Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Pochopit
Protokol filtrování říká, co brána rozhodla a proč: nenahrazuje archiv pošty. V Klytic MTA se osobní podrobnosti analýzy vymažou po krátké lhůtě, ve výchozím nastavení po 2 dnech, a rozhodnutí zůstává. O delší době se rozhoduje podle účelu, v nástroji, který přijímá export, ne ve výchozím nastavení.
Protokol filtrování. Záznam rozhodnutí filtru: datum, doména odesílatele, skóre, důvod, rozhodnutí. Není to kopie pošty. Uchovávání samotných zpráv je věcí e-mailového systému a v případě potřeby archivace pro zákonné účely.
V Klytic MTA je každé rozhodnutí vysvětleno. Skóre a důvod jsou uvedeny v hlavičkách doručené zprávy pod názvy specifickými pro Klytic: X-KlyticMTA-Status pro rozhodnutí, X-KlyticMTA-Score pro skóre, X-KlyticMTA-Reason pro důvod. Administrátor si tedy může přímo na zprávě přečíst, proč byla doručena. To platí v obou nabídkách.
Nabídka Advanced přidává protokoly prezentované jako odpovídající rámcům CIS a NIST, exportovatelné do vašeho SIEM. Rozdíl mezi oběma nabídkami je tedy jasný:
Každodenní čtení těchto rozhodnutí popisuje praktický návod Jak číst a exportovat rozhodnutí filtru.
Jsou známé a stanovené produktem. U Klytic MTA:
| Údaj | Doba |
|---|---|
| Odesílatel, příjemci, předmět, tělo, názvy příloh, po běžném doručení | Vymazány po 2 dnech ve výchozím nastavení; lhůtu lze nastavit |
| Časové razítko, doména odesílatele, skóre, rozhodnutí, metadata analýzy | Uchovány i po vymazání |
| Nebezpečná zpráva v karanténě | Kompletní a šifrovaná po dobu platnosti odkazu pro uvolnění, 7 dní |
| Zpráva ve frontě (server se schránkami nedostupný) | Šifrovaná až do doručení nebo vypršení lhůty |
Praktický důsledek: měsíc po události filtr ví, že zpráva z určité domény byla přesunuta do karantény, s jakým skóre a z jakého důvodu. Už neví, kdo ji komu poslal ani co v ní stálo. Pokud kontrola hledá obsah, je třeba ho hledat ve schránce nebo v archivu.
Pozor na častou záměnu: 30denní zálohování uváděné u schránek Klytic Mail se týká schránek, ne protokolů brány. Jsou to dvě služby a dvě různé doby.
Závisí na účelu. Žádný předpis nestanoví jednotnou dobu pro protokol filtrování e-mailu. Rámcem je GDPR: uchovává se tak dlouho, jak to účel odůvodňuje, a dokumentuje se to.
Užitečný orientační bod: pro protokolování přístupů a operací při zpracování osobních údajů doporučuje CNIL dobu mezi šesti měsíci a jedním rokem, v některých odůvodněných případech i delší. Toto doporučení není závazné a týká se především protokolů přístupů, ne protokolu filtrování. Připomíná také, že protokoly by neměly uchovávat údaje déle, než je doba stanovená pro samotné údaje.
V praxi se dlouhá doba uplatňuje na export, ve vašem SIEM: tam stanovíte uchovávání, přístup a mazání. Samotný filtr uchovává málo.
Hypotetický případ. V lednu dostane několik zaměstnanců firmy falešnou zprávu od svého ředitele. V dubnu se pojišťovna ptá, co se stalo. Co lze ukázat?
Důkaz tedy stojí na rozhodnutí, ne na obsahu. Pokud chce firma uchovávat víc, je to rozhodnutí, které je třeba přijmout před incidentem, stanovením doby uchovávání exportu.
Bezpečnostní protokol sám obsahuje osobní údaje, už jen domény a časy: chrání se a maže stejně jako ony.
Telefonní nahrávky se řídí jinou logikou a jinými lhůtami: viz jak dlouho uchovávat nahrávky.
Ve filtru ne, pokud byla doručena: obsah se po krátké lhůtě maže. Hledejte ho ve schránce nebo v archivu.
Podle účelu, který je třeba zdokumentovat. Doporučení CNIL k protokolování dává řádovou představu šest měsíců až jeden rok.
Ne, je součástí nabídky Advanced. Essential vysvětluje každé rozhodnutí v hlavičkách.
Ne. Vytváří je Klytic MTA bez ohledu na to, jaký e-mailový systém je za ním.
Klytic MTA vysvětluje každé rozhodnutí skóre a důvodem v hlavičkách, v nabídce Essential i Advanced. Advanced přidává protokoly exportovatelné do vašeho SIEM a konzoli DMARC.
Technická doba uchování je omezená: žádné trvalé uchovávání doručené zprávy, vymazání osobních podrobností analýzy ve výchozím nastavení po 2 dnech, nebezpečná zpráva uchovávaná šifrovaná po dobu platnosti odkazu pro uvolnění, šifrovaná fronta. Dlouhodobé uchovávání, pokud je potřebujete, probíhá ve vašem nástroji na základě exportu.
Služba existuje i bez Klytic Mail. Nasazuje se v cloudu Klytic, na dedikované instanci nebo na vašich serverech.
Tato stránka popisuje obecný rámec. Doba uchovávání platná pro vaši organizaci závisí na vašich účelech a případně na odvětvových povinnostech.
Právní stav k 11. říjnu 2026. Žádný prostudovaný předpis nestanoví dobu uchovávání specifickou pro protokoly filtrování e-mailu. Doporučení CNIL z 18. listopadu 2021 k protokolování není závazné.
Ověřeno v říjnu 2026.
Skóre a důvod v každé zprávě; export do vašeho SIEM s nabídkou Advanced.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
