediği bir senaryodur. Aynı şekilde, teslim anında temiz görünüp birkaç saat sonra silahlandırılan bir bağlantı, ilk taramayı geçer. Katmanlı savunmanın gerekçesi tam burada başlar: tek bir filtreye değil, birbirini tamamlayan birden çok denetime dayanmak.

E-posta neden hâlâ en sık saldırı kapısı?

Saldırganların kuruma ilk erişiminde e-posta, yıllardır en yaygın giriş noktası olmaya devam ediyor. Bunun nedeni teknik değil davranışsal: bir çalışanın aceleyle tıkladığı bağlantı ya da ikna edici bir taklit mesajına verdiği yanıt, en güçlü teknik kontrolleri bile baypas edebilir. Phishing ile çalınan bir kullanıcı parolası, çoğu fidye yazılımı ve veri sızdırma olayının başlangıç adımıdır.

Bu riskin bir de düzenleyici boyutu var. Türkiye’de 19 Mart 2025’te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu kuruluşlara güvenlik tedbiri alma ve olay bildirme yükümlülükleri getiriyor. KVKK ise kişisel veriyi korumak için uygun teknik tedbirlerin alınmasını bekliyor. E-posta yoluyla yaşanan bir veri ihlali, hem operasyonel hem de hukuki sonuç doğurur. Kurumunuzun e-posta güvenliği duruşunu değerlendirmek için teklif alın.

Sophos Email katmanlı savunmaya ne ekliyor?

Sophos Email, yerleşik korumanın üstüne tehdide özgü birkaç denetim ekler ve tümünü tek konsolda yönetilebilir kılar. Resmî ürün dokümantasyonunda öne çıkan başlıklar:

• Taklit ve BEC koruması: Doğal dil işleme ile yöneticinin ya da tedarikçinin kimliğine bürünen mesajları analiz eder.
• Kimlik doğrulama zorlaması: SPF, DKIM ve DMARC kontrollerini uygular, sahte gönderici denemelerini eler.
• Time-of-click URL yeniden yazımı: Bağlantılar tıklama anında yeniden denetlenir; teslimden sonra silahlandırılan adresleri yakalar.
• Teslim sonrası temizleme: Posta kutusuna ulaşmış bir mesaj sonradan zararlı bulunursa otomatik geri çekilir (clawback).
• Zero-day koruması: Sandbox ve dosya analizi ile bilinmeyen ekler izole bir ortamda incelenir.
• QR kod ve görsel tabanlı tehdit tespiti: Metne değil görsele gömülü saldırı denemelerini tarar.
• DLP ve şifreleme: Çok kurallı veri kaybı önleme ve güvenli mesaj paylaşımı için portal şifreleme.
• Synchronized Security: Posta kutusu ile endpoint verisini ilişkilendirerek olay bağlamını zenginleştirir.
• Kullanıcı farkındalık eğitimi: Entegre phishing simülasyonu ve eğitim modülü.

Çözüm Microsoft 365 ve Google Workspace ile doğrudan entegre olur ve tamamı Sophos Central üzerinden merkezî olarak yönetilir. Şüpheli mesajlar Sophos Central içinden teslim öncesi ya da sonrası karantinaya alınabilir. Ayrıntılı yapı için Sophos Email Security ürün sayfasını inceleyebilirsiniz.

Yerleşik korumanın yerine mi, üstüne mi?

Pratikte tercih edilen yaklaşım, Microsoft 365’in yerleşik korumasını kaldırmak değil, üstüne tamamlayıcı bir katman koymaktır. Yerleşik filtre hacimsel tehditleri elerken, Sophos Email hedefli ve teslim sonrası gelişen saldırılara odaklanır. İki katmanın birlikte çalışması, tek bir denetimin gözden kaçırdığı senaryoları kapatır.

Bu yapı, endpoint tarafıyla da bütünleşir. Posta kutusunda durdurulan bir tehdit ile Sophos Endpoint üzerinde görülen şüpheli davranışın aynı konsolda ilişkilendirilmesi, olay müdahalesini hızlandırır. Tehdit izlemeyi tümüyle dışarıya devretmek isteyen kurumlar için bu sinyaller Sophos MDR ekibinin 7/24 takibine de bağlanabilir.

Kurumsal değerlendirme için kontrol listesi

E-posta güvenliği katmanını değerlendiren kurumlar için karar çerçevesi:

• Son 12 ayda kuruma ulaşan phishing ya da BEC denemelerinin görünür kaydı tutuluyor mu?
• Teslim edildikten sonra zararlı çıkan bir mesajı geri çekme (post-delivery clawback) imkânı var mı?
• E-posta tehditleri ile endpoint olayları aynı panelde ilişkilendirilebiliyor mu?
• Çalışanlara düzenli phishing simülasyonu ve farkındalık eğitimi uygulanıyor mu?
• KVKK ve 7545 sayılı kanun kapsamında olay bildirimine esas teşkil edecek kayıt ve raporlama mevcut mu?

Bu kriterler üzerinden net bir tablo isteyen kurumlar, görüşme talebini iletişim formundan iletebilir.

Sık sorulan sorular

Microsoft 365 Defender varken Sophos Email gerekli mi? Çoğu senaryoda ikisi birbirini tamamlar. Defender hacimsel tehditleri eler; Sophos Email hedefli BEC, teslim sonrası gelişen bağlantılar ve QR tabanlı saldırılar gibi alanlarda ek denetim sağlar. Kararın doğru çerçevesi “hangisi” değil, “katmanlı yapı kurumunuz için gerekli mi” sorusudur.

Sophos Email yalnızca Microsoft 365 ile mi çalışır? Hayır. Hem Microsoft 365 hem Google Workspace ile doğrudan entegre çalışır ve her ikisinde de Sophos Central üzerinden yönetilir.

Mevcut e-posta akışını bozar mı? Entegrasyon, Microsoft 365 bağlayıcı servisleri üzerinden kurulur ve mevcut posta akışına ek bir denetim katmanı olarak eklenir. Geçiş, kurumun kullanıcı sayısı ve yapılandırmasına göre planlanır.

Lisans bitiş tarihimi nasıl takip ederiz? Sophos ürünleri abonelik (term) bazlıdır. Yenileme süreçleri ve süre takibi için lisans yenileme sayfasındaki süreç izlenebilir; kesinti yaşamamak adına bitiş tarihinden önce planlama önerilir.

Değerlendirme sürecinin sonraki adımları

Kurumunuzun durumuna göre üç tipik başlangıç senaryosu öne çıkar: mevcut yerleşik korumanın yeterliliğini ölçmek, halihazırda kullanılan bir e-posta güvenlik çözümünü Sophos ile karşılaştırmak ya da yeni bir Microsoft 365 ortamını ilk günden katmanlı koruyacak biçimde kurmak. Üçü için de kurum profilinizin değerlendirilmesi, net bir öneri çıkarmanın ilk adımıdır.

Teknik değerlendirme görüşmeleri ücretsizdir; ön bilgi paylaşımı için bir taahhüt gerekmez.

Kaynaklar ve ilgili sayfalar

• Sophos resmî ürün sayfası: Sophos Email
• Microsoft 365 entegrasyonu: Sophos Email & Microsoft 365
• Sophos Email Security
• Sophos Endpoint
• Sophos MDR
• Lisans yenileme