Tre roller
- Driftsleverandøren holder platformen kørende. I Klytic-cloud og på en dedikeret instans er det Klytic. Ved en installation på jeres egne servere fastlægges fordelingen af driftsopgaverne ved idriftsættelsen.
- Domænets administrator er den person, jeres virksomhed udpeger for et eller flere domæner: ofte jeres it-ansvarlige eller jeres it-leverandør.
- Brugeren modtager posten. Brugeren frigiver sine e-mails fra karantæne og vedligeholder sine personlige lister.
De fem niveauer i rækkefølge
| Niveau | Hvem indstiller det | Hvad det indeholder |
|---|
| 1. Netværk og land | Driftsleverandøren | De regler, der vedrører forbindelsernes netværksmæssige eller geografiske oprindelse. |
| 2. Domænets afsendere | Domænets administrator | Blokér en afsender, tillad den, eller lad den passere uden filtrering for hele domænet. |
| 3. Betroede enheder | Driftsleverandøren | De organisationer, som filteret behandler som betroede for hele platformen. |
| 4. Domænets svindelkontekst | Domænets administrator | Navnene på direktører og ledere, de faste leverandører: det, der gør det muligt at genkende en e-mail, der efterligner dem. |
| 5. Personlige lister | Brugeren | Brugerens hvidliste og sortliste, der anvendes til sidst. |
Hvert niveau har sit område. En personlig liste dækker ikke en domæneregel: skal en afsender modtages af alle, er det administratoren, der opretter reglen. En afsenderregel erstatter ikke svindelkonteksten: at tillade en leverandørs domæne fortæller ikke filteret, hvem jeres økonomidirektør er.
Domænets afsenderregler
Domænets administrator har tre muligheder:
- blokere en afsender eller et domæne, som I ikke længere vil modtage noget fra;
- tillade en legitim afsender, som filteret fejlagtigt holder tilbage, efter kontrol;
- lade passere uden om filteret, det vil sige ikke analysere afsenderens e-mails.
Brug kun den tredje mulighed, når den er uundgåelig. En afsender, der er undtaget fra filtrering, forbliver undtaget den dag, afsenderens konto bliver hacket. Og en kompromitteret konto sender ægte e-mails, korrekt signeret, fra en ægte postkasse: præcis det, analysen stadig skal kunne se. Se Spam, phishing, malware og kompromitterede konti.
Ved enkeltstående falske positiver er frigivelse fra karantænen ofte nok: se Karantæne, falske positiver og indberetninger.
Domænets svindelkontekst
Kun jeres virksomhed ved, hvem der leder, hvem der godkender betalinger, og hvilke leverandører den arbejder med. Derfor vedligeholdes denne kontekst af domænets administrator, ikke af driftsleverandøren. Den gør det muligt for filteret at opdage en e-mail, der bruger jeres direktørs navn fra en ekstern adresse, eller som efterligner en rigtig leverandør for at meddele et nyt kontonummer.
Hold den opdateret: når en ny direktør tiltræder, når en økonomidirektør stopper, når en vigtig leverandør skiftes ud.
Registrering af direktørsvindel og finansiel svindel er en del af abonnementet Advanced. Essential registrerer allerede forvekslingsdomæner og forfalskede visningsnavne. Scenariet bag disse svindelformer og de kontroller, der fortsat er menneskelige, er beskrevet i Identitetsforfalskning og direktørsvindel.
Aktivér eller deaktivér en detektor
Klytic MTA samler mange specialiserede detektorer. De aktiveres for instansen og indstilles derefter domæne for domæne. I kan derfor anvende forskellige indstillinger på to domæner, der beskyttes af samme gateway, for eksempel moderselskabets og et datterselskabs.
Domænets administrator beder Klytic om at aktivere, deaktivere eller indstille en detektor for sit domæne inden for rammerne af det valgte abonnement: en detektor fra abonnementet Advanced er kun tilgængelig, hvis dette abonnement er valgt. Detaljerne om de to abonnementer findes på siden Klytic MTA.
Grå post: nyhedsbreve og kampagner
Et nyhedsbrev, som nogen har abonneret på, er ikke spam. Klytic MTA genkender nyhedsbreve og kampagner og kan afhængigt af hvert domænes indstilling markere dem eller sortere dem for sig i stedet for at behandle dem som uønsket post.
Kategorien står i e-mailens header X-KlyticMTA-Category. Sorteringen i en mappe sker i det e-mailsystem, der modtager posten: de fleste kan oprette en sorteringsregel ud fra en header. Aflæsning af headere forklares i Læs og eksportér en filterbeslutning.
Eksempel: en koncern med to selskaber
En koncern beskytter to domæner med Klytic MTA: holdingselskabets på Microsoft 365 og et industrielt datterselskabs på en anden server. Klytic driver platformen og vedligeholder de fælles niveauer: netværk og land, betroede enheder. Koncernens it-ansvarlige administrerer begge domæner. For holdingselskabet registrerer hun bestyrelsesformanden og økonomidirektøren i svindelkonteksten. For datterselskabet blokerer hun en tidligere leverandør og vælger at sortere nyhedsbreve for sig. En sælger i datterselskabet føjer en fagmesse, der ofte skriver til ham, til sin hvidliste. Alle handler på deres eget niveau uden at røre ved de andres.
Uden Klytic Mail
Ingen af disse trin kræver en Klytic Mail-postkasse. Reglerne anvendes i gatewayen før leveringen, uanset hvilket e-mailsystem der derefter modtager posten. Se Beskyt det e-mailsystem, I allerede har.
