E-POSTA GÜVENLİĞİ / PROOFPOINT
Proofpoint Yönetimini AI Ajanlarına Devredin
Proofpoint ortamlarında güvenlik ekiplerinin günü; karantinadan bırakma talepleri, Targeted Attack Protection (TAP) tarafından işaretlenen tıklamalar, URL Defense ile yeniden yazılan bağlantılar ve kullanıcıların bildirdiği şüpheli iletilerle geçer. Confidenya, bu tekrarlı triyaj ve politika işlerinin AI ajanlarına devri için danışmanlık sunar.
- TAP
- URL Defense
- Attachment Defense
- Quarantine folder
- Smart Search
- TRAP
- Spam/Bulk policy
- Safe/Block list
// 01 MEVCUT DURUM
Klasik admin yükü
Proofpoint yöneten ekiplerin her gün tekrar eden işleri:
- Karantinadan ileti bırakma taleplerini tek tek incelemek
- TAP'te 'permitted click' olaylarını kullanıcı ve kampanya bazında araştırmak
- Smart Search ile ileti izleme ve teslim sorunlarını çözmek
- Safe/Block list ve politika istisnalarını düzenli tutmak
- Kullanıcı tarafından bildirilen iletileri sınıflandırmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Karantinadan ileti bırakma, onaylanmış kurallar dışında insan kararıyla yapılır.
- Safe list ve politika değişiklikleri onay olmadan uygulanmaz.
- İleti içeriğine erişim, gizlilik politikanıza göre sınırlandırılır ve kayıt altına alınır.
- Toplu geri çekme (TRAP) aksiyonları insan onayı gerektirir.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Karantina triyajı
Bırakma taleplerini başlık analizi, gönderen itibarı ve içerik sinyalleriyle değerlendirip karar önerisi hazırlar.
TAP olay özeti
Tıklanan zararlı URL'leri etkilenen kullanıcılar ve kampanya bağlamıyla tek bir vaka notunda toplar.
Kullanıcı bildirimleri
Bildirilen iletileri phishing, spam veya meşru olarak sınıflandırır ve yanıt taslağı hazırlar.
Liste hijyeni
Gereksiz geniş safe list girdilerini ve süresi dolmuş istisnaları raporlar.
Teslim sorunları
İleti izleme kayıtlarından teslim edilmeyen iletilerin kök nedenini özetler.
Politika ayarı
Tekrarlayan yanlış pozitiflerden spam/bulk eşik ve kural önerisi çıkarır.
Raporlama
Haftalık tehdit ve karantina eğilimlerini yönetim raporuna dönüştürür.
// DEVİR HARİTASI
Devir haritası: Proofpoint
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Karantina triyajı
- TAP olay özeti
- Kullanıcı bildirimleri
- Liste hijyeni
- Teslim sorunları
- Politika ayarı
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Proofpoint ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Proofpoint için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Proofpoint sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Proofpoint ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Proofpoint TAP ve yönetim API'leri ile olay ve karantina verisi
- Syslog veya SIEM entegrasyonu ile log akışı
- Kullanıcı bildirim kutusu ve ticket sistemiyle iş akışı entegrasyonu
// 06 SSS
Proofpoint için sık sorulan sorular
AI ajanı karantinadan ileti bırakabilir mi?
Pilot döneminde yalnızca öneri üretir. Devir aşamasında bile bırakma kararı onaylanmış dar kurallar dışında insan onayındadır.
TAP olaylarında ne yapar?
Tıklama olaylarını kullanıcı, URL ve kampanya bağlamıyla zenginleştirir ve analistin hızlı karar vermesi için özet hazırlar.
E-posta içeriklerinin gizliliği nasıl korunur?
Ajanın göreceği alanlar keşif aşamasında belirlenir, erişim en az yetki ilkesiyle kurulur ve kayıt altına alınır.
Proofpoint iş ortağı mısınız?
Hayır. Üreticiden bağımsız danışmanlık sunuyoruz.
SIRADAKİ ADIM
Proofpoint yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Proofpoint yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.