Check Point Harmony Email & Collaboration

Check Point Harmony Email & Collaboration

API ile dakikalar içinde devreye giren, ThreatCloud AI'ın 50+ motorunu kullanan ve Microsoft 365 ile Google Workspace üzerinde tüm e-posta ve işbirliği platformlarınızı koruyan, Gartner Magic Quadrant Leader 2025 ödüllü kurumsal e-posta güvenlik çözümü.

Phishing, BEC (CEO dolandırıcılığı), zararlı yazılım, account takeover ve veri sızıntısına karşı bütünleşik koruma. Microsoft Defender ya da Google Workspace'in yerini değil, yanını alır — sıfır risk ile 14 günlük ücretsiz deneme.

Sayılarla Performans

• %99,9 bilinen kötü amaçlı yazılım engelleme
• %99,7 phishing engelleme
• %99,2 kullanıcının gelen kutusuna ulaşan phishing'i azaltma
• 65.000+ kurumsal müşteri dünya genelinde
• 50+ ThreatCloud AI motoru, dakikalar içinde küresel tehdit paylaşımı
• 2025 Gartner Magic Quadrant for Email Security — Leader

Performans sayıları, Check Point Software Technologies'in resmi ürün dokümanlarına dayanır. Sahadaki sonuçlar müşteri ortamının yapılandırmasına göre değişebilir.

Neden Geleneksel Gateway'lerden Farklı?

Klasik Secure Email Gateway (SEG) mimarilerinde e-posta önce dış bir gateway'e yönlendirilir — MX kaydı değiştirilir, teslimat gecikir ve iç phishing (account takeover sonrası şirket içinden gönderilen e-postalar) tarama dışında kalır.

Check Point Harmony Email & Collaboration, API-tabanlı (ICES — Integrated Cloud Email Security) bir mimari kullanır:

• Microsoft Graph API ve Google API üzerinden bağlanır — MX kaydı asla değiştirilmez.
• Gelen ve giden e-postaları, ek olarak Teams, SharePoint, OneDrive, Slack, Dropbox, Box ve ShareFile içeriğini analiz eder.
• Üç işletme modu sunar:
  • Monitor: Yalnızca izle, müdahale etme — pilot ve trial dönemleri için.
  • Detect & Remediate: Zararlı e-postayı kullanıcıya ulaştıktan sonra gelen kutusundan geri çek.
  • Inline: Zararlı e-posta hiç gelen kutusuna ulaşmaz, doğrudan engellenir.
• Mevcut Defender for Office 365 ya da Google Workspace güvenlik yapılandırmanızla çakışmaz; yan yana çalışır.

Hangi Tehditlere Karşı Koruma Sağlar?

1. Phishing ve Hedefli Saldırılar

URL emülasyonu, sandbox analizi, Content Disarm & Reconstruction (CDR), URL rewriting ile click-time protection. Zero-day URL'ler, kısaltılmış linkler ve CDN üzerinden barındırılan saldırı sayfalarını gerçek zamanlı analiz eder.

2. BEC / CEO Dolandırıcılığı

Sosyal mühendislik tabanlı, kötü amaçlı yazılım içermeyen e-postaları yakalar. Şirket içi yazışma desenlerini öğrenen AI motoru, display name spoofing, look-alike domain, reply-to manipülasyonu gibi BEC tekniklerini bağlamsal olarak işaretler.

3. Account Takeover (ATO) Önleme

Şüpheli giriş anomalileri, anormal posta kuralı oluşturma (örneğin "muhasebe içeren e-postaları çöp kutusuna taşı"), yetkisiz uygulama bağlantıları (Shadow IT) gibi göstergeleri izler. Hesap ele geçirildikten sonra aynı kullanıcının hesabından gönderilen iç phishing'i de yakalar.

4. Veri Sızıntısı Önleme (DLP)

Hassas verinin (TC kimlik numarası, kredi kartı, finansal veri, fikri mülkiyet) e-posta, Teams mesajı ya da dosya paylaşımı yoluyla dışarı çıkmasını engeller. Complete Protect paketinde standart olarak gelir. KVKK ve GDPR uyum gereksinimlerini destekler.

5. Zararlı Yazılım ve Sıfırıncı Gün

Çoklu antivirüs imza kontrolü, davranış analizi sandboxing'i ve CDR (Content Disarm & Reconstruction). Şüpheli ek dosyalarda zararlı kodun temizlenmiş, güvenli versiyonu kullanıcıya teslim edilir; orijinal dosya karantinaya alınır.

6. Quishing — QR Kodlu Phishing

Görsel-içerik analizi ile e-postadaki QR kodları otomatik decode edilir, hedef URL ThreatCloud üzerinden taranır. Geleneksel URL filtreleri ve Safe Links'in atladığı bu yeni saldırı vektörüne karşı koruma sağlar.

Korunan Platformlar

Tek bir API entegrasyonu ile aşağıdaki platformlar arasındaki tüm e-posta ve dosya paylaşımı içeriklerini analiz eder:

• Microsoft 365: Outlook (Exchange Online), Teams, SharePoint, OneDrive
• Google Workspace: Gmail, Google Drive
• İşbirliği: Slack, Microsoft Teams
• Dosya paylaşımı: Dropbox, Box, ShareFile, OneDrive

Saldırılar e-postada başlayıp Teams mesajına ya da SharePoint dosyasına uzanır. Bu nedenle korumayı bir tek platforma değil, ekosisteme uygulamak gerekir.

Paketler ve Eklentiler

Çekirdek Paketler

Her iki paket de "Email Only" (yalnızca Outlook + Gmail) veya "Email & Collaboration" (Teams, Slack, Dropbox, Box, ShareFile dahil) versiyonlarında satın alınabilir.

Ek Güvenlik Katmanları

• Archiving: E-postaları 10 yıla kadar arşivler; uyumluluk ve adli süreçler için filtreleme ve toplu dışa aktarım.
• DMARC Management: Kısıtlayıcı bir DMARC politikasını yönetmek için tam görünürlük ve raporlama. DMARC nedir, nasıl çalışır yazımızla birlikte değerlendirin.
• Incident Response as a Service (IRaaS): Check Point uzmanları, kullanıcı geri yükleme ve phishing raporlarını sizin yerinize yanıtlar.
• Leaked Credentials: Çalışan kimlik bilgilerinin dark web'de yayınlanmasını izler ve uyarır.
• Security Awareness Training (SAT): Role-based phishing simülasyonları ve eğitim modülleri.
• SaaS Security Posture Management (SSPM): SaaS uygulamalarınızdaki yanlış yapılandırmaları tespit eder.

Kinetik Bilişim Nasıl Devreye Alıyor?

1. Ücretsiz Saha Denetimi (1 hafta): Domaininizin SPF/DKIM/DMARC/BIMI yapılandırmasını ve mevcut Microsoft 365 / Google Workspace güvenlik seviyenizi analiz eden raporu sunuyoruz. Hiçbir kurulum gerekmez.
2. 14 Günlük Ücretsiz Trial (Monitor Modu): Check Point Harmony Email & Collaboration'ı API ile bağlıyoruz. Kullanıcı deneyiminize hiç dokunmadan, mevcut korumanızın kaçırdığı tehditleri size raporluyoruz. 14 gün sonunda somut bir tehdit listesi elinizde olur.
3. Üretim Devreye Alma: Trial sonuçlarını birlikte değerlendiriyoruz. Devam kararı tamamen size aittir. Devam ederseniz ölçeğinize uygun paketi konfigüre ediyoruz ve Detect & Remediate ya da Inline moda geçiyoruz.
4. Sürekli Yönetim (opsiyonel): Yönetilen hizmet olarak DMARC raporlarını analiz ediyor, Check Point politikalarını sektörünüze göre ince ayarlıyor, yeni saldırı vektörlerine karşı koruma kuralları ekliyoruz. 7/24 olay yanıtı opsiyonel.

Saha Başarıları (Check Point Müşteri Verisi)

• Sarajevogas: Phishing saldırılarında %90 azalma — kritik altyapı koruması.
• World Wide Technology: E-posta kökenli tehditlerde %80 azalma.
• Spring Branch ISD: 76.000 phishing girişiminin yakalanması.
• Vaco: Destek bileti sayısında %20 azalma — kullanıcılar gerçek işine odaklanabildi.

Vakaların ayrıntılı analizi için Check Point müşteri hikâyeleri sayfasını inceleyebilirsiniz. Türkiye'deki müşteri referanslarımız için iletişime geçtiğinizde, sektörünüze uygun benzer ölçekli müşterilerle bağlantı sağlayabiliriz.

Sıkça Sorulan Sorular

Mevcut Microsoft Defender'ımı atmam gerekecek mi?

Hayır. Check Point Harmony Email, Defender'ın yanına bir denetim katmanı olarak çalışır. Mevcut Microsoft lisans yatırımınızı koruyup verim alırsınız.

API tabanlı koruma performansı düşürür mü?

Hayır, aksine artırır. MX kaydı değişmediği için e-posta teslimat süresi etkilenmez. Geleneksel gateway'lerde görülen 5–15 saniyelik gecikme tamamen ortadan kalkar.

Kaç günde devreye girer?

API bağlantısı 15–30 dakika içinde tamamlanır. Politika ince ayarları ilk 7–14 günü alır. Üretim modu (inline) geçişi tipik olarak 14–21 gün sürer.

KVKK uyumu açısından bir sakıncası var mı?

Check Point Harmony Email yalnızca metadata'yı (tehdit durumu, gönderici/alıcı, e-posta başlıkları) işler. E-posta gövdesi ve ekler müşterinin kendi M365/Google tenant'ında kalır. KVKK ve GDPR için gerekli veri işleyici sözleşmesi Kinetik Bilişim ile birlikte düzenlenir.

Mevcut SaaS uygulamalarımı sonradan ekleyebilir miyim?

Evet. Yeni bir SaaS bağlantısı tek tıkla yapılır. Mevcut güvenlik politikaları otomatik olarak yeni uygulamaya uygulanır.

Trial sonunda otomatik olarak ücretli mi olur?

Hayır. 14 gün sonunda devam etmek isterseniz aktif satın alma süreci birlikte başlatılır; istemezseniz Check Point bağlantısı sökülür, ortamınız ilk haline döner. Baskısız bir süreçtir.

Türkiye'de teknik destek var mı?

Evet. Kinetik Bilişim, Check Point Advanced Partner 2026 statüsündedir ve Email Solution Specialization akreditasyonuna sahiptir. Yerel saat dilimi içinde Türkçe teknik destek sağlıyoruz; eskalasyon gerektiğinde doğrudan Check Point global ekibine yetkili erişim sağlıyoruz.

Şimdi Ne Yapmalı?

Microsoft 365 veya Google Workspace ortamınızı 14 gün boyunca ücretsiz Check Point Harmony Email ile değerlendirin. Bağlantı 30 dakika, sonuçlar 14 gün sonra elinizde — hiçbir yatırım, hiçbir taahhüt gerekmiyor.

Tanışma Toplantısı Planla