Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Používat Klytic MTA
Filtrování Klytic MTA se nastavuje na pěti úrovních, uplatňovaných v pevném pořadí: síť a země, pravidla odesílatelů domény, důvěryhodné subjekty, kontext podvodů domény a nakonec osobní seznamy jednotlivých uživatelů. Každá úroveň má svého odpovědného: provozovatele platformy, administrátora domény nebo uživatele. Žádná z nich nepředpokládá e-mail Klytic Mail.
| Úroveň | Kdo ji nastavuje | Co obsahuje |
|---|---|---|
| 1. Síť a země | Provozovatel | Pravidla týkající se síťového nebo zeměpisného původu připojení. |
| 2. Odesílatelé domény | Administrátor domény | Zablokovat odesílatele, povolit ho, nebo ho propustit bez filtrování, pro celou doménu. |
| 3. Důvěryhodné subjekty | Provozovatel | Organizace, které filtr považuje za důvěryhodné pro celou platformu. |
| 4. Kontext podvodů domény | Administrátor domény | Jména ředitelů a vedoucích pracovníků, stálí dodavatelé: to, co umožňuje rozpoznat zprávu, která je napodobuje. |
| 5. Osobní seznamy | Uživatel | Jeho bílá a černá listina, uplatňované jako poslední. |
Každá úroveň má svůj rozsah. Osobní seznam nenahrazuje pravidlo domény: pokud má odesílatele přijímat každý, pravidlo nastaví administrátor. Pravidlo odesílatele nenahrazuje kontext podvodů: povolení domény dodavatele filtru neřekne, kdo je váš finanční ředitel.
Administrátor domény má k dispozici tři možnosti:
Třetí možnost si ponechte pro případy, kdy je nezbytná. Odesílatel vyjmutý z filtrování zůstává vyjmutý i v den, kdy je jeho účet napaden. Kompromitovaný účet přitom posílá skutečné, správně podepsané zprávy ze skutečné schránky: přesně to, co má analýza stále vidět. Viz Spam, phishing, malware a kompromitovaný účet.
U jednorázových falešných poplachů často stačí uvolnění z karantény: viz Karanténa, falešné poplachy a hlášení.
Jen vaše firma ví, kdo ji řídí, kdo schvaluje platby a s jakými dodavateli spolupracuje. Proto tento kontext spravuje administrátor domény, ne provozovatel. Umožňuje filtru odhalit zprávu, která používá jméno vaší ředitelky z externí adresy, nebo napodobuje skutečného dodavatele, aby oznámila změnu bankovního spojení.
Udržujte jej aktuální: při nástupu nového ředitele, při odchodu finančního ředitele, při změně důležitého dodavatele.
Detekce podvodů typu CEO fraud a finančních podvodů je součástí nabídky Advanced. Essential už odhaluje podobné domény a zneužití zobrazovaného jména. Scénář těchto podvodů a kontroly, které zůstávají na lidech, popisuje průvodce Zneužití identity a podvod typu CEO fraud.
Klytic MTA spojuje mnoho specializovaných detektorů. Zapínají se pro instanci a pak se nastavují doménu po doméně. Můžete tedy použít odlišná nastavení pro dvě domény chráněné stejnou bránou, například pro doménu mateřské společnosti a doménu dceřiné společnosti.
Administrátor domény žádá Klytic o zapnutí, vypnutí nebo nastavení detektoru pro svou doménu v rozsahu sjednané nabídky: detektor nabídky Advanced je k dispozici, jen pokud je tato nabídka sjednána. Podrobnosti obou nabídek najdete na stránce Klytic MTA.
Newsletter, k jehož odběru se někdo přihlásil, není spam. Klytic MTA rozpoznává newslettery a propagační zprávy a může je podle nastavení každé domény označit nebo třídit zvlášť, místo aby s nimi zacházel jako s nevyžádanou poštou.
Kategorie je uvedena v hlavičce zprávy X-KlyticMTA-Category. Zařazení do složky se provádí v e-mailovém systému, který poštu přijímá: většina umožňuje napsat pravidlo třídění podle hlavičky. Čtení hlaviček vysvětluje praktický návod Jak číst a exportovat rozhodnutí filtru.
Skupina chrání pomocí Klytic MTA dvě domény: doménu holdingu na Microsoft 365 a doménu průmyslové dceřiné společnosti na jiném serveru. Klytic provozuje platformu a spravuje společné úrovně: síť a země, důvěryhodné subjekty. Vedoucí IT skupiny spravuje obě domény. U holdingu zadá do kontextu podvodů předsedu a finanční ředitelku. U dceřiné společnosti zablokuje bývalého dodavatele služeb a zvolí, že se newslettery budou třídit zvlášť. Obchodník dceřiné společnosti si na bílou listinu přidá odborný veletrh, který mu často píše. Každý jedná na své úrovni, aniž by zasahoval do úrovně ostatních.
Žádný z těchto kroků nevyžaduje schránku Klytic Mail. Pravidla se uplatňují v bráně před doručením, bez ohledu na to, který e-mailový systém poštu následně přijme. Viz Ochrana e-mailového systému, který už máte.
Jeho osobní seznam nenahrazuje pravidlo domény. Obrátí se na administrátora. Viz také Karanténa, falešné poplachy a hlášení.
Zpoždění před odesláním a podpis se také nastavují pro každou doménu. Viz Podpis DKIM, podpis S/MIME a zastavení odcházející pošty.
Administrátor domény. O co jde, popisuje průvodce Zneužití identity a podvod typu CEO fraud.
Důvod rozhodnutí je v hlavičkách. Viz Jak číst a exportovat rozhodnutí filtru.
Podpora Klytic vám pomůže zapnout nebo nastavit detektor a vyplnit kontext podvodů vaší domény.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
