Die vier Entscheidungen des Filters
Klytic MTA wird vor Ihr E-Mail-System geschaltet, ob Klytic Mail, Microsoft 365, Google Workspace, Exchange oder ein anderer Server. Jede eingehende Nachricht erhält eine dieser vier Entscheidungen.
| Entscheidung | Was passiert | Was Sie tun können |
|---|
| Zustellen | Die Nachricht kommt im Postfach an, mit Score und Begründung in den Headern. Ein gefährlicher Anhang wird entfernt und durch eine Hinweisnachricht ersetzt. | Sie melden, falls sie sich als bösartig erweist. |
| Unter Quarantäne stellen | Die Nachricht wird isoliert und verschlüsselt. Sie kommt nicht im Postfach an. | Sie über den erhaltenen Link freigeben oder ablaufen lassen. |
| Abweisen | Die Nachricht wird abgelehnt. Sie wird nicht aufbewahrt. | Nichts freizugeben. Ist der Absender legitim, passt der Administrator eine Regel an. |
| Zurückstellen | Die Nachricht wird kurz zurückgestellt, zum Beispiel weil der Absender unbekannt ist. Ein normaler sendender Server stellt sie erneut zu. | In der Regel nichts: Die Nachricht kommt etwas verspätet an. |
Die Quarantäne dient dazu, Verdächtiges nicht sofort zu löschen. Die Zurückstellung ist keine Quarantäne: Sie verzögert, sie hält nicht zurück. Beim Versand kann eine Nachricht ebenfalls einige Augenblicke zurückgehalten werden, damit sie noch abgefangen werden kann; diese Verzögerung wird in DKIM-Signatur, S/MIME-Signatur und Rückruf ausgehender E-Mails beschrieben.
Wer was tut
- Der empfangende Benutzer erhält den Quarantänehinweis in seinem gewohnten E-Mail-System, gibt seine eigenen Nachrichten über den Link frei und pflegt seine persönlichen Listen.
- Der Domain-Administrator setzt die Regeln, die für die gesamte Domain gelten, zum Beispiel die Zulassung eines Absenders, der bei mehreren Kollegen zurückgehalten wird. Er legt auch fest, wie eine Nachricht gemeldet wird.
- Klytic betreibt das Gateway, aktiviert die Funktionen Ihres Angebots und leistet den Support.
Keiner dieser Schritte läuft über ein Klytic-Webmail. Der Quarantäne-Link kommt per E-Mail in dem E-Mail-System an, das der Benutzer bereits nutzt.
Was mit einer Nachricht in Quarantäne geschieht
Die Nachricht wird isoliert und verschlüsselt. Sie bleibt während der Gültigkeitsdauer des Freigabelinks vollständig erhalten, Anhänge eingeschlossen: 7 Tage. Nach Ablauf dieser Frist kann sie nicht mehr aus dem Gateway zurückgeholt werden.
Der Empfänger wird je nach Einstellung der Domain benachrichtigt: ein Hinweis für jede zurückgehaltene Nachricht oder eine regelmäßige Zusammenfassung der wartenden Nachrichten.
Die Quarantäne ist kein Archiv. Sie ersetzt weder die Archivierung Ihrer Nachrichten noch das Backup Ihres E-Mail-Systems. Eine freigegebene Nachricht liegt danach wie alle anderen in Ihrem Postfach.
Eine Nachricht freigeben
- Identifizieren Sie die Nachricht. Am Quarantänehinweis erkennen Sie die zurückgehaltene Nachricht.
- Fragen Sie sich, ob sie erwartet war. Kennen Sie den Absender? Haben Sie dieses Dokument erwartet? Im Zweifel prüfen Sie beim Absender nach, über einen Weg, den Sie bereits kannten, etwa seine übliche Telefonnummer, nicht durch eine Antwort auf die Nachricht.
- Geben Sie sie über den Link frei. Ein Klick genügt. Die Nachricht wird dann in Ihr gewohntes Postfach zugestellt.
- Öffnen Sie sie nicht „um zu sehen“. Öffnen Sie keinen Anhang, um zu prüfen, ob er harmlos ist. Bleibt der Zweifel, lassen Sie die Nachricht in Quarantäne und informieren Sie Ihren Administrator.
Nach einer Freigabe berücksichtigt Klytic MTA Ihre Wahl bei den folgenden Nachrichten. Der Link ist persönlich: Leiten Sie ihn nicht weiter.
Wird derselbe legitime Absender bei mehreren Personen zurückgehalten, setzt der Domain-Administrator eine Absenderregel für die gesamte Domain, statt jeden einzeln freigeben zu lassen. Die Rollenverteilung ist in Wer den Filter in Klytic MTA einstellt beschrieben.
Einen Fehlalarm korrigieren
Ein Fehlalarm ist eine legitime Nachricht, die als verdächtig behandelt wird. Die Korrektur erfolgt in zwei Schritten:
- Geben Sie die Nachricht über den Link frei;
- fügen Sie den Absender Ihrer persönlichen Whitelist hinzu, damit seine nächsten Nachrichten Sie erreichen.
Die persönliche Blacklist dient dem Gegenteil: einen Absender fernzuhalten, der Ihnen schreibt, ohne deshalb gefährlich zu sein. Ihr Administrator sagt Ihnen, wie Sie auf diese Listen zugreifen.
Diese Listen betreffen nur Sie. Sie werden zuletzt angewandt, nach den Regeln der Domain, und ersetzen keine vom Administrator gesetzte Regel.
Beispiel. Ein bekannter Lieferant wechselt sein Werkzeug für den Rechnungsversand. Seine Nachrichten kommen nun von einem anderen Server, und drei Personen in der Buchhaltung finden sie in der Quarantäne. Vor jeder Freigabe ruft der Administrator den Lieferanten unter dessen üblicher Nummer an, um die Änderung zu bestätigen: Ein neuer Rechnungsabsender ist auch der klassische Ausgangspunkt eines Betrugs. Nach Bestätigung setzt er eine Regel für die Domain. Die drei persönlichen Listen bleiben unnötig.
Eine im Postfach angekommene Nachricht melden
Eine zugestellte Nachricht kann sich als bösartig erweisen: falscher Lieferant, Link zu einer gefälschten Anmeldeseite. Melden Sie sie. Die Meldungen Ihrer Benutzer verbessern die Filterung und reduzieren Fehlalarme.
Wie gemeldet wird, ist für Ihre Domain festgelegt; Ihr Administrator teilt es Ihnen mit. Bis zur Meldung gilt:
- Klicken Sie nicht auf die Links und antworten Sie nicht;
- leiten Sie die Nachricht nicht an Kollegen weiter, um deren Meinung einzuholen;
- wenn Sie bereits geklickt oder ein Passwort eingegeben haben, informieren Sie umgehend Ihren Administrator.
Für den Administrator: Klytic MTA wirkt auf die durchlaufende Post. Es entfernt keine Nachricht, die bereits in den Postfächern liegt. Wurde dieselbe Nachricht an mehrere Personen zugestellt, erfolgt die Bereinigung in Ihrem E-Mail-System durch dessen Administrator.
Mit dem Angebot Erweitert werden Links zusätzlich beim Klicken erneut analysiert. Bei einer Nachricht, die zugestellt wurde, weil sie harmlos wirkte, kann der Link daher später blockiert werden, wenn die Website inzwischen gefährlich geworden ist. Das ist das erwartete Verhalten: Melden Sie diese Nachricht.
Was Ihr Angebot umfasst
| Funktion | Basis | Erweitert |
|---|
| Verschlüsselte Quarantäne, sichere Freigabe und Benachrichtigungen | Enthalten | Enthalten |
| Gefährliche Anhänge werden entfernt, mit Hinweisnachricht | Enthalten | Enthalten |
| Benutzerspezifische Whitelists und Blacklists | Enthalten | Enthalten |
| Lernen aus Meldungen, KI-Arbitrage bei mehrdeutigen Nachrichten | Enthalten | Enthalten |
| Links werden beim Klicken erneut analysiert | Nein | Enthalten |
| Manipulierte HTML-Dateien und versteckter Text in Bildern | Nein | Enthalten |
| SMS-Benachrichtigung, wenn ein wichtiger Absender Ihnen schreibt | Option | Option |
Die Preise stehen auf der Seite Preise.
Grenzen
- Eine Nachricht in Quarantäne läuft mit ihrem Link nach 7 Tagen ab. Danach bitten Sie den Absender, sie erneut zu senden.
- Eine abgewiesene Nachricht wird nicht aufbewahrt: Es gibt nichts freizugeben.
- Das Gateway entfernt keine Nachricht, die bereits in die Postfächer zugestellt wurde.
- Eine persönliche Liste gilt nur für ihren Inhaber. Was für alle gelten soll, ist Sache einer Domainregel.
Um die Bedrohungen selbst zu erkennen, lesen Sie Spam, Phishing, Malware und kompromittiertes Konto.
