Drei Rollen
- Der Betreiber betreibt die Plattform. In der Klytic-Cloud und auf einer dedizierten Instanz ist das Klytic. Bei einer Installation auf Ihren Servern wird die Aufteilung der Betriebsaufgaben bei der Einrichtung festgelegt.
- Der Domain-Administrator ist die Person, die Ihr Unternehmen für eine oder mehrere Domains benennt: oft Ihr IT-Verantwortlicher oder Ihr Dienstleister.
- Der Benutzer empfängt die E-Mails. Er gibt seine Nachrichten aus der Quarantäne frei und pflegt seine persönlichen Listen.
Die fünf Ebenen in ihrer Reihenfolge
| Ebene | Wer sie einstellt | Was sie enthält |
|---|
| 1. Netzwerk und Land | Der Betreiber | Die Regeln zur Netzwerk- oder geografischen Herkunft der Verbindungen. |
| 2. Absender der Domain | Der Domain-Administrator | Einen Absender sperren, zulassen oder ohne Filterung durchlassen, für die gesamte Domain. |
| 3. Vertrauenswürdige Entitäten | Der Betreiber | Die Organisationen, die der Filter für die gesamte Plattform als vertrauenswürdig behandelt. |
| 4. Betrugskontext der Domain | Der Domain-Administrator | Die Namen der Geschäftsführung und der Führungskräfte, die regelmäßigen Lieferanten: das, woran sich eine Nachricht erkennen lässt, die sie imitiert. |
| 5. Persönliche Listen | Der Benutzer | Seine Whitelist und seine Blacklist, zuletzt angewandt. |
Jede Ebene hat ihren Geltungsbereich. Eine persönliche Liste deckt keine Domainregel ab: Wenn ein Absender bei allen ankommen soll, setzt der Administrator die Regel. Eine Absenderregel ersetzt nicht den Betrugskontext: Die Domain eines Lieferanten zuzulassen, sagt dem Filter nicht, wer Ihr Finanzchef ist.
Die Absenderregeln der Domain
Der Domain-Administrator hat drei Möglichkeiten:
- sperren: einen Absender oder eine Domain, von dem bzw. der Sie nichts mehr erhalten wollen;
- zulassen: einen legitimen Absender, den der Filter fälschlich zurückhält, nach Prüfung;
- am Filter vorbeilassen, das heißt seine Nachrichten nicht analysieren.
Beschränken Sie die dritte Möglichkeit auf Fälle, in denen sie unverzichtbar ist. Ein von der Filterung ausgenommener Absender bleibt auch an dem Tag ausgenommen, an dem sein Konto gehackt wird. Ein kompromittiertes Konto versendet aber echte, korrekt signierte Nachrichten aus einem echten Postfach: genau das, was die Analyse noch sehen muss. Siehe Spam, Phishing, Malware und kompromittiertes Konto.
Bei einzelnen Fehlalarmen reicht oft die Freigabe aus der Quarantäne: siehe Quarantäne, Fehlalarme und Meldungen.
Der Betrugskontext der Domain
Nur Ihr Unternehmen weiß, wer es leitet, wer Zahlungen freigibt und mit welchen Lieferanten es arbeitet. Deshalb pflegt der Domain-Administrator diesen Kontext, nicht der Betreiber. Er ermöglicht es dem Filter, eine Nachricht zu erkennen, die den Namen Ihrer Geschäftsführerin von einer externen Adresse aus verwendet oder einen echten Lieferanten imitiert, um eine geänderte Bankverbindung anzukündigen.
Halten Sie ihn aktuell: beim Eintritt eines neuen Geschäftsführers, beim Weggang eines Finanzchefs, beim Wechsel eines wichtigen Lieferanten.
Die Erkennung von CEO-Betrug und Finanzbetrug ist Teil des Angebots Erweitert. Basis erkennt bereits ähnliche Domains und die Fälschung des Anzeigenamens. Das Szenario dieser Betrugsformen und die Kontrollen, die beim Menschen bleiben, sind in Identitätsmissbrauch und CEO-Betrug beschrieben.
Einen Detektor aktivieren oder abschalten
Klytic MTA vereint zahlreiche spezialisierte Detektoren. Sie werden für die Instanz aktiviert und dann Domain für Domain eingestellt. Sie können also zwei Domains, die durch dasselbe Gateway geschützt sind, unterschiedlich einstellen, zum Beispiel die der Muttergesellschaft und die einer Tochtergesellschaft.
Der Domain-Administrator bittet Klytic, einen Detektor für seine Domain zu aktivieren, abzuschalten oder einzustellen, im Rahmen des gebuchten Angebots: Ein Detektor des Angebots Erweitert ist nur verfügbar, wenn dieses Angebot gebucht ist. Die Einzelheiten beider Angebote finden Sie auf der Seite Klytic MTA.
Graymail: Newsletter und Werbung
Ein Newsletter, den jemand abonniert hat, ist kein Spam. Klytic MTA erkennt Newsletter und Werbung und kann sie je nach Einstellung der Domain markieren oder gesondert einsortieren, statt sie als unerwünschte Nachrichten zu behandeln.
Die Kategorie steht im Header X-KlyticMTA-Category der Nachricht. Das Ablegen in einem Ordner erfolgt im empfangenden E-Mail-System: Die meisten erlauben eine Sortierregel auf Basis eines Headers. Das Lesen der Header wird in Eine Filterentscheidung lesen und exportieren erklärt.
Beispiel: eine Gruppe aus zwei Gesellschaften
Eine Gruppe schützt zwei Domains mit Klytic MTA: die der Holding auf Microsoft 365 und die einer Industrietochter auf einem anderen Server. Klytic betreibt die Plattform und pflegt die gemeinsamen Ebenen: Netzwerk und Land, vertrauenswürdige Entitäten. Die IT-Verantwortliche der Gruppe verwaltet beide Domains. Für die Holding trägt sie den Vorstandsvorsitzenden und die Finanzchefin in den Betrugskontext ein. Für die Tochter sperrt sie einen früheren Dienstleister und lässt Newsletter gesondert einsortieren. Ein Vertriebsmitarbeiter der Tochter setzt eine Fachmesse, die ihm oft schreibt, auf seine Whitelist. Jeder handelt auf seiner Ebene, ohne die der anderen zu berühren.
Ohne Klytic Mail
Keiner dieser Schritte erfordert ein Klytic-Mail-Postfach. Die Regeln greifen im Gateway, vor der Zustellung, unabhängig davon, welches E-Mail-System die Post anschließend empfängt. Siehe Das vorhandene E-Mail-System schützen.
