Τι αποκτάτε
| Εργαλείο | Essential | Advanced |
|---|
| Βαθμολογία και αιτιολογία κάθε απόφασης στις κεφαλίδες του μηνύματος | Περιλαμβάνεται | Περιλαμβάνεται |
| Απόφαση ορατή κατά την απελευθέρωση ενός μηνύματος από την καραντίνα | Περιλαμβάνεται | Περιλαμβάνεται |
| Κατηγορία ενημερωτικών δελτίων και προωθητικών μηνυμάτων σε μια κεφαλίδα | Περιλαμβάνεται | Περιλαμβάνεται |
| Αρχεία καταγραφής σύμφωνα με CIS / NIST, που εξάγονται σε SIEM | Όχι | Περιλαμβάνεται |
| Κονσόλα DMARC: αναφορές, ειδοποιήσεις και προτάσεις διόρθωσης | Όχι | Περιλαμβάνεται |
Η ανάγνωση αυτή γίνεται με το Klytic MTA. Δεν εξαρτάται από το Klytic Mail: ισχύει επίσης μπροστά από Microsoft 365, Google Workspace, Exchange ή οποιονδήποτε άλλο διακομιστή.
Ποιος μπορεί να το κάνει
- Ο διαχειριστής του Klytic MTA διαβάζει τις αποφάσεις, οργανώνει την εξαγωγή των αρχείων καταγραφής και παρακολουθεί την κονσόλα DMARC, αν έχει επιλεγεί το πακέτο Advanced.
- Ο χρήστης μπορεί να διαβάσει τις κεφαλίδες των δικών του μηνυμάτων και βλέπει την απόφαση τη στιγμή που απελευθερώνει ένα μήνυμα από την καραντίνα.
- Η Klytic συνδέει μαζί σας την εξαγωγή προς το SIEM σας και απαντά σε ερωτήσεις για μια απόφαση.
Ανάγνωση των κεφαλίδων ενός μηνύματος που παραδόθηκε
Οι κεφαλίδες (headers) είναι οι τεχνικές γραμμές που συνοδεύουν κάθε μήνυμα. Τα περισσότερα προγράμματα ηλεκτρονικού ταχυδρομείου επιτρέπουν την εμφάνισή τους, με όνομα που διαφέρει: πλήρεις κεφαλίδες, πηγή ή αρχικό μήνυμα. Το Klytic MTA προσθέτει εκεί τις δικές του γραμμές, που αρχίζουν όλες με X-KlyticMTA.
| Κεφαλίδα | Τι δείχνει |
|---|
| X-KlyticMTA-Status | Την απόφαση που εφαρμόστηκε στο μήνυμα. |
| X-KlyticMTA-Score | Τη βαθμολογία που υπολογίστηκε διασταυρώνοντας τα σήματα ανάλυσης. |
| X-KlyticMTA-Reason | Τον ή τους λόγους που βάρυναν στην απόφαση. |
| X-KlyticMTA-Category | Την κατηγορία της «γκρίζας» αλληλογραφίας, ενημερωτικά δελτία ή προωθητικά μηνύματα, όταν ισχύει. |
Διαβάστε την αιτιολογία σαν εξήγηση: δείχνει ποια οικογένεια ελέγχου βάρυνε, για παράδειγμα η ταυτοποίηση του αποστολέα, η φήμη, το περιεχόμενο, ένα συνημμένο ή μια πλαστοπροσωπία. Για τα μηνύματα με αμφίσημη βαθμολογία, μια κρίση από τεχνητή νοημοσύνη συμπληρώνει τα υπόλοιπα σήματα, και στα δύο πακέτα· αν δεν απαντήσει, το φίλτρο αποφασίζει έτσι κι αλλιώς. Η λειτουργία εξηγείται στον οδηγό Η τεχνητή νοημοσύνη στο φιλτράρισμα των email και τι φεύγει από την επιχείρηση.
Το σύστημα ηλεκτρονικού ταχυδρομείου σας μπορεί να προσθέτει τις δικές του κεφαλίδες φιλτραρίσματος. Μόνο όσες αρχίζουν με X-KlyticMTA προέρχονται από το Klytic MTA.
Παράδειγμα. Μια λογίστρια απορεί που ένα τιμολόγιο ενός συνηθισμένου προμηθευτή έφτασε με υψηλή βαθμολογία. Ο διαχειριστής εμφανίζει τις κεφαλίδες: η αιτιολογία αφορά την ταυτοποίηση του τομέα αποστολέα. Ο προμηθευτής άλλαξε εργαλείο αποστολής χωρίς να ενημερώσει την εγγραφή SPF του. Η διόρθωση είναι δική του δουλειά. Στο μεταξύ, ο διαχειριστής μπορεί να ορίσει έναν κανόνα αποστολέα για τον τομέα, αφού επιβεβαιώσει την αλλαγή τηλεφωνικά με έναν γνωστό συνομιλητή.
Ένα μήνυμα σε καραντίνα ή που απορρίφθηκε
Ένα μήνυμα σε καραντίνα δεν βρίσκεται ακόμη στο γραμματοκιβώτιο. Η απόφασή του είναι ορατή κατά την απελευθέρωση: η διαδικασία περιγράφεται στη σελίδα Καραντίνα, ψευδώς θετικά και αναφορές.
Ένα μήνυμα που απορρίφθηκε δεν φτάνει. Άρα δεν έχει κεφαλίδες για ανάγνωση. Το τεχνικό του ίχνος παραμένει στα αρχεία καταγραφής της πύλης. Με το πακέτο Advanced, το βρίσκετε στα αρχεία καταγραφής που εξάγονται· διαφορετικά, απευθυνθείτε στην υποστήριξη της Klytic δίνοντας την κατά προσέγγιση ώρα και τον τομέα του αποστολέα.
Εξαγωγή των αρχείων καταγραφής σε SIEM
Στο πακέτο Advanced, το Klytic MTA παράγει αρχεία καταγραφής σύμφωνα με CIS / NIST, που εξάγονται στο SIEM σας, το εργαλείο που συγκεντρώνει τα συμβάντα ασφαλείας του πληροφοριακού σας συστήματος. Εκεί βρίσκετε τις αποφάσεις της πύλης δίπλα στα υπόλοιπα συμβάντα που παρακολουθείτε.
Η σύνδεση προετοιμάζεται με την Klytic. Πριν τη συζητήσετε, συγκεντρώστε:
Η κονσόλα DMARC
Η κονσόλα DMARC ανήκει επίσης στο πακέτο Advanced. Δεν αφορά την αλληλογραφία που λαμβάνετε, αλλά τους δικούς σας τομείς: συγκεντρώνει τις αναφορές DMARC, επισημαίνει τις ανωμαλίες και προτείνει διορθώσεις στις ρυθμίσεις SPF, DKIM και DMARC. Για το νόημα αυτών των μηχανισμών, δείτε SPF, DKIM και DMARC: τι προστατεύουν και τι όχι.
Τι δεν περιέχει πλέον ο έλεγχος
Το Klytic MTA δεν κρατά αντίγραφο της αλληλογραφίας σας. Μετά από μια κανονική παράδοση, τα προσωπικά δεδομένα της ανάλυσης διαγράφονται μετά από σύντομο διάστημα, 2 ημέρες από προεπιλογή:
- διαγράφονται: η διεύθυνση του αποστολέα, οι παραλήπτες, το θέμα, το κείμενο του μηνύματος, τα ονόματα των συνημμένων·
- διατηρούνται: η χρονοσήμανση, ο τομέας του αποστολέα, οι βαθμολογίες, η απόφαση και τα τεχνικά δεδομένα της ανάλυσης.
Δύο περιπτώσεις αποτελούν εξαίρεση, μόνο για όσο χρειάζεται: ένα επικίνδυνο μήνυμα σε καραντίνα παραμένει πλήρες όσο ισχύει ο σύνδεσμος απελευθέρωσής του, 7 ημέρες· ένα μήνυμα που περιμένει επειδή ο διακομιστής σας δεν απαντά παραμένει κρυπτογραφημένο μέχρι την παράδοσή του ή τη λήξη της προθεσμίας.
Ένας έλεγχος που θα έψαχνε στην πύλη το κείμενο ενός μηνύματος που ελήφθη πριν από έναν μήνα δεν θα το βρει. Το ίδιο το μήνυμα βρίσκεται στο γραμματοκιβώτιο του παραλήπτη και, ενδεχομένως, στο αντίγραφο ασφαλείας του ηλεκτρονικού σας ταχυδρομείου. Η πύλη διατηρεί την απόδειξη της απόφασης, όχι την αλληλογραφία.
Οι λεπτομέρειες αυτών των διαρκειών, και η διαφορά τους από μια νομική διάρκεια διατήρησης, βρίσκονται στον οδηγό Διατήρηση και ανάγνωση των αρχείων καταγραφής ασφαλείας των email.
