Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Používat Klytic MTA
Každé rozhodnutí Klytic MTA je vysvětleno: do hlaviček doručené zprávy se přidá skóre a důvod. Nabídka Essential toto vysvětlení poskytuje; nabídka Advanced přidává protokoly v souladu s CIS / NIST exportovatelné do vašeho SIEM a konzoli DMARC. Po krátké lhůtě už audit neobsahuje obsah pošty, jen její technické stopy.
| Nástroj | Essential | Advanced |
|---|---|---|
| Skóre a důvod každého rozhodnutí v hlavičkách zprávy | V ceně | V ceně |
| Rozhodnutí viditelné při uvolnění zprávy z karantény | V ceně | V ceně |
| Kategorie newsletterů a propagačních zpráv v hlavičce | V ceně | V ceně |
| Protokoly v souladu s CIS / NIST, exportovatelné do SIEM | Ne | V ceně |
| Konzole DMARC: reporty, upozornění a doporučení k nápravě | Ne | V ceně |
Toto čtení probíhá v Klytic MTA. Nezávisí na Klytic Mail: platí i před Microsoft 365, Google Workspace, Exchange nebo jakýmkoli jiným serverem.
Hlavičky jsou technické řádky, které doprovázejí každou zprávu. Většina e-mailových programů umožňuje je zobrazit pod různými názvy: úplné hlavičky, zdroj nebo originál zprávy. Klytic MTA do nich přidává vlastní řádky, které všechny začínají X-KlyticMTA.
| Hlavička | Co uvádí |
|---|---|
| X-KlyticMTA-Status | Rozhodnutí použité na zprávu. |
| X-KlyticMTA-Score | Skóre vypočtené porovnáním signálů analýzy. |
| X-KlyticMTA-Reason | Důvod nebo důvody, které rozhodnutí ovlivnily. |
| X-KlyticMTA-Category | Kategorie šedé pošty, newslettery nebo propagační zprávy, pokud se uplatňuje. |
Důvod čtěte jako vysvětlení: uvádí, která skupina kontrol rozhodla, například ověření odesílatele, reputace, obsah, příloha nebo zneužití identity. U zpráv s nejednoznačným skóre doplňuje ostatní signály posouzení pomocí AI, v obou nabídkách; pokud AI neodpoví, filtr přesto rozhodne. Fungování vysvětluje průvodce AI ve filtrování e-mailů a co opouští firmu.
Váš e-mailový systém může přidávat vlastní filtrační hlavičky. Od Klytic MTA pocházejí jen ty, které začínají X-KlyticMTA.
Příklad. Účetní se diví, že faktura od stálého dodavatele dorazila s vysokým skóre. Administrátor zobrazí hlavičky: důvod se týká ověření domény odesílatele. Dodavatel změnil nástroj pro odesílání, aniž by aktualizoval svůj záznam SPF. Náprava je na jeho straně. Mezitím může administrátor nastavit pro doménu pravidlo odesílatele, poté co změnu telefonicky potvrdí se známou kontaktní osobou.
Zpráva v karanténě ještě není ve schránce. Její rozhodnutí je vidět při uvolnění: postup popisuje praktický návod Karanténa, falešné poplachy a hlášení.
Odmítnutá zpráva nedorazí. Nemá tedy žádné hlavičky ke čtení. Její technická stopa zůstává v protokolech brány. S nabídkou Advanced ji najdete v exportovaných protokolech; jinak se obraťte na podporu Klytic s uvedením přibližného času a domény odesílatele.
V nabídce Advanced vytváří Klytic MTA protokoly v souladu s CIS / NIST, exportovatelné do vašeho SIEM, nástroje, který centralizuje bezpečnostní události vašeho informačního systému. Rozhodnutí brány v něm najdete vedle ostatních událostí, které sledujete.
Napojení se připravuje s Klytic. Než o něm budete mluvit, shromažďte:
Konzole DMARC je rovněž součástí nabídky Advanced. Netýká se pošty, kterou přijímáte, ale vašich vlastních domén: shromažďuje reporty DMARC, upozorňuje na anomálie a navrhuje opravy konfigurace SPF, DKIM a DMARC. Smysl těchto mechanismů vysvětluje průvodce SPF, DKIM a DMARC: co chrání a co nechrání.
Klytic MTA neuchovává kopii vaší pošty. Po běžném doručení se osobní údaje z analýzy po krátké lhůtě vymažou, ve výchozím nastavení po 2 dnech:
Výjimkou jsou dva případy, a jen po nezbytnou dobu: nebezpečná zpráva v karanténě zůstává kompletní po dobu platnosti svého odkazu pro uvolnění, 7 dní; zpráva čekající proto, že váš server neodpovídá, zůstává šifrovaná až do doručení nebo vypršení lhůty.
Kontrola, která by v bráně hledala text zprávy přijaté před měsícem, jej nenajde. Samotná zpráva je ve schránce příjemce a případně v záloze vašeho e-mailového systému. Brána uchovává důkaz o rozhodnutí, ne poštu.
Podrobnosti o těchto lhůtách a jejich rozdíl oproti právní době uchování najdete v průvodci Uchovávání a kontrola bezpečnostních protokolů e-mailu.
Ne. Skóre a důvod jsou v hlavičkách už v nabídce Essential. Advanced přidává export protokolů a konzoli DMARC. Viz nabídka Klytic MTA.
Pravidlem odesílatele pro doménu. Viz Kdo nastavuje filtr v Klytic MTA.
V bráně ne: ve výchozím nastavení se maže po 2 dnech. Viz Uchovávání a kontrola bezpečnostních protokolů e-mailu.
Viz SPF, DKIM a DMARC.
Export protokolů je součástí nabídky Advanced. Klytic s vámi napojení připraví.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
