Hvad I opnår
| Værktøj | Essential | Advanced |
|---|
| Score og begrundelse for hver beslutning i e-mailens headere | Inkluderet | Inkluderet |
| Beslutningen vises, når en e-mail frigives fra karantæne | Inkluderet | Inkluderet |
| Kategori for nyhedsbreve og kampagner i en header | Inkluderet | Inkluderet |
| CIS/NIST-kompatible logfiler, der kan eksporteres til et SIEM | Nej | Inkluderet |
| DMARC-konsol: rapporter, advarsler og forslag til rettelser | Nej | Inkluderet |
Denne aflæsning sker med Klytic MTA. Den afhænger ikke af Klytic Mail: den gælder også foran Microsoft 365, Google Workspace, Exchange eller enhver anden server.
Hvem kan gøre det
- Administratoren af Klytic MTA læser beslutningerne, organiserer eksporten af logfilerne og følger DMARC-konsollen, hvis abonnementet Advanced er valgt.
- Brugeren kan læse headerne på sine egne e-mails og ser beslutningen, når en e-mail frigives fra karantæne.
- Klytic sætter eksporten til jeres SIEM op sammen med jer og besvarer spørgsmål om en beslutning.
Læs headerne på en leveret e-mail
Headerne er de tekniske linjer, der følger med hver e-mail. De fleste e-mailprogrammer kan vise dem under et navn, der varierer: fulde headere, kilde eller original e-mail. Klytic MTA tilføjer sine egne linjer, som alle begynder med X-KlyticMTA.
| Header | Hvad den angiver |
|---|
| X-KlyticMTA-Status | Den beslutning, der er anvendt på e-mailen. |
| X-KlyticMTA-Score | Den score, der er beregnet ved at sammenholde analysens signaler. |
| X-KlyticMTA-Reason | Den eller de begrundelser, der har vægtet i beslutningen. |
| X-KlyticMTA-Category | Kategorien for grå post, nyhedsbreve eller kampagner, når den er relevant. |
Læs begrundelsen som en forklaring: den angiver, hvilken type kontrol der har vægtet, for eksempel godkendelse af afsenderen, omdømme, indhold, en vedhæftet fil eller et identitetstyveri. For e-mails med en tvetydig score supplerer en AI-vurdering de øvrige signaler i begge abonnementer; svarer den ikke, træffer filteret alligevel en beslutning. Hvordan det fungerer, forklares i AI i e-mailfiltrering, og hvad der forlader virksomheden.
Jeres e-mailsystem kan tilføje sine egne filtreringsheadere. Kun dem, der begynder med X-KlyticMTA, kommer fra Klytic MTA.
Eksempel. En bogholder undrer sig over, at en faktura fra en fast leverandør er kommet med en høj score. Administratoren viser headerne: begrundelsen vedrører godkendelsen af afsenderdomænet. Leverandøren har skiftet afsenderværktøj uden at opdatere sin SPF-post. Rettelsen skal ske hos leverandøren. I mellemtiden kan administratoren oprette en afsenderregel for domænet efter at have bekræftet ændringen telefonisk med en kendt kontaktperson.
En e-mail i karantæne eller afvist
En e-mail i karantæne er endnu ikke i postkassen. Beslutningen vises, når den frigives: fremgangsmåden er beskrevet i Karantæne, falske positiver og indberetninger.
En afvist e-mail kommer ikke frem. Den har derfor ingen headere at læse. Dens tekniske spor bliver i gatewayens logfiler. Med abonnementet Advanced finder I det i de eksporterede logfiler; ellers kan I henvende jer til Klytic-supporten og oplyse det omtrentlige tidspunkt og afsenderens domæne.
Eksportér logfilerne til et SIEM
I abonnementet Advanced producerer Klytic MTA CIS/NIST-kompatible logfiler, der kan eksporteres til jeres SIEM, det værktøj, der samler sikkerhedshændelserne i jeres it-system. Her finder I gatewayens beslutninger side om side med de andre hændelser, I overvåger.
Tilslutningen forberedes sammen med Klytic. Før I tager kontakt, så saml:
- eksportens destination, det vil sige jeres SIEM’s opsamlingspunkt;
- de formater og modtagelsesmåder, jeres SIEM accepterer;
- den opbevaringsperiode, I vil anvende hos jer selv. Den hører under jeres politik, ikke under gatewayen: se Opbevar og gennemgå sikkerhedslogfiler for e-mail.
DMARC-konsollen
DMARC-konsollen er også en del af abonnementet Advanced. Den handler ikke om den post, I modtager, men om jeres egne domæner: den samler DMARC-rapporterne, gør opmærksom på uregelmæssigheder og foreslår rettelser af jeres SPF-, DKIM- og DMARC-konfiguration. For betydningen af disse mekanismer, se SPF, DKIM og DMARC: hvad beskytter de, og hvad beskytter de ikke?.
Hvad revisionssporet ikke længere indeholder
Klytic MTA gemmer ikke en kopi af jeres post. Efter en normal levering slettes personoplysningerne fra analysen efter kort tid, som standard 2 dage:
- slettes: afsenderens adresse, modtagerne, emnet, e-mailens brødtekst, navnene på vedhæftede filer;
- bevares: tidsstemplet, afsenderens domæne, scorerne, beslutningen og analysens tekniske data.
To tilfælde er undtaget, kun så længe det er nødvendigt: en farlig e-mail i karantæne forbliver komplet, så længe dens frigivelseslink er gyldigt, 7 dage; en e-mail, der venter, fordi jeres server ikke svarer, forbliver krypteret indtil levering eller udløb af fristen.
En kontrol, der søger efter teksten i en e-mail modtaget for en måned siden i gatewayen, vil ikke finde den. Selve e-mailen ligger i modtagerens postkasse og eventuelt i backuppen af jeres e-mailsystem. Gatewayen gemmer beviset for beslutningen, ikke posten.
Detaljerne om disse varigheder og forskellen på dem og en juridisk opbevaringsperiode findes i Opbevar og gennemgå sikkerhedslogfiler for e-mail.
