Три роли
- Експлоатиращият поддържа платформата в действие. В облака на Klytic и при отделна инстанция това е Klytic. При инсталация на вашите сървъри разпределението на задачите по експлоатация се определя при внедряването.
- Администраторът на домейна е човекът, когото вашето дружество определя за един или няколко домейна: често вашият ИТ отговорник или вашият доставчик.
- Потребителят получава пощата. Той освобождава своите съобщения от карантина и поддържа личните си списъци.
Петте нива, по ред
| Ниво | Кой го настройва | Какво съдържа |
|---|
| 1. Мрежа и държава | Експлоатиращият | Правилата за мрежовия или географския произход на връзките. |
| 2. Податели за домейна | Администраторът на домейна | Блокиране на подател, разрешаване или пропускане без филтриране, за целия домейн. |
| 3. Доверени организации | Експлоатиращият | Организациите, които филтърът третира като доверени за цялата платформа. |
| 4. Контекст на измами за домейна | Администраторът на домейна | Имената на ръководителите и мениджърите, постоянните доставчици: това, което позволява да се разпознае съобщение, което ги имитира. |
| 5. Лични списъци | Потребителят | Неговият бял и черен списък, прилагани накрая. |
Всяко ниво има свой обхват. Личният списък не замества правило за домейна: ако даден подател трябва да се получава от всички, правилото се задава от администратора. Правилото за подател не замества контекста на измами: разрешаването на домейна на доставчик не казва на филтъра кой е вашият финансов директор.
Правила за подателите на домейна
Администраторът на домейна разполага с три възможности:
- блокиране на подател или домейн, от който вече не искате да получавате нищо;
- разрешаване на легитимен подател, когото филтърът задържа по грешка, след проверка;
- пропускане без филтриране, т.е. съобщенията му не се анализират.
Използвайте третата възможност само когато е неизбежна. Подател, освободен от филтриране, остава освободен и в деня, в който акаунтът му бъде хакнат. А компрометиран акаунт изпраща истински съобщения, правилно подписани, от истинска кутия: точно това, което анализът трябва да продължи да вижда. Вижте Спам, фишинг, зловреден софтуер и компрометиран акаунт.
При единични фалшиви сигнали често е достатъчно съобщението да се освободи от карантината: вижте Карантина, фалшиви сигнали и докладване.
Контекстът на измами за домейна
Само вашето дружество знае кой го ръководи, кой одобрява плащанията и с кои доставчици работи. Затова този контекст се поддържа от администратора на домейна, а не от експлоатиращия. Той позволява на филтъра да забележи съобщение, което използва името на вашата управителка от външен адрес, или което имитира истински доставчик, за да обяви смяна на банковата сметка.
Поддържайте го актуален: при назначаване на нов ръководител, при напускане на финансов директор, при смяна на важен доставчик.
Разпознаването на измамата „фалшив ръководител“ и на финансовите измами е част от плана Advanced. Планът Essential вече разпознава домейни двойници и фалшифициране на показваното име. Сценарият на тези измами и проверките, които остават човешки, са описани в Подправяне на самоличност и измама „фалшив ръководител“.
Включване или изключване на детектор
Klytic MTA обединява множество специализирани детектори. Те се включват за инстанцията, след което се настройват домейн по домейн. Така можете да прилагате различни настройки за два домейна, защитени от един и същ шлюз, например този на майката и този на дъщерно дружество.
Администраторът на домейна моли Klytic да включи, изключи или настрои детектор за неговия домейн, в рамките на заявения план: детектор от плана Advanced е наличен само ако този план е заявен. Подробности за двата плана има на страницата Klytic MTA.
„Сивата“ поща: бюлетини и промоции
Бюлетин, за който някой се е абонирал, не е спам. Klytic MTA разпознава бюлетините и промоциите и може, според настройката на всеки домейн, да ги маркира или да ги отделя, вместо да ги третира като нежелани съобщения.
Категорията фигурира в заглавния ред X-KlyticMTA-Category на съобщението. Подреждането в папка се прави в пощенската система, която получава: повечето позволяват правило за сортиране по заглавен ред. Четенето на заглавните редове е обяснено в Четене и експорт на решение на филтъра.
Пример: група от две дружества
Група защитава два домейна с Klytic MTA: този на холдинга, в Microsoft 365, и този на производствено дъщерно дружество, на друг сървър. Klytic експлоатира платформата и поддържа общите нива: мрежа и държава, доверени организации. ИТ отговорничката на групата администрира двата домейна. За холдинга тя вписва президента и финансовия директор в контекста на измами. За дъщерното дружество тя блокира бивш изпълнител и избира бюлетините да се отделят. Търговец в дъщерното дружество добавя в белия си списък професионално изложение, което често му пише. Всеки действа на своето ниво, без да пипа нивото на другите.
Без Klytic Mail
Нито една от тези стъпки не изисква кутия в Klytic Mail. Правилата се прилагат в шлюза, преди доставката, независимо коя пощенска система получава пощата след това. Вижте Защита на електронната поща, която вече имате.
