Genel Bakış
DeepFilter Antispam Sistemi, kurumunuzun e-posta trafiğini internetten gelen tehditlere karşı süzen bir e-posta güvenlik ağ geçididir. Kendi sunucunuzda çalışır; e-posta akışınız üçüncü bir tarafın bulut sistemine uğramaz.
Ürün, mevcut e-posta sunucunuzun yerine geçmez. Onun önüne konumlanır: internetten gelen e-postaları önce DeepFilter alır, tarar ve temiz bulduklarını kurumun e-posta sunucusuna teslim eder.
Hangi sorunu çözer
Kurumsal e-posta sunucuları (Exchange, Zimbra ve benzerleri) posta kutusu yönetiminde iyidir; ancak spam, kimlik avı (phishing), zararlı ek dosyalar ve sahte gönderen saldırılarına karşı tek başına yeterli koruma sunmaz. DeepFilter bu katmanı devralır:
- Spam ve toplu istenmeyen posta ayıklaması
- Kimlik avı ve marka taklidi denemelerinin yakalanması
- Zararlı yazılım taraması (antivirüs) ve riskli dosya uzantılarının engellenmesi
- Gönderen itibarı, kara liste sorguları ve gönderen doğrulama kontrolleri
- Şüpheli e-postaların karantinaya alınması ve son kullanıcıya raporlanması
Ek olarak e-posta trafiğinizin tamamı kaydedilir; hangi e-postanın neden engellendiğini panelden geriye dönük inceleyebilirsiniz.
E-posta akışında nerede durur
DeepFilter, alan adınızın MX kaydında gösterilen ilk durak olur. Gönderen sunucu doğrudan kurumun e-posta sunucusuna değil, önce DeepFilter'a bağlanır:
Varsayılan karantina eşiği 12'dir. Bu değer panelden değiştirilebilir.
Giden e-posta için de DeepFilter kullanılabilir: kurumun e-posta sunucusu, gidenleri DeepFilter üzerinden çıkacak şekilde yapılandırılır ve bu trafik de kayıt altına alınır.
Neden reddetme değil karantina
DeepFilter, tarama sonucunda e-postayı SMTP oturumunda doğrudan reddetmez.
Bir e-posta reddedildiğinde, gönderen taraf çoğu zaman "teslim edilemedi" bildirimi üretir. Spam ve kimlik avı e-postalarında gönderen adresi neredeyse her zaman sahtedir; bu durumda bildirim, adresi taklit edilen masum üçüncü kişiye gider. Buna geri saçılma (backscatter) denir ve hem o kişiyi rahatsız eder hem de sizin sunucunuzun itibarını zedeler.
Bunun yerine DeepFilter şüpheli e-postayı sessizce karantinaya alır. E-posta kaybolmaz; panelde saklanır, incelenebilir ve gerekirse serbest bırakılıp alıcıya teslim edilebilir.
Karantinadaki e-postalar süresiz saklanmaz: varsayılan olarak 30 gün sonra otomatik silinir. Bu süre panelden değiştirilebilir; en az 1 gün verilebilir, üst sınır yoktur.
Karantinadaki e-postalar sunucunun diskinde saklanır. Saklama süresini uzatmak — özellikle üst sınır vermemek — o kadar çok e-postanın diskte tutulması ve daha fazla disk alanı ayrılması anlamına gelir. "Üst sınır yok" ayarı, sunucunun sınırsız e-posta saklayacağı anlamına gelmez; saklanabilecek miktar diskin kapasitesiyle sınırlıdır. Uzun saklama süreleri planlıyorsanız disk alanınızı buna göre boyutlandırın.
Karantina, "e-posta silindi" anlamına gelmez. Yanlış yakalanan (false positive) bir e-posta panelden veya son kullanıcı portalından tek tıkla serbest bırakılabilir.
Kimin için uygun
DeepFilter, kendi e-posta sunucusunu işleten ve e-posta güvenliğini kendi kontrolünde tutmak isteyen kurumlar için tasarlanmıştır. Tipik kullanım profili:
- Kendi Exchange, Zimbra veya benzeri e-posta sunucusu bulunan kurumlar
- E-posta içeriğinin ve kayıtlarının kurum sınırları içinde kalması gereken kurumlar
- Bulut tabanlı filtreleme hizmetlerine bağımlılığı azaltmak isteyen kurumlar
- Kendi e-posta güvenliği kurallarını ayrıntılı yönetmek isteyen IT ekipleri
Tek bir DeepFilter sunucusu günde 200.000 e-postaya kadar trafik için önerilir. Gerçek kapasite sunucu donanımına ve trafik profiline göre değişir. Bunun üzerindeki hacimler için yatayda büyüme önerilir: birden fazla bağımsız sunucu kurulur ve yük MX kayıtları üzerinden dağıtılır.
Yatayda büyüme bir yük dağıtımı yöntemidir. Sunucular ortak bir havuz oluşturmaz: her sunucu ayrı lisans gerektirir, karantina paylaşılmaz ve yönetim her sunucuda ayrı yapılır. Ayrıntılar için ilgili bölüme bakın.
Sunucuda çalışan bileşenler
DeepFilter tek bir kurulumla gelen bütünleşik bir sistemdir. Yöneticinin bu bileşenleri tek tek kurması veya yönetmesi gerekmez; hepsi kurulum sırasında yapılandırılır.
| Bileşen | Görevi |
|---|---|
| E-posta aktarım servisi | E-posta alımı ve teslimi |
| Tarama motoru | Tarama ve skorlama |
| Antivirüs motoru | Zararlı yazılım taraması |
| Uygulama veritabanı | Ayarlar, kullanıcılar ve karantina kayıtları |
| Analitik veritabanı | E-posta trafiği analitiği ve raporlama |
| Önbellek ve kuyruk servisi | Hızlı erişimli veri ve iş kuyruğu |
| Yerel DNS çözücü | İtibar, SPF ve MX sorgularının çözümü |
| Yapay zekâ değerlendirme servisi | Makine öğrenmesi tabanlı sınıflandırma |
| Web arayüzü ve yönetim API'si | Yönetim paneli ve son kullanıcı portalı |
Kurulumdan önce bilinmesi gerekenler
DeepFilter yalnızca Rocky Linux 9 Minimal (x86_64) üzerinde kurulur ve kurulum sırasında internet erişimi gerektirir. Kurulum paketleri uzak depolardan indirilir; internetten yalıtılmış (offline) kurulum desteklenmez.
Çalışma sırasında da dışarıya erişim gereklidir: lisans doğrulama, güncellemeler, spam ve zararlı yazılım veritabanı senkronu ile DNS tabanlı itibar sorguları bunun için kullanılır.