MXGate vs Proofpoint
Bu ikisi aynı işi yapmıyor. Proofpoint, e-posta güvenliğinin yanında veri sızıntısı önleme ve farkındalık eğitimini de kapsayan geniş bir kurumsal platform. MXGate ise tek bir işi yapıyor: postanızın güvenle akmasını ve gelen kutusuna ulaşmasını sağlıyor. Doğru soru hangisinin daha iyi olduğu değil, hangisine ihtiyacınız olduğu.
Kısa cevap Güvenlik ekibiniz var, veri sızıntısı önleme ve kullanıcı eğitimi de dahil bütün bir platform kuruyorsanız Proofpoint. Sorununuz spam, oltalama ve giden postanın teslim edilmemesi ise, üstelik verinin Türkiye’de kalmasını ve fiyatı önceden görmeyi istiyorsanız MXGate. İkisini aynı ölçekte kıyaslamak, ikisine de haksızlık olur.
Platform kurmadan sonuç almak
Kurumların çoğunda e-posta sorunu bir platform eksikliğinden değil, üç somut şeyden çıkar: spam ve oltalama geliyor, giden posta ulaşmıyor, sorunun nerede olduğu görülemiyor. MXGate bu üçünü çözer ve bunun için ne güvenlik ekibi ne de altı aylık bir proje ister.
Fiyatı önceden görürsünüz
Paket fiyatları sitede yayınlanır, aylık faturalandırılır ve taahhüt istenmez. Bütçe onayı için teklif sürecini beklemeden ne ödeyeceğinizi bilirsiniz.
Günler içinde devrede
Gelen taraf MX kaydıyla, giden taraf sunucunun giden posta ayarıyla yönlendirilir. Posta kutusu taşınmaz, kullanıcıya yeni bir arayüz öğretilmez, ajan kurulmaz.
Veri Türkiye’den çıkmıyor
Trafik yurt içindeki veri merkezinde işlenir. Yurt dışına aktarım olmadığı için KVKK’nın aktarım hükümleri kapsamında ayrı bir izin süreci yürütmeniz gerekmez.
Türkçe destek, arada kimse yok
Destek talebi doğrudan teknik ekibe ulaşır. Bir teslim sorununu anlatmak ve sonuç almak için ne dil bariyeri ne de iş ortağı beklemesi var.
Panel sizin markanızla
Müşteriye görünen arayüz ve bildirimler kendi markanızla sunulabilir; alan adı bazında erişim vererek destek yükünüzü müşterinize devredebilirsiniz.
Her ileti kayıtta
Hangi iletinin hangi saniyede nereye teslim edildiği ve alıcı sunucunun ne yanıt verdiği panelde görünür. Ayrı bir SIEM projesi kurmadan cevabı bulursunuz.
Yan yana konduğunda fark nerede?
Aşağıdaki satırlar özellik listesi değil; ölçek, satın alma biçimi ve hukuki çerçeveyle ilgili. Bunlar sürüm notlarıyla değişmez, sözleşmeyle belirlenir.
| Başlık | MXGate | Proofpoint |
|---|---|---|
| Kapsam | Gelen ve giden e-posta güvenliği, itibar yönetimi, kayıt ve arşivleme | E-posta güvenliğine ek olarak veri sızıntısı önleme, kimlik tehdidi savunması, e-keşif ve farkındalık eğitimi |
| Fiyatlandırma | Paket fiyatları sitede yayınlanır; aylık faturalandırılır, taahhüt istenmez | Fiyat listesi yayınlanmaz; teklif satış ekibiyle, genellikle yıllık taahhütle oluşturulur |
| Devreye alma | MX kaydı ve sunucu ayarı; posta kutusu taşınmaz, ajan kurulmaz | Kurumsal ölçekte projelendirilir; kapsam genişledikçe devreye alma süresi de uzar |
| Verinin işlendiği yer | Yurt içi veri merkezi; trafik Türkiye’de kalır | Yurt dışı altyapı (ABD merkezli sağlayıcı) |
| KVKK uyumu | Türkçe sözleşme ve KVKK çerçevesi; aktarım izni sorusu doğmaz, işleme ve saklama koşulları yazılı verilir | Yurt dışına aktarım KVKK kapsamında ayrı bir hukuki değerlendirme gerektirir |
| Destek dili ve muhatap | Türkçe, doğrudan teknik ekiple; arada katman yok | İngilizce; kurumsal destek katmanları ve çoğu durumda bir iş ortağı üzerinden |
| Kime göre tasarlanmış | Kendi güvenlik ekibi olmayan kurumlar, barındırma firmaları ve yazılım şirketleri | Kendi güvenlik ekibi ve bütçesi olan büyük kurumlar |
| Yayınlanan performans rakamları | Yüksek yakalama oranı açıklanır; bağımsız doğrulanabilir değildir | Yüksek yakalama oranı açıklanır; bağımsız doğrulanabilir değildir |
Proofpoint sütunundaki kurumsal bilgiler şirketin kendi duyurularından alınmıştır (2002’de Sunnyvale’de kuruldu; 2021’de Thoma Bravo tarafından yaklaşık 12,3 milyar dolara satın alındı). Kapsam ve fiyatlandırma başlıkları, tarafların kendi yayınladığı bilgiye dayanır. Performans rakamları karşılaştırılmamıştır, çünkü iki tarafın açıkladığı değerler de bağımsız olarak doğrulanabilir değildir.
Bir platform mu alıyorsunuz, bir sorunu mu çözüyorsunuz?
Bu karşılaştırmadaki asıl soru budur. İkisi de e-posta güvenliği başlığı altında anılır ama kapsamları ve dolayısıyla maliyetleri, kurulum süreleri ve gerektirdikleri ekip birbirinden çok farklıdır.
Sözleşmeyi kiminle, hangi dilde ve hangi hukuka göre yapıyorsunuz?
E-posta güvenliği hizmeti, kurumunuza gelen ve kurumunuzdan çıkan her iletinin içeriğini görür. Bu yüzden seçim yalnızca teknik değil, aynı zamanda bir veri sorumlusu kararıdır ve denetimde bu kararın gerekçesi sorulur.
Aktarım sorusu hiç doğmaz
Trafik Türkiye’de işlenir ve Türkiye’de kalır. Yurt dışına veri aktarımı olmadığı için KVKK’nın aktarım hükümleri kapsamında ayrıca izin ya da taahhütname süreci yürütmeniz gerekmez.
Sözleşme Türkçe ve doğrudan
Sözleşme, fatura ve SLA ilişkisi doğrudan MXGate ile kurulur. Şartları bir iş ortağının paket koşullarından ya da İngilizce bir çerçeve sözleşmeden okumanız gerekmez.
Denetim için yazılı belge
İşleme amacı, süresi ve saklama koşulları denetimleriniz için yazılı olarak paylaşılır. Kamu, finans ve sağlık tarafında bu çoğu zaman tercih değil, ihale ve denetim şartıdır.
Hangi durumda hangisi?
-
Kendi güvenlik ekibiniz ve kurumsal bütçeniz varsaVeri sızıntısı önleme, kimlik tehdidi savunması ve farkındalık eğitimini tek çatı altında yönetmek istiyorsanız geniş platform mantıklıdır. Bu durumda Proofpoint.
-
Sorununuz spam, oltalama ve teslim edilmeyen posta isePlatform kurmadan bu üçünü çözmek istiyorsanız kapsamı dar tutulmuş bir geçit hem daha hızlı devreye girer hem de yönetimi için ekip gerektirmez. Bu durumda MXGate.
-
Verinizin Türkiye’de kalması gerekiyorsaKamu, finans ve sağlık tarafında bu çoğu zaman bir tercih değil, ihale ve denetim şartıdır. Yurt dışına aktarım KVKK kapsamında ayrı bir değerlendirme gerektirir. Bu durumda MXGate.
-
Bütçeyi önceden bilmeniz gerekiyorsaFiyat listesi yayınlanan bir hizmette ne ödeyeceğinizi teklif sürecini beklemeden görürsünüz; aylık faturalandırma taahhüt riskini de ortadan kaldırır. Bu durumda MXGate.
-
Merkezde platform, yurt içinde ayrı çıkış istiyorsanızİkisi birlikte de kullanılabilir. Gelen taraf MX kaydıyla, giden taraf sunucu ayarıyla yönlendirildiği için hizmetleri alan adı ya da sunucu bazında ayırmak mümkündür.
Değerlendirme yapanların sorduğu sorular
Proofpoint alternatifi arıyorum, MXGate yerini tutar mı?
Aradığınız şeye bağlı. E-posta akışının güvenliği, yani gelen trafikte spam, virüs ve oltalama filtrelemesi ile giden trafikte denetim ve itibar yönetimi söz konusuysa evet, MXGate bu işi yapar. Ancak Proofpoint’i veri sızıntısı önleme, kimlik tehdidi savunması ya da kullanıcı farkındalık eğitimi için kullanıyorsanız MXGate bunların yerini tutmaz; kapsamı bilerek posta akışıyla sınırlıdır.
Proofpoint hangi şirkete ait?
Proofpoint 2002 yılında, Netscape’in eski teknoloji direktörü Eric Hahn tarafından Kaliforniya’nın Sunnyvale şehrinde kuruldu. 2012’de halka açıldı. 2021’de yatırım şirketi Thoma Bravo tarafından yaklaşık 12,3 milyar dolara satın alındı ve halka kapandı; bugün Thoma Bravo portföyünde yer alıyor.
Fiyatlar nasıl karşılaştırılır?
Doğrudan karşılaştırılamaz, çünkü Proofpoint fiyat listesi yayınlamaz; teklif satış ekibiyle görüşülerek, genellikle yıllık taahhüt ve kullanıcı sayısı üzerinden oluşturulur. MXGate ise paket fiyatlarını sitesinde yayınlar, aylık faturalandırır ve taahhüt istemez. Karşılaştırma yaparken yalnızca lisans bedelini değil, kurulum, eğitim ve yönetim için ayıracağınız insan kaynağını da hesaba katın.
Verilerim nerede işleniyor?
MXGate’te trafik yurt içindeki veri merkezinde işlenir ve Türkiye’de kalır; işleme ve saklama koşulları denetimleriniz için yazılı olarak paylaşılır. Proofpoint ABD merkezli bir sağlayıcıdır ve altyapısı yurt dışındadır. KVKK kapsamında yurt dışına veri aktarımı ayrı bir hukuki değerlendirme gerektirdiği için, bu ayrım özellikle kamu, finans ve sağlık tarafında belirleyici olabiliyor.
İkisini birlikte kullanabilir miyiz?
Evet, bu alışılmadık bir kurgu değil. Bazı kurumlar merkez ofiste geniş kapsamlı platformu kullanırken, bağlı şirketlerin ya da yurt içi sunucuların giden postasını ayrı bir geçitten çıkarmayı tercih ediyor. Gelen taraf MX kaydıyla, giden taraf sunucu ayarıyla yönlendirildiği için iki hizmeti alan adı ya da sunucu bazında ayırmak mümkündür.
Önce kendi trafiğinizde görün
Teklif sürecini beklemeden başlayabilirsiniz. MX kaydınızı yönlendirin, birkaç gün içinde karantinaya düşenleri ve gelen kutusuna ulaşanları kendiniz görün; kararı sunum yerine kendi kayıtlarınıza bakarak verin.