Δύο πιθανές θέσεις για το φίλτρο
Κάθε επαγγελματικό ηλεκτρονικό ταχυδρομείο φιλτράρει ήδη την αλληλογραφία. Το Microsoft 365, το Google Workspace, ένας διακομιστής Exchange ή ένας φιλοξενούμενος διακομιστής έχουν ενσωματωμένο antispam και antivirus. Αυτό το φίλτρο έχει σχεδιαστεί για την πλατφόρμα που το φιλοξενεί: οι κανόνες, οι αναφορές και τα αρχεία καταγραφής του βρίσκονται μέσα σε αυτήν και φεύγουν μαζί της την ημέρα που αλλάζετε πάροχο.
Πύλη SMTP. Ένας διακομιστής ηλεκτρονικού ταχυδρομείου τοποθετημένος πριν από το γραμματοκιβώτιο. Το RFC 5321, που περιγράφει τη μεταφορά της αλληλογραφίας στο Διαδίκτυο, ονομάζει «πράκτορα μεταφοράς» (MTA) έναν διακομιστή που λαμβάνει ένα μήνυμα και το μεταβιβάζει πιο πέρα. Η εγγραφή MX του τομέα δείχνει την πύλη: αυτήν λοιπόν επικοινωνούν πρώτη οι διακομιστές αποστολής.
Μετά την ανάλυση, η πύλη παραδίδει το μήνυμα στον διακομιστή γραμματοκιβωτίων. Οι χρήστες δεν τη βλέπουν. Κρατούν το πρόγραμμά τους, το webmail και το κινητό τους.
Πρακτική συνέπεια: η πύλη δεν εξαρτάται από το γραμματοκιβώτιο. Μπορείτε να αλλάξετε διακομιστή ηλεκτρονικού ταχυδρομείου χωρίς να αλλάξετε φίλτρο ή να ενισχύσετε το φίλτρο χωρίς να αλλάξετε διακομιστή. Πρόκειται για δύο ξεχωριστές αγορές, που αποφασίζονται χωριστά.
Πριν ή μετά την παράδοση
Ένα φίλτρο μπορεί να δράσει σε δύο στιγμές και η επιλογή δεν είναι ουδέτερη.
- Πριν από την παράδοση. Το μήνυμα αναλύεται κατά τη διέλευσή του. Αν κριθεί επικίνδυνο, δεν μπαίνει στο γραμματοκιβώτιο. Ένα παγιδευμένο συνημμένο μπορεί να αφαιρεθεί και να αντικατασταθεί από ένα ενημερωτικό μήνυμα. Ένα αμφίβολο μήνυμα πηγαίνει σε καραντίνα αντί να παραδοθεί.
- Μετά την παράδοση. Το μήνυμα βρίσκεται ήδη στο γραμματοκιβώτιο όταν ολοκληρώνεται η ανάλυση ή όταν φτάνει μια νέα πληροφορία, για παράδειγμα ένας σύνδεσμος που αναφέρεται λίγες ώρες αργότερα. Το εργαλείο πρέπει τότε να το αφαιρέσει. Στο μεταξύ, ο χρήστης μπορεί να το έχει ανοίξει, να έχει κάνει κλικ ή να έχει προωθήσει το συνημμένο.
Οι δύο προσεγγίσεις συχνά συνδυάζονται: μια ανάλυση πριν από το γραμματοκιβώτιο και έπειτα μια προστασία που συνεχίζεται τη στιγμή του κλικ, επειδή ένας ιστότοπος καθαρός κατά τη λήψη μπορεί να παγιδευτεί αργότερα. Καμία δεν ισχυρίζεται ότι σταματά τα πάντα.
Η Klytic τοποθετεί την ανάλυση πριν από το γραμματοκιβώτιο για έναν απλό λόγο: ό,τι δεν παραδίδεται δεν χρειάζεται να ανακληθεί. Αυτό δεν απαλλάσσει από την ανθρώπινη εγρήγορση όταν ένα αξιόπιστο μήνυμα περνά όλους τους ελέγχους, όπως στην απάτη CEO.
Γιατί να τοποθετήσετε ένα MTA ασφαλείας μπροστά από τον διακομιστή
- Ένα εργαλείο εξειδικευμένο σε αυτή τη δουλειά. Η πύλη δεν διαχειρίζεται ούτε ημερολόγια ούτε αποθήκευση. Οι κανόνες της αφορούν τον αποστολέα, το περιεχόμενο και τα συνημμένα και ρυθμίζονται ανά τομέα.
- Μια προστασία που παραμένει στη θέση της. Επιβιώνει μιας αλλαγής διακομιστή γραμματοκιβωτίων και μπορεί να καλύπτει πολλούς διακομιστές ταυτόχρονα: μια θυγατρική, ένα παλαιότερο σύστημα, μια νέα πλατφόρμα.
- Μια απόφαση που διαβάζεται στο ίδιο σημείο. Κάθε μήνυμα φέρει την αιτιολογία της απόφασης, όποιος κι αν είναι ο διακομιστής που το λαμβάνει έπειτα.
- Μια δεύτερη γνώμη. Το ενσωματωμένο φίλτρο του συστήματος ηλεκτρονικού ταχυδρομείου συνεχίζει να λειτουργεί πίσω από την πύλη.
Το κόστος: ένας ενδιάμεσος επιπλέον στη διαδρομή. Πρέπει να δηλωθεί στον διακομιστή γραμματοκιβωτίων, αλλιώς αυτός βλέπει όλη την αλληλογραφία να φτάνει από μία μόνο διεύθυνση και κρίνει λάθος τον πραγματικό αποστολέα. Πρέπει επίσης να επανεξεταστούν τα SPF, DKIM και DMARC. Η σελίδα Προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε περιγράφει αυτές τις ρυθμίσεις.
Αφορά όλους
Για την ANSSI, το ηλεκτρονικό ταχυδρομείο είναι «ο κύριος φορέας μόλυνσης του σταθμού εργασίας» και τα συστήματα ηλεκτρονικού ταχυδρομείου είναι «ένας από τους κύριους φορείς επιθέσεων, αφού χρησιμοποιούνται ευρέως και είναι εκτεθειμένα στο Διαδίκτυο». Phishing, παγιδευμένο συνημμένο, ψεύτικη εντολή έμβασης: μια διεύθυνση email αρκεί για να γίνει κανείς στόχος, και μια πολύ μικρή επιχείρηση στοχεύεται όσο και ένας μεγάλος όμιλος.
Η ANSSI κάνει την προστασία του ηλεκτρονικού ταχυδρομείου έναν από τους δέκα χρυσούς κανόνες της ψηφιακής ασφάλειας και το πλαίσιο μέτρων της συνιστά την εφαρμογή μιας λύσης antispam και anti-phishing. Ο οδηγός της για τη διασύνδεση ενός πληροφοριακού συστήματος με το Διαδίκτυο υπενθυμίζει ότι η επαγγελματική χρήση του ηλεκτρονικού ταχυδρομείου είναι πολύ διαδεδομένη «ανεξάρτητα από το μέγεθος και τον τομέα δραστηριότητας του φορέα» και ότι μηχανισμοί antispam και ανίχνευσης κακόβουλου περιεχομένου «πρέπει να εφαρμόζονται».
Ένα φιλτράρισμα ασφαλείας της αλληλογραφίας δεν είναι λοιπόν πλέον προαιρετικό. Το πραγματικό ερώτημα είναι πού τοποθετείται και τι μπορεί να σταματήσει πριν φτάσει το μήνυμα στο γραμματοκιβώτιο.
Η πύλη προσθέτει στο φίλτρο του συστήματος ηλεκτρονικού ταχυδρομείου μια ανάλυση που δεν εξαρτάται από τον πάροχο των γραμματοκιβωτίων σας, μία κοινή πολιτική για πολλούς διακομιστές ή πολλές εταιρείες και αποφάσεις που μπορούν να εξηγηθούν.
Κανένα φίλτρο, ενσωματωμένο ή τοποθετημένο μπροστά, δεν αντικαθιστά τα αντανακλαστικά που υπενθυμίζει η ANSSI: μην κάνετε κλικ σε ύποπτο σύνδεσμο ή συνημμένο, μην απαντάτε σε ύποπτο email, επαληθεύστε μέσω άλλου καναλιού, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων.
Τι βλέπει η πύλη και τι κρατά
Για να αποφασίσει, μια πύλη διαβάζει ολόκληρο το μήνυμα: τον δηλωμένο αποστολέα και τον διακομιστή που το στέλνει, τα αποτελέσματα ταυτοποίησης (SPF, DKIM, DMARC), το κείμενο, τους συνδέσμους, τα συνημμένα. Από αυτά βγάζει μια απόφαση: παράδοση, καραντίνα, απόρριψη ή αναβολή ενός άγνωστου αποστολέα.
Η ανάγνωση δεν σημαίνει διατήρηση. Η σωστή ερώτηση προς έναν πάροχο είναι: τι μένει και για πόσο καιρό; Για το Klytic MTA, η απάντηση διακρίνει τρεις περιπτώσεις, συν το ίχνος της απόφασης.
| Κατάσταση | Τι διατηρείται | Διάρκεια |
|---|
| Κανονική παράδοση | Τα προσωπικά δεδομένα ανάλυσης (αποστολέας, παραλήπτες, θέμα, σώμα, ονόματα συνημμένων) διαγράφονται. Μένουν η χρονοσήμανση, ο τομέας αποστολέα, οι βαθμολογίες και η απόφαση. | Διαγραφή μετά από 2 ημέρες από προεπιλογή, ρυθμιζόμενο διάστημα |
| Επικίνδυνο μήνυμα σε καραντίνα | Το πλήρες μήνυμα, κρυπτογραφημένο | Όσο ισχύει ο σύνδεσμος απελευθέρωσης, 7 ημέρες |
| Μη προσβάσιμος διακομιστής γραμματοκιβωτίων | Το μήνυμα, κρυπτογραφημένο (AES-256-GCM), σε ουρά αναμονής | Έως την παράδοση ή τη λήξη της προθεσμίας |
| Όλες οι αποφάσεις | Βαθμολογία και αιτιολογία, χωρίς το περιεχόμενο | Τεχνικά δεδομένα που διατηρούνται για στατιστικούς σκοπούς |
«Καμία αποθήκευση μηνυμάτων σε κανονική λειτουργία» σημαίνει λοιπόν: κανένα μόνιμο αντίγραφο της αλληλογραφίας που παραδόθηκε. Δεν σημαίνει «μηδέν δεδομένα». Η πύλη κρατά το ίχνος των αποφάσεών της και, για λίγες μέρες, τις λεπτομέρειες της ανάλυσης. Τα χρονικά όρια αναλύονται στον οδηγό Διατήρηση και ανάγνωση των αρχείων καταγραφής ασφαλείας των email.
Η διαδρομή, βήμα προς βήμα
- Ένας διακομιστής αποστολής αναζητά το MX του τομέα σας. Βρίσκει την πύλη και της παραδίδει το μήνυμα.
- Η πύλη ελέγχει τον αποστολέα (ταυτοποίηση, φήμη), το μήνυμα (σύνδεσμοι, κείμενο, γνωστό σενάριο) και έπειτα τα συνημμένα.
- Ασφαλές μήνυμα: το παραδίδει στο ηλεκτρονικό σας ταχυδρομείο, όποιο κι αν είναι: Microsoft 365, Google Workspace, Exchange, Klytic Mail ή άλλος διακομιστής.
- Επικίνδυνο μήνυμα: πηγαίνει σε κρυπτογραφημένη καραντίνα. Ο παραλήπτης ειδοποιείται και μπορεί να το απελευθερώσει μέσω συνδέσμου αν πρόκειται για λάθος.
- Μήνυμα που απορρίπτεται: ο διακομιστής αποστολής λαμβάνει απόρριψη και ειδοποιεί τον χρήστη του.
- Ο διακομιστής γραμματοκιβωτίων σας δεν απαντά: το μήνυμα περιμένει, κρυπτογραφημένο, και παραδίδεται μόλις επανέλθει ο διακομιστής.
Αυτή η διαδρομή βασίζεται στην κανονική συμπεριφορά του SMTP: ένας διακομιστής που λαμβάνει προσωρινό σφάλμα κρατά το μήνυμα και ξαναδοκιμάζει. Ο οδηγός μετάβαση σε νέο ηλεκτρονικό ταχυδρομείο χωρίς διακοπή εξηγεί γιατί αυτός ο μηχανισμός αποτρέπει την απώλεια αλληλογραφίας κατά την αλλαγή του MX.
Συχνές ερωτήσεις
Χρειάζεται μια μικρή επιχείρηση φιλτράρισμα ασφαλείας;
Ναι. Οι επιθέσεις μέσω email δεν επιλέγουν τον στόχο τους ανάλογα με το μέγεθος. Η πύλη είναι ένας τρόπος να εφαρμοστεί αυτό το φιλτράρισμα χωρίς αλλαγή συστήματος ηλεκτρονικού ταχυδρομείου: δείτε Προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε.
Αντικαθιστά μια πύλη το φίλτρο του Microsoft 365 ή του Google Workspace;
Όχι. Το ενσωματωμένο φίλτρο συνεχίζει να δουλεύει πίσω από αυτήν. Οι πάροχοι περιγράφουν πώς δηλώνεται μια πύλη ώστε η δική τους ανάλυση να παραμένει σωστή: δείτε Προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε.
Καθυστερεί η πύλη την αλληλογραφία;
Η ανάλυση προσθέτει ένα βήμα. Η ορατή περίπτωση είναι εσκεμμένη: ένας άγνωστος αποστολέας μπορεί να τεθεί σύντομα σε αναμονή, κάτι που απομακρύνει αυτοματοποιημένες αποστολές που δεν ξαναδοκιμάζουν ποτέ.
Μπορούμε να αλλάξουμε σύστημα ηλεκτρονικού ταχυδρομείου κρατώντας την πύλη;
Ναι. Το MX συνεχίζει να δείχνει την πύλη· αλλάζει μόνο ο διακομιστής παράδοσης. Η διαδικασία μετάβασης περιγράφεται στον οδηγό μετάβαση σε νέο ηλεκτρονικό ταχυδρομείο χωρίς διακοπή.
Τι γίνεται ένα μήνυμα που κρατήθηκε κατά λάθος;
Βρίσκεται σε καραντίνα, δεν διαγράφεται. Δείτε Καραντίνα, ψευδώς θετικά και αναφορές.
Ποια η διαφορά με ένα αποκλειστικό ή εγκατεστημένο στις εγκαταστάσεις σας ηλεκτρονικό ταχυδρομείο;
Αυτό είναι ερώτημα γραμματοκιβωτίου, όχι φίλτρου. Εξετάζεται στον οδηγό Ηλεκτρονικό ταχυδρομείο στο cloud, αποκλειστικό ή στις εγκαταστάσεις σας.
Πού τοποθετείται η Klytic
Το Klytic MTA είναι μια πύλη αυτού του τύπου. Διατίθεται αυτόνομα, χωρίς Klytic Mail, και παραδίδει στο Klytic Mail, στο Microsoft 365, στο Google Workspace, στο Exchange ή σε οποιονδήποτε άλλο διακομιστή ηλεκτρονικού ταχυδρομείου.
- Essential: ταυτοποίηση και φήμη (SPF, DKIM, DMARC ακόμη και για τα μηνύματα που έχουν προωθηθεί, ηλικία τομέων, μαύρες λίστες), antispam, antivirus, anti-phishing, σωσίες τομείς και εμφανιζόμενο όνομα, παγιδευμένες μακροεντολές και PDF, κρυπτογραφημένη καραντίνα και απελευθέρωση, υπογραφή DKIM των αποστολών, ανάκληση πριν από την αποστολή, υπογραφή S/MIME των αποστολών για ένα σύστημα ηλεκτρονικού ταχυδρομείου που δεν την υποστηρίζει, αν ο πελάτης την ενεργοποιήσει και εμπιστευτεί το κλειδί του (η παροχή του πιστοποιητικού είναι προαιρετική), διαιτησία τεχνητής νοημοσύνης για τα αμφίσημα μηνύματα, βαθμολογία και αιτιολογία στις κεφαλίδες.
- Advanced: όλο το Essential, συν την απάτη CEO και τις οικονομικές απάτες, τους συνδέσμους που αναλύονται ξανά τη στιγμή του κλικ, τα παγιδευμένα αρχεία HTML, την κονσόλα DMARC και τα αρχεία καταγραφής που εξάγονται σε SIEM.
Η υπηρεσία αναπτύσσεται στο cloud της Klytic, σε αποκλειστική εγκατάσταση ή στους διακομιστές σας. Το cloud της Klytic φιλοξενείται σε οποιαδήποτε γεωγραφική ζώνη αντιστοιχεί στην εφαρμοστέα δικαιοδοσία, υπό την επιφύλαξη της διαθεσιμότητας των υπηρεσιών, ιδίως στην Ευρώπη ή στον Μαυρίκιο. Η ενεργοποίηση διαρκεί συνήθως 24 έως 48 ώρες: η Klytic προετοιμάζει τη ρύθμιση και έπειτα εσείς αλλάζετε το MX του τομέα σας ή το κάνει η Klytic για εσάς.
Τι δεν κάνει το Klytic MTA: δεν αντικαθιστά το ηλεκτρονικό σας ταχυδρομείο, τους λογαριασμούς ή τα δικαιώματά του και βλέπει μόνο την αλληλογραφία που περνά από αυτό. Για το Microsoft 365 και τα άλλα συστήματα, δείτε Προστασία του ηλεκτρονικού ταχυδρομείου που ήδη έχετε.
Αυτή η σελίδα περιγράφει μια γενική αρχιτεκτονική. Η ακριβής ρύθμιση εξαρτάται από το σύστημα ηλεκτρονικού ταχυδρομείου και τους τομείς σας.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- RFC 5321, Simple Mail Transfer Protocol: οι διακομιστές SMTP λειτουργούν ως πράκτορες μεταφοράς (MTA)· οι ενδιάμεσοι κεντρικοί υπολογιστές ορίζονται γενικά από την εγγραφή MX του DNS. rfc-editor.org
- Klytic, σελίδα Klytic MTA: λειτουργικές μονάδες των πακέτων Essential και Advanced, προαιρετικές επιλογές, τρόποι ανάπτυξης, ενεργοποίηση μέσω του MX, διατήρηση μηνυμάτων περιορισμένη στην ουρά αναμονής και την καραντίνα. klytic.com
- ANSSI, «10 règles d’or en matière de sécurité numérique»: ο 6ος κανόνας, «Protégez votre messagerie électronique», περιγράφει το phishing και συνιστά επιφύλαξη απέναντι σε ύποπτους συνδέσμους και συνημμένα, επαλήθευση μέσω άλλου καναλιού και ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων. cyber.gouv.fr
- ANSSI, «Guide d’hygiène informatique», έκδοση 2.0, Σεπτέμβριος 2017, μέτρο 24 «Protéger sa messagerie professionnelle»: «La messagerie est le principal vecteur d’infection du poste de travail». messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, πλαίσιο μέτρων, μέτρο «Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage»: «Les systèmes de messagerie sont un des principaux vecteurs d’attaques puisque très largement utilisés et exposés sur internet». monservicesecurise.cyber.gouv.fr
- ANSSI, «Recommandations relatives à l’interconnexion d’un système d’information à Internet», ANSSI-PA-066, έκδοση 3.0, 19 Ιουνίου 2020, κεφάλαιο 5 «Sécurisation du service de messagerie électronique»: το ηλεκτρονικό ταχυδρομείο «έχει γίνει ένας από τους κύριους φορείς επιθέσεων» (phishing, κακόβουλα συνημμένα)· § 5.2.3, μηχανισμοί antispam και ανίχνευσης κακόβουλου περιεχομένου «πρέπει να εφαρμόζονται». messervices.cyber.gouv.fr
