Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
SPF, DKIM ve DMARC ile alan adınızı sahte gönderimlere karşı koruyor; phishing, zararlı ek, kimliğe bürünme ve fatura dolandırıcılığına (BEC) karşı e-posta güvenlik katmanlarını yapılandırıyoruz.
DMARC politikası olmayan alan adları, saldırganların müşterilerinize ve tedarikçilerinize sizin adınızla e-posta göndermesine açıktır.
Ele geçirilen veya taklit edilen bir yönetici ya da tedarikçi hesabından gelen “IBAN değişti” e-postası ciddi finansal kayba yol açar.
Yanlış SPF kaydı veya eksik DKIM, kendi e-postalarınızın alıcıda spam’e düşmesine neden olur.
Tüm gönderen servislerin (posta sunucusu, CRM, web sitesi, bülten) envanteri; SPF, DKIM ve DMARC kayıtlarının düzenlenmesi.
Toplu (aggregate) raporların analizi ve politikanın none → quarantine → reject olarak kademeli sıkılaştırılması.
Anti-spam, anti-malware, anti-phishing, kimliğe bürünme koruması, bağlantı ve ek analizi (sandbox).
Dış otomatik yönlendirmenin engellenmesi, şüpheli posta kuralı alarmları ve kullanıcı bildirme butonu.
DMARC’ı doğrudan reject’e almak meşru e-postaları da engelleyebilir. Bu nedenle önce raporlama ile tüm gönderen servisler tespit edilir, ardından politika kademeli sıkılaştırılır. Kullanıcı tarafındaki risk farkındalık eğitimi ve phishing simülasyonu ile, hesap ele geçirme riski Microsoft 365 Conditional Access ile azaltılır. Konu hakkında ayrıntılı rehber: Kurumsal e-postada phishing riskini azaltmak.
Google ve Yahoo 2024’ten itibaren toplu gönderenlerden SPF, DKIM ve DMARC şartı arıyor. Kimlik doğrulaması eksik alan adlarının e-postaları reddedilebilir veya spam klasörüne düşebilir.
Alan adınız adına hangi sunucuların e-posta gönderebileceğini DNS’te listeler
10 DNS sorgu sınırının aşılması, birden fazla SPF kaydı, unutulan gönderen servis
E-postaya alan adınıza ait kriptografik imza ekler
Üçüncü taraf servislerde imzalamanın açılmaması, zayıf anahtar uzunluğu
SPF/DKIM hizalamasına göre alıcının ne yapacağını ve raporların nereye gönderileceğini belirtir
Yıllarca p=none’da bırakılması, raporların hiç okunmaması
Sunucular arası iletimde TLS kullanımını zorunlu kılar ve raporlar
Hiç yapılandırılmaması
Destekleyen istemcilerde marka logosu gösterir; DMARC enforcement ister
DMARC hazır olmadan denenmesi
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Tüm meşru gönderen servisler SPF/DKIM ile hizalanmadan reject’e geçilmez. Raporlar birkaç hafta izlenir ve geçiş kademeli yapılır.
Exchange Online Protection temel koruma sağlar. Defender for Office 365, gelişmiş bağlantı/ek analizi ve kimliğe bürünme koruması ekler; ihtiyaç risk profiline göre belirlenir.
Evet. Web sunucusundan alan adınız adına gönderilen e-postalar SPF’de yetkilendirilmeli veya kimlik doğrulamalı SMTP üzerinden gönderilmelidir.
Parola değişikliği, oturumların sonlandırılması, posta kurallarının kontrolü ve benzer e-postaların tüm posta kutularından temizlenmesi adımlarını içeren bir müdahale prosedürü hazırlanır.
Sahte gönderici, zararlı ek, phishing ve yetkisiz posta akışlarına karşı kurumsal e-postayı güçlendiriyoruz.
Gönderen servisler ve mevcut kayıtlar incelenir.
SPF/DKIM düzeltilir, DMARC raporlama başlatılır.
Gelen posta, phishing ve yönlendirme politikaları yapılandırılır.
Raporlar izlenerek DMARC politikası quarantine ve reject’e taşınır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.