E-posta güvenliği sağlayıcıları karşılaştırma
Altı sağlayıcı tek tabloda. Yakalama oranlarını karşılaştırmıyoruz; hiçbiri bağımsız doğrulanabilir değil. Kararı gerçekten belirleyen başlıkları karşılaştırıyoruz: verinin hangi ülkede işlendiği, KVKK’nın ne dediği, sözleşmeyi kiminle yaptığınız ve fiyatı önceden görüp göremediğiniz.
Kısa cevap Altı sağlayıcının filtreleme yeteneği arasında karar verdirecek bir fark yok. Ayrım verinin nerede işlendiği, hizmeti kimden aldığınız ve fiyatı önceden görüp göremediğiniz başlıklarında. Tablodaki tek satırlık özet şu: MXGate dışındaki beş sağlayıcının hepsinde veri yurt dışında işlenir, dolayısıyla KVKK kapsamında ayrı bir aktarım değerlendirmesi gerekir.
Altı sağlayıcının künyesi
Bu tablodaki her bilgi sağlayıcıların kendi yayınlarından alınmıştır. Sahiplik yapısı önemlidir: satın alınan bir şirkette ürün yol haritası, fiyatlandırma ve destek modeli yeni sahibin önceliklerine göre değişebilir.
| Sağlayıcı | Merkez | Kuruluş ve sahiplik | Odak |
|---|---|---|---|
| MXGate | Türkiye | Bağımsız | Gelen ve giden e-posta güvenliği; barındırma firmaları ve kurumlar |
| N-able SpamExperts ayrıntılı karşılaştırma |
Amsterdam, Hollanda | 2005’te kuruldu; 2017’de SolarWinds MSP, 2021’den beri N-able | Web barındırma, ISP ve telekom kanalı için gelen ve giden filtreleme |
| Proofpoint ayrıntılı karşılaştırma |
Sunnyvale, ABD | 2002’de kuruldu; 2021’de Thoma Bravo tarafından satın alındı | Büyük kurumlar için geniş güvenlik platformu: e-posta, DLP, kimlik, eğitim |
| Mimecast | Londra, İngiltere | 2003’te kuruldu; 2022’de Permira tarafından satın alındı | Kurumsal e-posta güvenliği, arşivleme ve süreklilik |
| Barracuda | Campbell, ABD | 2003’te kuruldu; 2022’de KKR tarafından devralındı | KOBİ ve orta ölçek için geniş güvenlik yelpazesi; ağırlıkla iş ortağı kanalı |
| MailChannels | Vancouver, Kanada | 2004’te kuruldu; bağımsız | Web barındırma firmaları için yalnızca GİDEN SMTP relay ve filtreleme |
Kararı belirleyen sekiz başlık
Özellik listesi değil; ölçek, hukuk ve satın alma biçimiyle ilgili. Bu satırlar sürüm notlarıyla değişmez, sözleşmeyle belirlenir.
| Başlık | MXGate | SpamExperts | Proofpoint | Mimecast | Barracuda | MailChannels |
|---|---|---|---|---|---|---|
| Verinin işlendiği yer | Türkiye | Yurt dışı | Yurt dışı | Yurt dışı | Yurt dışı | Yurt dışı |
| KVKK yurt dışı aktarımı | Söz konusu değil | Değerlendirme gerekir | Değerlendirme gerekir | Değerlendirme gerekir | Değerlendirme gerekir | Değerlendirme gerekir |
| Destek dili | Türkçe | İngilizce | İngilizce | İngilizce | İngilizce | İngilizce |
| Nasıl satın alınır | Doğrudan | Barındırma sağlayıcısı | Satış ekibi / iş ortağı | Satış ekibi / iş ortağı | İş ortağı / MSP | Doğrudan |
| Fiyatı önceden görme | Sitede yayınlanır | Sağlayıcıya bağlı | Teklif süreci | Teklif süreci | Teklif süreci | Sitede yayınlanır |
| Kapsam: gelen | ✓ | ✓ | ✓ | ✓ | ✓ | Yok |
| Kapsam: giden | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Kendi markanızla panel | ✓ | Kısmen | Belirtilmiyor | Belirtilmiyor | Belirtilmiyor | Kısmen |
“Fiyatı önceden görme” satırı, kurumsal alımda izlenen standart satın alma yolunu anlatır; bazı sağlayıcılar belirli paketler için liste fiyatı yayınlasa da teklif çoğunlukla satış ekibi ya da iş ortağı üzerinden oluşur. “Belirtilmiyor” yazan hücrelerde sağlayıcının kendi yayınlarında açık bir bilgi bulunmadığı için varsayımda bulunulmamıştır. Yakalama oranı ve yanlış pozitif gibi performans rakamları hiçbir sütunda karşılaştırılmamıştır; bu değerler bağımsız olarak doğrulanabilir değildir.
Hangi sağlayıcıya bakarsanız bakın, bu altı soruyu sorun
Sunumlar birbirine benzer, rakamlar hep yüksektir. Aşağıdaki altı soru cevabı sözleşmeden ve teknik gerçeklerden çıkarır; hepsi doğrulanabilir ve hepsi sizin durumunuza göre farklı sonuç verir.
-
Verim hangi ülkede işleniyor ve ne kadar saklanıyor?İçerik taraması yapan her hizmet iletilerinizi görür. İşleme ülkesini, saklama süresini ve alt işleyicileri sözleşme öncesinde yazılı olarak isteyin. Yurt dışı ise KVKK kapsamında aktarım değerlendirmesi yapmanız gerekir.
-
Sözleşmeyi kiminle ve hangi dilde yapıyorum?Hizmeti bir aracı üzerinden alıyorsanız SLA ve sorumluluk ilişkisi de o aracıyladır. Uyuşmazlık halinde hangi hukukun ve hangi mahkemenin yetkili olduğunu baştan görün.
-
Bir ileti kaybolduğunda cevabı kaç adımda alıyorum?Bu, günlük hayatta en çok hissedilen başlıktır. Destek kanalını, dilini ve teknik ekibe kaç katman üzerinden ulaştığınızı deneme sürecinde bilerek test edin.
-
Bütçeyi önceden görebiliyor muyum?Fiyat listesi yayınlanmıyorsa maliyeti ancak teklif sürecinin sonunda öğrenirsiniz. Yıllık taahhüt varsa vazgeçme maliyetini de hesaba katın; lisansın yanına kurulum ve yönetim için ayıracağınız insan kaynağını da ekleyin.
-
Panel kimin markasını taşıyor, müşterime açabiliyor muyum?Barındırma firması ya da yazılım şirketiyseniz bu doğrudan destek yükünüzü belirler. Alan adı bazında erişim verebiliyorsanız “mailim gelmedi” taleplerinin önemli bir bölümü size hiç ulaşmaz.
-
Vazgeçersem geri dönüş ne kadar sürer?Gelen taraf MX kaydıyla, giden taraf sunucu ayarıyla yönlendiriliyorsa geri dönüş de aynı kolaylıktadır. Posta kutusu taşıma ya da ajan kurulumu gerektiren kurgularda çıkış maliyeti giriş maliyetinden yüksek olur.
İki sağlayıcıyı ayrıca ele aldık
Türkiye’de en çok karşımıza çıkan iki karşılaştırma bunlar. Her biri için ayrı bir sayfada kapsam, satın alma biçimi, KVKK ve panel başlıklarını ayrıntılı olarak inceledik.
Değerlendirme yapanların sorduğu sorular
Bir e-posta güvenliği sağlayıcısı seçerken neye bakmalıyım?
Yakalama oranına değil. Bu rakamları her sağlayıcı yüksek açıklar ve hiçbiri bağımsız doğrulanabilir değildir. Kararı belirleyen dört şey var: verinin hangi ülkede işlendiği, sözleşmeyi kiminle ve hangi dilde yaptığınız, sorun çıktığında kaç adım öteden cevap aldığınız ve bütçeyi önceden görüp göremediğiniz. Bunların hepsi sözleşmeyle belirlenir ve sürüm notlarıyla değişmez.
Neden yakalama oranlarını karşılaştırmıyorsunuz?
Çünkü karşılaştırma dürüst olmaz. Her sağlayıcı kendi ölçümünü kendi örneklemiyle yapar; yöntem, dönem ve trafik türü değiştikçe sonuç da değişir. Bağımsız bir hakem yok. Bunun yerine kendi alan adınızla birkaç günlük bir deneme yapmanızı ve kendi kayıtlarınıza bakmanızı öneriyoruz; tek doğrulanabilir veri budur.
Verinin Türkiye’de işlenmesi neden bu kadar önemli?
E-posta güvenliği hizmeti, kurumunuza gelen ve kurumunuzdan çıkan her iletinin içeriğini görür. Bu veri yurt dışında işleniyorsa KVKK kapsamında yurt dışına aktarım söz konusu olur ve bunun için ayrı bir hukuki değerlendirme yapmanız gerekir. Trafik yurt içinde kaldığında bu soru hiç doğmaz. Kamu, finans ve sağlık tarafında bu çoğu zaman bir tercih değil, ihale ve denetim şartıdır.
Tabloda neden bazı hücrelerde “Belirtilmiyor” yazıyor?
Yalnızca doğrulayabildiğimiz bilgileri yazıyoruz. Bir sağlayıcının kendi yayınlarında açıkça belirtmediği bir konuda varsayımda bulunmak yerine hücreyi boş bırakmayı tercih ediyoruz. Aynı ilkeyle rakiplerin performans rakamlarını ve fiyatlarını da uydurmuyoruz; kurumsal bilgiler ise şirketlerin kendi duyurularından alınmıştır.
Birden fazla sağlayıcıyı birlikte kullanabilir miyim?
Evet. Gelen taraf MX kaydıyla, giden taraf sunucunun giden posta ayarıyla yönlendirildiği için hizmetleri alan adı ya da sunucu bazında ayırmak mümkündür. Bazı kurumlar merkez ofiste geniş kapsamlı bir platform kullanırken, yurt içindeki sunucuların giden postasını ayrı bir geçitten çıkarmayı tercih ediyor.
Tabloyu kendi trafiğinizde sınayın
Hiçbir karşılaştırma tablosu, kendi alan adınızla yapılan birkaç günlük denemenin yerini tutmaz. MX kaydınızı yönlendirin, karantinaya düşenleri ve gelen kutusuna ulaşanları kendi kayıtlarınızdan görün.