Zararlı ekleri tespit etmek için kural oluşturma

Yönetici olarak, Gmail'i tüm e-posta eklerini Güvenlik Korumalı Alanı'nda tarayacak şekilde ayarlayabilirsiniz. Bu ayar varsayılan olarak devre dışıdır.

1. Google Yönetici Konsolu'nda Menü Uygulamalar Google Workspace Gmail Spam, Kimlik Avı ve Kötü Amaçlı Yazılım'a gidin.

   Spam, kimlik avı ve kötü amaçlı yazılım'a gidin

   Gmail ayarları yönetici ayrıcalığına sahip olmanız gerekir.

2. Ayarlarını yapılandırmak istediğiniz kuruluş birimini seçin. Ayarları, herkes için yapılandırmak istiyorsanız en üst düzeydeki kuruluş birimi seçin. Alt kuruluş birimlerinden birini de seçebilirsiniz.
3. Spam, Kimlik Avı ve Kötü Amaçlı Yazılım bölümünde Güvenlik korumalı alanı'na ilerleyin. Güvenlik Korumalı Alanı kuralları bu bölümün alt kısmında yer alır.
4. Tüm eklerin taranması için Korumalı alan ortamında eklerin sanal olarak yürütülmesine izin ver… kutusunu işaretleyin.

   Not: Bu kutu işaretlendiğinde, belirli korumalı alan kuralları oluşturmuş olsanız bile tüm ekler Güvenlik Korumalı Alanı'nda taranır.

5. Sayfanın alt kısmındaki Kaydet'i tıklayın.

Hangi iletilerin taranacağını belirten kurallar ekleyin.

1. Google Yönetici Konsolu'nda Menü Uygulamalar Google Workspace Gmail Spam, Kimlik Avı ve Kötü Amaçlı Yazılım'a gidin.

   Spam, kimlik avı ve kötü amaçlı yazılım'a gidin

   Gmail ayarları yönetici ayrıcalığına sahip olmanız gerekir.

2. Ayarlarını yapılandırmak istediğiniz kuruluş birimini seçin. Ayarları, herkes için yapılandırmak istiyorsanız en üst düzeydeki kuruluş birimi seçin. Alt kuruluş birimlerinden birini de seçebilirsiniz.

3. Spam, Kimlik Avı ve Kötü Amaçlı Yazılım bölümünde, Güvenlik Korumalı Alanı altındaki Korumalı alan ortamında eklerin sanal olarak yürütülmesine izin ver… kutusunun işaretini kaldırın. Bu kutunun işareti kaldırıldığında, yalnızca korumalı alan kurallarıyla eşleşen ekler korumalı alanda taranır.

4. Spam, Kimlik Avı ve Kötü Amaçlı Yazılım bölümünün alt kısmındaki Güvenlik korumalı alanı kuralları'nın üzerine gelin ve Yapılandır'ı tıklayın.

5. Ayar ekle kutusundaki Güvenlik korumalı alanı kuralları bölümünde kural için bir ad girin. Bu ad, ayarlar sayfasında görünür.

6. Etkilenecek e-posta iletileri bölümünde, ileti türlerinin yanındaki kutuları işaretleyin:

   • Gelen - Kuruluşunuza harici alanlardan gönderilen iletiler.

   • Dahili - alma: Kuruluşunuzun alanları ve alt alanları dahilinde gönderilen ve alınan iletiler.

     Doğrulanmış bir Workspace alanı veya doğrulanmış bir Workspace alanının alt alanı ya da üst alanı olan alanlar, dahili olarak kabul edilir.

7. Her bir iletide aramak istediğiniz içeriği tanımlayan ifadeler ekleyin bölümünde:

   1. Herhangi bir ifadenin mi yoksa tüm ifadelerin mi eşleşmesi gerektiğini belirtin. Örneğin, Aşağıdakilerin HERHANGİ BİRİ iletiyle eşleşiyorsa'yı seçerseniz eşleşen herhangi bir koşul, Güvenlik Korumalı Alanı'nda ek taraması başlatır.

   2. İfadeler kutusunda, Ekle'yi tıklayın.

   3. Listeden, ifade için neyi belirtmek istediğinizi seçin ve ardından Kaydet'i tıklayın.

      • Basit içerik eşleşmesi - Belirttiğiniz içerikle eşleştirme yapılır. Basit içerik eşleşmesi, Gmail'deki arama işlevi gibi çalışır. Örneğin, satın alma siparişi araması yaparsanız satın alma ve sipariş kelimelerini içeren tüm dizeler döndürülür. Gmail arama operatörleri hakkında daha fazla bilgi edinin.

      • Gelişmiş içerik eşleşmesi - Metnin iletideki Konumunu ve Eşleşme türü'nü seçin, sonra da aranacak içeriği girin. Basit içerik eşleşmesinin tersine, dizenin tam eşleşme olması gerekir. İletideki her bir konumun ve eşleşme türünün açıklaması aşağıdaki tabloda verilmiştir. Gelişmiş içerik eşleme seçenekleri hakkında daha fazla bilgi edinin.

      • Meta veri eşleşmesi - Eşleştirilecek özelliği ve Eşleme türü'nü seçin. Gerekirse Eşleşme değeri'ni girin. Meta veri özelliklerinin ve eşleme türünün açıklaması için aşağıdaki tabloya bakın. Meta veri özellikleri ve eşleşme türleri hakkında daha fazla bilgi edinin.

      • Önceden tanımlanmış içerik eşleşmesi: Önceden tanımlanmış algılayıcılardan birini seçin. Örneğin, Kredi Kartı Numarası veya Vatandaşlık Numarası'nı seçin. İsteğe bağlı olarak, tanımladığınız işlemin tetiklenmesi için algılayıcının bir iletide kaç kez görünmesi gerektiğini belirleyebilirsiniz. İletideki algılayıcının bir güven eşiğini karşılaması durumunda taramanın tetiklenmesini de sağlayabilirsiniz. Not: Bu özellik tüm sürümlerde kullanılamaz. Daha fazla bilgi için Bilgi kaybını engelleme işlevini kullanarak e-posta trafiğinizi tarama başlıklı makaleyi inceleyin.

      Gelişmiş içerik eşleme seçenekleri

      • Konum - İçeriğin göründüğü e-posta iletisi bölümü.

        Konum türü	Açıklama
        Üstbilgiler + Gövde	Tam üstbilgiler artı gövde. Ekler dahildir (MIME kısımların şifresi çözülür).
        Tam üstbilgiler	Tüm üstbilgi alanları. İleti gövdesini veya ekleri içermez.
        Gövde	E-posta iletisinin ana metin kısmı. Ekler de dahildir (MIME kısımlar şifrelenir).
        Konu	İletinin e-posta üstbilgisinde sunulan şekliyle konusu.
        Gönderen üstbilgisi	Gönderen: üstbilgisinde bildirildiği şekliyle gönderenin e-posta adresi. Zarf göndereni'nde bildirilen gönderenden farklı olabilir. Gönderen üstbilgisi, açılı ayraçlar içine alınmış e-posta adresinden oluşur ve hesap sahibinin adını içermez. Örneğin: Gönderen: Burçin Bilgili <bbilgili@example.com> Gönderen üstbilgisi, bbilgili@example.com'dur. Not: @gmail.com ve @googlemail.com adreslerinin sol tarafı kurallı biçime dönüştürülür. Örneğin, burcin.bilgili@gmail.com, burcinbilgili@gmail.com'a dönüştürülür.
        Alıcı üstbilgisi	E-posta üstbilgileri olan Alıcı, Cc ve Bcc'de bildirilen alıcı veya alıcılar. Herhangi bir zarf alıcısı'nda bildirilen alıcılardan farklı olabilir. Bir seferde yalnızca bir alıcıyı karşılaştırır. İki veya daha fazla alıcı söz konusu olduğunda, gelişmiş içerik kuralı bir dizedeki alıcıların tümüyle eşleşmez. Birden çok kullanıcıya gönderilecek bir kural oluşturmak için Tam üstbilgileri kullanın. Alıcı üstbilgisi, açılı ayraçlar içine alınmış e-posta adresinden oluşur ve hesap sahibinin adını içermez. Örneğin: Alıcı: Burçin Bilgili <bbilgili@example.com> Cc: Burak Bilgili <burakbilgili@example.com> Bcc: Berke Güvenç <bguvenc@example.com> Alıcı üstbilgileri, bbilgili@example.com, bbilgili@example.com ve bguvenc@example.com'dur.
        Zarf göndereni	SMTP iletişim isteği sırasında bildirilen asıl gönderen. Gönderen üstbilgisinde bildirilen gönderenden farklı olabilir. Her zaman olmasa da genellikle "Return-path" üstbilgisinde bulunan adresle eşleşir.
        Herhangi bir zarf alıcısı	SMTP iletişim isteği sırasında bildirilen alıcı veya alıcılar. Bunlar, Alıcı üstbilgisinde bildirilen alıcılardan farklı olabilir. Buna bir grup genişletme işleminin parçası olarak eklenen kişiler de dahildir. Bir seferde yalnızca bir alıcıyı karşılaştırır. İki veya daha fazla alıcı söz konusu olduğunda, gelişmiş içerik kuralı bir dizedeki alıcıların tümüyle eşleşmez.
        Ham ileti	Tüm üstbilgilerin yanı sıra iletinin tüm ekleri ve diğer MIME kısımları da dahil gövde. MIME parçalarının kodu çözülmez.

      • Eşleme türü - Bir eşleşmeyi belirlemek için kullanılan parametreler.
        

        Eşleme türü	Açıklama
        Şununla başlayan	Seçilen konumda, belirtilen karakter veya dizeyle başlayan içeriği arar.
        Şununla biten	Seçilen konumda, belirtilen karakter veya dizeyle biten içeriği arar.
        Şu metni içeren:	Seçilen konumda, belirtilen dizenin bulunduğu içeriği arar.
        Şu metni içermeyen	Seçilen konumda, belirtilen dizenin bulunmadığı içeriği arar.
        Eşittir	Seçilen konumda, belirtilen dizeyle tam olarak eşleşen içeriği arar.
        Boş	Seçilen konumda boş içerik araması yapar.
        Şu normal ifade ile eşleşen:	Seçilen konumda, belirtilen normal ifadeyle eşleşen içeriği arar.
        Normal ifadeyle eşleşmez	Seçilen konumda, belirtilen normal ifadeyle eşleşmeyen içeriği arar.
        Herhangi bir kelimeyle eşleşen	Seçilen konumda, belirtilen kelimeler listesindeki herhangi bir kelimeyle eşleşen içeriği arar.
        Tüm kelimelerle eşleşir	Seçilen konumda, belirtilen kelimeler listesindeki tüm kelimelerle eşleşen içeriği arar.

      • İçerik - Eşleştirilecek metin.

      Meta veri özellikleri ve eşleşme türleri

      Özellik	Eşleme türü	Açıklama
      İleti kimlik doğrulaması	İletinin kimlik doğrulaması yapılmış İletinin kimliği doğrulanmamış	Uygunluk ifadenize kimliği doğrulanmış veya doğrulanmamış iletileri eklemek için bu seçeneği kullanın. Bu seçenek DMARC standardına uygundur. İletiler SPF veya DKIM'den geçtiklerinde kimlikleri doğrulanır. İletiler bu kimlik doğrulama kontrollerinden birini geçemezse iletinin kimliği doğrulanmamış kabul edilir. SPF, DKIM ve DMARC hakkında daha fazla bilgi edinin.
      Kaynak IP'si	Şu aralıkta Şu aralıkta değil	Uygunluk ifadenize belirtilen IP aralığı içinde olan veya olmayan iletileri eklemek için bu seçeneği kullanın.
      Güvenli aktarım (TLS)	Bağlantı TLS şifreli Bağlantı TLS şifreli değil	Uygunluk ifadenize TLS şifreli olan veya olmayan iletileri eklemek için bu seçeneği kullanın.
      İleti boyutu	Şundan büyük (MB) Şundan küçük (MB)	Uygunluk ifadenize belirtilen boyuttan büyük veya küçük olan iletileri eklemek için bu seçeneği kullanın. Alana MB cinsinden ileti boyutunu girin. Boyut, iletinin tamamının işlenmemiş boyutunu ifade eder ve ileti ile eklerin orijinal boyutundan %33'e varan oranda daha büyük olabilir. Bu durum, standart kodlama ek yükünden kaynaklanır.
      S/MIME şifrelemesi	İleti S/MIME şifreli İleti S/MIME şifreli değil	S/MIME şifreli olan veya olmayan iletileri dahil etmek için bu seçeneği belirleyin. Bu özelliğin desteklendiği sürümler: Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard ve Education Plus. Sürümünüzü karşılaştırın.
      S/MIME imzalı	İleti S/MIME imzalı İleti S/MIME imzalı değil	S/MIME imzalı olan veya olmayan iletileri dahil etmek için bu seçeneği belirleyin. Bu özelliğin desteklendiği sürümler: Frontline Plus, Enterprise Plus, Education Fundamentals, Education Standard ve Education Plus. Sürümünüzü karşılaştırın.
      Gmail gizli mod	İleti, Gmail gizli modda İleti, Gmail gizli modda değil	Gmail gizli mod iletileri olan veya olmayan iletileri dahil etmek için bu seçeneği belirleyin.

8. İfadeler eşleştiğinde gerçekleştirilecek işlem olarak Güvenlik korumalı alanını çalıştır'ın göründüğünü doğrulayın. Eşleşen koşullar her zaman ekleri Güvenlik Korumalı Alanı'nda tarama işlemini (Güvenlik Korumalı Alanı'nı çalıştır) tetikler.
9. Ayarlarınızı tamamladıysanız kutunun alt tarafındaki Ayar Ekle'yi veya Kaydet'i tıklayın. Ardından Gmail Gelişmiş ayarlar sayfasının alt tarafında Kaydet'i tıklayın. Şu ayarlara da gidebilirsiniz:
   • İletiler belirli adres listelerinden geliyorsa ekleri tarama
   • Belirli hesap türlerinden gelen ekleri tarama
   • Gönderenlerden, alıcılardan ve gruplardan gelen ekleri tarama (zarf filtresi)

Tarama ölçütü olarak adres listeleri belirtebilirsiniz. Adres listelerinde e-posta adresleri, alan adları veya ikisi birden bulunur.

Bir kuralın bir adres listesine uygulanıp uygulanmadığını belirlemek için bu kural, alınan postalardaki"gönderen" ve gönderilen postaların alıcıları değerlerini kullanır. Gönderenler için kimlik doğrulama koşulu da işaretlidir. Birden fazla adres listesi belirtilirse, kuralın uygulanabilmesi için adresin en az bir listeyle eşleşmesi gerekir.

1. İletiler belirtilen kurallarla eşleştiğinde ekleri tarama bölümündeki adımları uygulayarak Ayar ekle veya düzenle kutusunu açın.
2. Seçenekleri göster'i tıklayın.

3. Seçenekler bölümünde Bu ayarın uygulanmasının atlanması veya kontrolü için adres listeleri kullan kutusunu işaretleyin.

4. Bir seçenek belirleyin:

   • Bu ayarı belirli adresler/alanlar için atla: Kuralda belirtilen diğer ölçütlerden bağımsız olarak, adres listesi eşleşiyorsa kuralı atlar.

   • Bu ayarı yalnızca belirli adresler/alanlar için uygula: Adres listesi eşleşmesi, kuralın uygulanıp uygulanmayacağı konusunda bir koşul haline gelir. Kuralda başka ölçütler varsa (eşleşme ifadesi, hesap türleri veya zarf filtreleri) ayarın uygulanması için bu koşulların da eşleşmesi gerekir.

5. Henüz liste kullanılmadı'nın yanındaki Mevcut bir listeyi kullanın veya yeni bir liste oluşturun'u tıklayın.

6. Kullanılabilen listeler kutusunda, aşağıdakilerden birini yapın:

   • Mevcut bir listenin adını seçin, ardından Kullan'ı tıklayın.

   • Yeni liste oluştur alanına yeni bir liste adı girin ve Oluştur'u tıklayın.

7. Listeye e-posta adresleri veya alan adları eklemek için:
   1. Fare imlecini liste adının üzerine getirin ve Düzenle'yi tıklayın.
   2. Listeye e-posta adresleri veya alan adları ekleyin, Ekle'yi tıklayın.
   3. Tam bir e-posta adresi veya alan adı (ör. solarmora.com) girin. Birden fazla adres eklemek için adresleri virgül veya boşlukla ayırın.
   4. Kimlik doğrulama ayarlanmamış onaylı gönderenler için kuralı atlamak üzere Gönderen kimlik doğrulaması gerektirmez kutusunu işaretleyin. Adres sahteciliğine neden olabileceği için bu seçeneği kullanırken dikkatli olun.
   5. Kaydet'i tıklayın.

8. Ayarlarınızı tamamladıysanız kutunun alt tarafındaki Ayar Ekle'yi tıklayın. Ardından Gmail Gelişmiş ayarlar sayfasının alt tarafında Kaydet'i tıklayın. Aksi takdirde, Etkilenecek hesap türleri bölümüne gidin.

Belirli hesap türlerinden gelen iletilerin taranması gerektiğini belirtebilirsiniz. Varsayılan olarak, Kullanıcılar hesap türü seçilidir ancak birden fazla hesap türü belirtebilirsiniz. Giden ileti ayarı yapılandırmanız durumunda hesap türü, gönderen türüyle eşleşmelidir.

1. İletiler belirtilen kurallarla eşleştiğinde ekleri tarama bölümündeki adımları uygulayarak Ayar ekle veya düzenle kutusunu açın.
2. Seçenekleri göster'i tıklayın.
3. Seçenekler bölümünde, Etkilenecek hesap türleri ile ilgili ayarlarınızı belirleyin:
   • Kullanıcılar
   • Tanınmıyor/Tümünü yakalama
4. Ayarlarınızı tamamladıysanız kutunun alt tarafındaki Ayar ekle veya Kaydet'i tıklayın. Ardından Gmail Gelişmiş ayarlar sayfasının alt tarafındaki Kaydet'i tıklayın. Henüz gerekli tüm değişiklikleri yapmadıysanız Zarf filtresi belirleme bölümüne göz atın.

Tarama ölçütü olarak e-posta zarf bilgilerini belirtebilirsiniz. E-posta zarf bilgilerine gönderen ve alıcı e-posta adresleri dahildir.

1. İletiler belirtilen kurallarla eşleştiğinde ekleri tarama bölümündeki adımları uygulayarak Ayar ekle veya düzenle kutusunu açın.
2. Seçenekleri göster'i tıklayın.
3. Seçenekler bölümünde, Zarf filtresi ile ilgili ayarlarınızı belirleyin: Yalnızca belirli zarf gönderenleri etkilensin veya Yalnızca belirli zarf alıcıları etkilensin kutusunu ya da ikisini birden işaretleyin.
4. Bir seçenek belirleyin:

   • Tek e-posta adresi: Tek bir e-posta adresi girerek tek bir kullanıcı belirtin. Adres, @ işaretini ve alan adını içeren tam e-posta adresi olmalıdır. Eşleşme, büyük/küçük harfe duyarlı değildir.

   • Kalıp eşleşmesi - Alanınızdaki bir gönderen veya alıcı grubunu belirtmek için normal bir ifade girin. Söz diziminizin doğru olduğundan emin olmak için İfadeyi test et'i tıklayın. Örneğin, bu ayarı yalnızca 3 belirli kullanıcıya uygulamak için kullanıcı listesini şu normal ifade söz dizimiyle girin:

     ^(?i)(user1@solarmora\.com|user2@solarmora\.com|user3@solarmora\.com)$

     İfadedeki:
     • ^, yeni bir satırın başlangıcıyla eşleşir.
     • (?i), ifadeyi büyük/küçük harfe duyarlı hale getirir.
     • $, bir satırın sonuyla eşleşir.

     Normal ifadeleri kullanma hakkında bilgi edinin.

   • Grup üyeliği - Listedeki bir veya daha fazla grubunu seçin. Zarf gönderenleri için bu seçenek yalnızca gönderilen iletiye uygulanır. Zarf alıcıları içinse bu seçenek yalnızca alınan iletiye uygulanır. Henüz yapmadıysanız önce grubu oluşturmanız gerekir.

5. Kutunun alt kısmında Ayar ekle veya Kaydet'i, ardından Gmail Gelişmiş ayarlar sayfasının alt kısmında Kaydet'i tıklayın.
   
   Ekler, belirtilen kurallara göre taranır.

Raporlar ve diğer e-posta taramalarıyla uyumluluk

Spam filtresi - Kötü amaçlı yazılım raporu, tespit edilen kötü amaçlı eklerin sayısını gösterir. Ayrıca, kötü amaçlı olduğu tespit edilen iletileri de listeler. Raporda, taranan ek sayısı gösterilmez. Bu rapora Google Workspace güvenlik kontrol panelinden ulaşılabilir.