Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Používat Klytic MTA
Klytic MTA nesmaže podezřelou zprávu, aniž by vám ponechal možnost rozhodnout: doručí ji, přesune do karantény, odmítne ji, nebo její přijetí odloží. Zpráva v karanténě je šifrovaná a uvolňuje se odkazem platným 7 dní; každé uvolnění a každé hlášení se zohlední u dalších zpráv. Tato stránka je určena administrátorovi brány a uživateli, který dostane odkaz z karantény, bez ohledu na jeho e-mailový systém.
Klytic MTA se umísťuje před váš e-mailový systém, ať jde o Klytic Mail, Microsoft 365, Google Workspace, Exchange nebo jiný server. Každá příchozí zpráva dostane jedno z těchto čtyř rozhodnutí.
| Rozhodnutí | Co se stane | Co můžete udělat |
|---|---|---|
| Doručit | Zpráva dorazí do schránky se skóre a důvodem v hlavičkách. Nebezpečná příloha je odstraněna a nahrazena informační zprávou. | Nahlásit ji, pokud se ukáže jako škodlivá. |
| Přesunout do karantény | Zpráva je izolována a zašifrována. Do schránky nedorazí. | Uvolnit ji pomocí obdrženého odkazu, nebo ji nechat vypršet. |
| Odmítnout | Zpráva je odmítnuta. Neuchovává se. | Není co uvolnit. Je-li odesílatel legitimní, administrátor upraví pravidlo. |
| Odložit | Zpráva je na krátkou dobu pozdržena, například proto, že odesílatel je neznámý. Běžný odesílající server ji doručí znovu. | Obvykle nic: zpráva dorazí s mírným zpožděním. |
Karanténa slouží k tomu, aby se podezřelé zprávy nemazaly hned. Odložení karanténou není: zdrží, nezadrží. Na straně odesílání může být zpráva také na okamžik pozdržena, aby ji bylo možné zastavit; tuto prodlevu popisuje praktický návod Podpis DKIM, podpis S/MIME a zastavení odcházející pošty.
Žádný z těchto kroků nevede přes webmail Klytic. Odkaz z karantény přijde e-mailem do e-mailového systému, který uživatel už používá.
Zpráva je izolována a zašifrována. Zůstává kompletní, včetně příloh, po dobu platnosti odkazu pro uvolnění: 7 dní. Po této lhůtě ji už z brány nelze získat.
Příjemce je informován podle nastavení domény: oznámením ke každé zadržené zprávě, nebo pravidelným souhrnem, který čekající zprávy shrnuje.
Karanténa není archiv. Nenahrazuje archivaci vašich zpráv ani zálohování vašeho e-mailového systému. Uvolněná zpráva pak žije ve vaší schránce jako ostatní.
Po uvolnění Klytic MTA vaši volbu zohlední u dalších zpráv. Odkaz je osobní: nepřeposílejte ho.
Když je tentýž legitimní odesílatel zadržován u více lidí, administrátor domény nastaví pravidlo odesílatele pro celou doménu, místo aby každý uvolňoval zprávy sám. Rozdělení rolí popisuje praktický návod Kdo nastavuje filtr v Klytic MTA.
Falešný poplach je legitimní zpráva vyhodnocená jako podezřelá. Oprava má dva kroky:
Osobní černá listina slouží k opaku: vyloučit odesílatele, který vám píše, aniž by byl nebezpečný. Váš administrátor vám sdělí, jak se k těmto seznamům dostanete.
Tyto seznamy se týkají jen vás. Uplatňují se jako poslední, po pravidlech domény, a nenahrazují pravidlo nastavené administrátorem.
Příklad. Stálý dodavatel změní nástroj pro odesílání faktur. Jeho zprávy nyní odcházejí z jiného serveru a tři lidé z účtárny je najdou v karanténě. Před jakýmkoli uvolněním administrátor zavolá dodavateli na jeho obvyklé číslo, aby změnu potvrdil: nový odesílatel faktur je také typickým výchozím bodem podvodu. Jakmile je změna potvrzena, nastaví pravidlo pro doménu. Tři osobní seznamy zůstávají zbytečné.
Doručená zpráva se může ukázat jako škodlivá: falešný dodavatel, odkaz na falešnou přihlašovací stránku. Nahlaste ji. Hlášení od vašich uživatelů zlepšují filtrování a snižují počet falešných poplachů.
Způsob hlášení je stanoven pro vaši doménu; sdělí vám ho váš administrátor. Než zprávu nahlásíte:
Pro administrátora: Klytic MTA působí na poštu, která jím prochází. Neodstraňuje zprávu již doručenou do schránek. Pokud byla tatáž zpráva doručena více lidem, vyčištění provádí ve vašem e-mailovém systému jeho administrátor.
S nabídkou Advanced se odkazy znovu analyzují také v okamžiku kliknutí. U zprávy doručené proto, že se zdála neškodná, tak může být její odkaz později zablokován, pokud se stránka mezitím stala nebezpečnou. To je očekávané chování: tuto zprávu nahlaste.
| Funkce | Essential | Advanced |
|---|---|---|
| Šifrovaná karanténa, bezpečné uvolnění a notifikace | V ceně | V ceně |
| Odstranění nebezpečných příloh s informační zprávou | V ceně | V ceně |
| Bílé a černé listiny pro každého uživatele | V ceně | V ceně |
| Učení z hlášení, posouzení nejednoznačných zpráv pomocí AI | V ceně | V ceně |
| Odkazy znovu analyzované v okamžiku kliknutí | Ne | V ceně |
| Zavášené HTML soubory a skrytý text v obrázcích | Ne | V ceně |
| SMS upozornění, když vám píše důležitý odesílatel | Doplněk | Doplněk |
Ceny najdete na stránce Ceník.
Jak rozpoznat samotné hrozby, popisuje průvodce Spam, phishing, malware a kompromitovaný účet.
Důvod každého rozhodnutí se zaznamenává. Administrátor si jej může přečíst: viz Jak číst a exportovat rozhodnutí filtru.
Ne, brána ji už neuchovává. Požádejte odesílatele, aby ji poslal znovu. Podrobnosti o lhůtách najdete v průvodci Uchovávání a kontrola bezpečnostních protokolů e-mailu.
Ne. Karanténa funguje před jakýmkoli e-mailovým systémem. Viz Ochrana e-mailového systému, který už máte.
Ne, nenahrazuje ho. Pořadí pravidel popisuje praktický návod Kdo nastavuje filtr v Klytic MTA.
Podpora Klytic odpovídá telefonicky francouzsky a e-mailem ve všech jazycích.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
