Четирите решения на филтъра
Klytic MTA се поставя пред вашата поща – Klytic Mail, Microsoft 365, Google Workspace, Exchange или друг сървър. Всяко входящо съобщение получава едно от тези четири решения.
| Решение | Какво става | Какво можете да направите |
|---|
| Доставяне | Съобщението пристига в кутията с оценката и причината в заглавните редове. Опасен прикачен файл се премахва и се заменя с информационно съобщение. | Да го докладвате, ако се окаже злонамерено. |
| Карантина | Съобщението се изолира и криптира. То не пристига в кутията. | Да го освободите чрез получената връзка или да го оставите да изтече. |
| Отхвърляне | Съобщението се отказва. То не се съхранява. | Няма какво да се освободи. Ако подателят е легитимен, администраторът коригира правило. |
| Отлагане | Съобщението се задържа за кратко, например защото подателят е непознат. Нормален изпращащ сървър го представя отново. | По правило нищо: съобщението пристига с малко закъснение. |
Карантината служи за това да не се изтрива веднага съмнителното. Отлагането не е карантина: то забавя, но не задържа. При изпращане съобщение също може да бъде задържано за няколко мига, за да може да бъде върнато; това забавяне е описано в DKIM подпис, S/MIME подпис и отзоваване на изходящата поща.
Кой какво прави
- Получателят получава известието за карантина в обичайната си поща, освобождава собствените си съобщения чрез връзката и поддържа личните си списъци.
- Администраторът на домейна задава правилата, които важат за целия домейн, например разрешаване на подател, задържан при няколко колеги. Той определя и начина за докладване на съобщение.
- Klytic експлоатира шлюза, включва функциите от вашия план и отговаря на запитванията към поддръжката.
Нито една от тези стъпки не минава през уебмейл на Klytic. Връзката от карантината пристига по имейл, в пощата, която потребителят вече използва.
Какво става със съобщение в карантина
Съобщението се изолира и криптира. То остава пълно, включително с прикачените файлове, докато е валидна връзката за освобождаване: 7 дни. След този срок то вече не може да бъде върнато от шлюза.
Получателят се уведомява според настройката на домейна: известие за всяко задържано съобщение или периодично обобщение на чакащите съобщения.
Карантината не е архив. Тя не замества нито архивирането на съобщенията, нито резервното копие на вашата поща. Освободеното съобщение след това се намира в кутията ви като всички останали.
Освобождаване на съобщение
- Разпознайте съобщението. Известието за карантина ви позволява да разпознаете задържаното съобщение.
- Запитайте се дали сте го очаквали. Познавате ли подателя? Очаквахте ли този документ? При съмнение проверете при подателя по канал, който вече познавате, например обичайния му телефон, а не като отговаряте на съобщението.
- Освободете го чрез връзката. Достатъчен е един клик. Съобщението се доставя в обичайната ви кутия.
- Не го отваряйте „за да видите“. Не отваряйте прикачен файл, за да проверите дали е безопасен. Ако съмнението остава, оставете съобщението в карантина и уведомете администратора си.
След освобождаване Klytic MTA взима предвид вашия избор за следващите съобщения. Връзката е лична: не я препращайте.
Когато един и същ легитимен подател е задържан при няколко души, администраторът на домейна задава правило за подателя за целия домейн, вместо всеки да освобождава поотделно. Разпределението на ролите е описано в Кой настройва филтъра в Klytic MTA.
Коригиране на фалшив сигнал
Фалшив сигнал (false positive) е легитимно съобщение, третирано като съмнително. Корекцията става на два етапа:
- освободете съобщението чрез връзката;
- добавете подателя в своя личен бял списък, за да ви стигат следващите му съобщения.
Личният черен списък служи за обратното: да спрете подател, който ви пише, без да е опасен. Администраторът ви казва как да стигнете до тези списъци.
Тези списъци се отнасят само до вас. Те се прилагат накрая, след правилата на домейна, и не заместват правило, зададено от администратора.
Пример. Постоянен доставчик сменя инструмента си за изпращане на фактури. Съобщенията му вече се изпращат от друг сървър и трима души от счетоводството ги намират в карантина. Преди да освободи каквото и да е, администраторът се обажда на доставчика на обичайния му номер, за да потвърди промяната: нов подател на фактури е и класическата отправна точка на измама. След потвърждението той задава правило за домейна. Трите лични списъка не са нужни.
Докладване на съобщение, доставено в кутията
Доставено съобщение може да се окаже злонамерено: фалшив доставчик, връзка към фалшива страница за вход. Докладвайте го. Докладванията на вашите потребители подобряват филтрирането и намаляват фалшивите сигнали.
Начинът за докладване е определен за вашия домейн; администраторът ще ви го посочи. Докато докладвате:
- не кликвайте връзките и не отговаряйте;
- не препращайте съобщението на колеги, за да чуете тяхното мнение;
- ако вече сте кликнали или сте въвели парола, уведомете администратора си веднага.
За администратора: Klytic MTA действа върху пощата, която преминава през него. Той не премахва съобщение, вече доставено в кутиите. Ако едно и също съобщение е доставено до няколко души, почистването се прави във вашата пощенска система от нейния администратор.
С плана Advanced връзките се анализират отново в момента на клика. Затова съобщение, доставено, защото е изглеждало безопасно, може по-късно да се окаже с блокирана връзка, ако сайтът междувременно е станал опасен. Това е очакваното поведение: докладвайте това съобщение.
Какво включва вашият план
| Функция | Essential | Advanced |
|---|
| Криптирана карантина, сигурно освобождаване и известия | Включено | Включено |
| Премахване на опасни прикачени файлове с информационно съобщение | Включено | Включено |
| Бели и черни списъци за всеки потребител | Включено | Включено |
| Учене от докладванията, арбитраж с ИИ при нееднозначни съобщения | Включено | Включено |
| Повторен анализ на връзките в момента на клика | Не | Включено |
| Подведени HTML файлове и скрит текст в изображения | Не | Включено |
| SMS известие, когато ви пише важен подател | Опция | Опция |
Цените са на страницата Цени.
Ограничения
- Съобщение в карантина изтича заедно с връзката си, след 7 дни. След това помолете подателя да го изпрати отново.
- Отхвърлено съобщение не се съхранява: няма какво да се освободи.
- Шлюзът не премахва съобщение, вече доставено в кутиите.
- Личният списък важи само за притежателя си. Това, което важи за всички, е въпрос на правило за домейна.
За да разпознавате самите заплахи, вижте Спам, фишинг, зловреден софтуер и компрометиран акаунт.
