Filterets fire beslutninger
Klytic MTA placeres foran jeres e-mailsystem, uanset om det er Klytic Mail, Microsoft 365, Google Workspace, Exchange eller en anden server. Hver indgående e-mail får en af disse fire beslutninger.
| Beslutning | Hvad der sker | Hvad I kan gøre |
|---|
| Lever | E-mailen kommer ind i postkassen med sin score og begrundelse i headerne. En farlig vedhæftet fil fjernes og erstattes af en informationsbesked. | Indberette den, hvis den viser sig at være ondsindet. |
| Sæt i karantæne | E-mailen isoleres og krypteres. Den kommer ikke ind i postkassen. | Frigive den via det modtagne link eller lade den udløbe. |
| Afvis | E-mailen afvises. Den gemmes ikke. | Der er intet at frigive. Er afsenderen legitim, justerer administratoren en regel. |
| Udskyd | E-mailen sættes kortvarigt på venteliste, for eksempel fordi afsenderen er ukendt. En normal afsenderserver præsenterer den igen. | Som regel intet: e-mailen kommer lidt forsinket. |
Karantænen skal forhindre, at det tvivlsomme slettes med det samme. Udskydelse er ikke en karantæne: den forsinker, den holder ikke tilbage. Ved afsendelse kan en e-mail også holdes tilbage et øjeblik, så den kan trækkes tilbage; denne forsinkelse er beskrevet i DKIM-signatur, S/MIME-signatur og tilbagekaldelse af udgående post.
Hvem gør hvad
- Den modtagende bruger får karantænebeskeden i sit sædvanlige e-mailsystem, frigiver sine egne e-mails via linket og vedligeholder sine personlige lister.
- Domænets administrator opretter de regler, der gælder for hele domænet, for eksempel at tillade en afsender, der holdes tilbage hos flere kolleger. Administratoren fastlægger også, hvordan en e-mail indberettes.
- Klytic driver gatewayen, aktiverer funktionerne i jeres abonnement og besvarer supporthenvendelser.
Ingen af disse trin går gennem en Klytic-webmail. Karantænelinket kommer med e-mail i det e-mailsystem, brugeren allerede bruger.
Hvad der sker med en e-mail i karantæne
E-mailen isoleres og krypteres. Den forbliver komplet, inklusive vedhæftede filer, så længe frigivelseslinket er gyldigt: 7 dage. Efter denne frist kan den ikke længere hentes fra gatewayen.
Modtageren får besked afhængigt af domænets indstilling: en besked for hver tilbageholdt e-mail eller et periodisk resumé, der samler de ventende e-mails.
Karantænen er ikke et arkiv. Den erstatter hverken arkiveringen af jeres e-mails eller backuppen af jeres e-mailsystem. En frigivet e-mail lever derefter i jeres postkasse som alle andre.
Frigiv en e-mail
- Identificér e-mailen. Karantænebeskeden gør det muligt at genkende den tilbageholdte e-mail.
- Overvej, om den var ventet. Kender I afsenderen? Ventede I dette dokument? Er I i tvivl, så kontrollér det hos afsenderen via en kanal, I allerede kendte, for eksempel afsenderens sædvanlige telefonnummer, ikke ved at svare på e-mailen.
- Frigiv den via linket. Et klik er nok. E-mailen leveres derefter i jeres sædvanlige postkasse.
- Åbn den ikke »for at se«. Åbn ikke en vedhæftet fil for at kontrollere, om den er ufarlig. Er I stadig i tvivl, så lad e-mailen blive i karantæne, og giv jeres administrator besked.
Efter en frigivelse tager Klytic MTA højde for jeres valg ved de følgende e-mails. Linket er personligt: videresend det ikke.
Når den samme legitime afsender holdes tilbage hos flere personer, opretter domænets administrator en afsenderregel for hele domænet i stedet for at lade hver enkelt frigive for sig. Rollefordelingen er beskrevet i Hvem indstiller filteret i Klytic MTA.
Ret en falsk positiv
En falsk positiv er en legitim e-mail, der behandles som tvivlsom. Rettelsen sker i to trin:
- frigiv e-mailen via linket;
- føj afsenderen til jeres personlige hvidliste, så afsenderens næste e-mails når frem til jer.
Den personlige sortliste bruges omvendt: til at fjerne en afsender, der skriver til jer uden at være farlig. Jeres administrator fortæller jer, hvordan I får adgang til disse lister.
Listerne gælder kun for jer. De anvendes til sidst, efter domænets regler, og erstatter ikke en regel, som administratoren har oprettet.
Eksempel. En fast leverandør skifter værktøj til afsendelse af fakturaer. Leverandørens e-mails sendes nu fra en anden server, og tre personer i bogholderiet finder dem i karantæne. Før nogen frigivelse ringer administratoren til leverandøren på det sædvanlige nummer for at bekræfte ændringen: en ny afsender af fakturaer er også det klassiske udgangspunkt for svindel. Når ændringen er bekræftet, opretter administratoren en regel for domænet. De tre personlige lister er unødvendige.
Indberet en e-mail, der er kommet ind i postkassen
En leveret e-mail kan vise sig at være ondsindet: falsk leverandør, link til en falsk loginside. Indberet den. Jeres brugeres indberetninger forbedrer filtreringen og reducerer antallet af falske positiver.
Måden at indberette på er fastlagt for jeres domæne; jeres administrator fortæller jer den. Indtil indberetningen:
- klik ikke på links, og svar ikke;
- videresend ikke e-mailen til kolleger for at høre deres mening;
- har I allerede klikket eller indtastet en adgangskode, så giv straks jeres administrator besked.
Til administratoren: Klytic MTA virker på den post, der passerer. Den fjerner ikke en e-mail, der allerede ligger i postkasserne. Er den samme e-mail leveret til flere personer, sker oprydningen i jeres e-mailsystem ved dets administrator.
Med abonnementet Advanced analyseres links også igen, når der klikkes på dem. En e-mail, der blev leveret, fordi den så ufarlig ud, kan derfor få sit link blokeret senere, hvis webstedet er blevet farligt i mellemtiden. Det er den forventede adfærd: indberet e-mailen.
Hvad jeres abonnement omfatter
| Funktion | Essential | Advanced |
|---|
| Krypteret karantæne, sikker frigivelse og notifikationer | Inkluderet | Inkluderet |
| Farlige vedhæftede filer fjernet med en informationsbesked | Inkluderet | Inkluderet |
| Hvidlister og sortlister for hver bruger | Inkluderet | Inkluderet |
| Læring ud fra indberetninger, AI-vurdering af tvetydige e-mails | Inkluderet | Inkluderet |
| Links analyseret igen ved klik | Nej | Inkluderet |
| Ondsindede HTML-filer og skjult tekst i billeder | Nej | Inkluderet |
| SMS-advarsel, når en vigtig afsender skriver til jer | Tilvalg | Tilvalg |
Priserne findes på siden Priser.
Begrænsninger
- En e-mail i karantæne udløber sammen med sit link efter 7 dage. Derefter må I bede afsenderen sende den igen.
- En afvist e-mail gemmes ikke: der er intet at frigive.
- Gatewayen fjerner ikke en e-mail, der allerede er leveret i postkasserne.
- En personlig liste gælder kun for sin ejer. Det, der skal gælde for alle, kræver en domæneregel.
For at genkende selve truslerne, se Spam, phishing, malware og kompromitterede konti.
