Lo que obtiene
| Herramienta | Esencial | Avanzado |
|---|
| Puntuación y motivo de cada decisión en los encabezados del mensaje | Incluido | Incluido |
| Decisión visible al liberar un mensaje en cuarentena | Incluido | Incluido |
| Categoría de boletines y promociones en un encabezado | Incluido | Incluido |
| Registros conformes con CIS / NIST, exportables a un SIEM | No | Incluido |
| Consola DMARC: informes, alertas y propuestas de corrección | No | Incluido |
Esta lectura se hace con Klytic MTA. No depende de Klytic Mail: también es válida delante de Microsoft 365, Google Workspace, Exchange o cualquier otro servidor.
Quién puede hacerlo
- El administrador de Klytic MTA lee las decisiones, organiza la exportación de los registros y sigue la consola DMARC si se ha contratado la oferta Avanzado.
- El usuario puede leer los encabezados de sus propios mensajes y ve la decisión en el momento en que libera un mensaje en cuarentena.
- Klytic conecta con usted la exportación a su SIEM y responde a las preguntas sobre una decisión.
Leer los encabezados de un mensaje entregado
Los encabezados son las líneas técnicas que acompañan a cada mensaje. La mayoría de los programas de correo permiten mostrarlos, con un nombre que varía: encabezados completos, código fuente u original del mensaje. Klytic MTA añade sus propias líneas, que empiezan todas por X-KlyticMTA.
| Encabezado | Qué indica |
|---|
| X-KlyticMTA-Status | La decisión aplicada al mensaje. |
| X-KlyticMTA-Score | La puntuación calculada cruzando las señales de análisis. |
| X-KlyticMTA-Reason | El motivo o los motivos que han pesado en la decisión. |
| X-KlyticMTA-Category | La categoría del correo gris, boletines o promociones, cuando procede. |
Lea el motivo como una explicación: indica qué familia de control ha pesado, por ejemplo la autenticación del remitente, la reputación, el contenido, un archivo adjunto o una suplantación. Para los mensajes con una puntuación ambigua, un arbitraje por IA complementa las demás señales, en las dos ofertas; si no responde, el filtro decide de todos modos. El funcionamiento se explica en La IA en el filtrado del correo electrónico y lo que sale de la empresa.
Su correo puede añadir sus propios encabezados de filtrado. Solo los que empiezan por X-KlyticMTA proceden de Klytic MTA.
Ejemplo. Una contable se extraña de que una factura de un proveedor habitual haya llegado con una puntuación elevada. El administrador muestra los encabezados: el motivo se refiere a la autenticación del dominio remitente. El proveedor ha cambiado de herramienta de envío sin actualizar su registro SPF. La corrección le corresponde a él. Mientras tanto, el administrador puede establecer una regla de remitente para el dominio, tras confirmar el cambio por teléfono con un interlocutor conocido.
Un mensaje en cuarentena o rechazado
Un mensaje en cuarentena todavía no está en el buzón. Su decisión es visible en el momento de liberarlo: el procedimiento se describe en Cuarentena, falsos positivos y notificaciones.
Un mensaje rechazado no llega. Por tanto, no tiene encabezados que leer. Su rastro técnico queda en los registros de la pasarela. Con la oferta Avanzado, lo encontrará en los registros exportados; si no, diríjase al soporte de Klytic indicando la hora aproximada y el dominio del remitente.
Exportar los registros a un SIEM
En la oferta Avanzado, Klytic MTA genera registros conformes con CIS / NIST, exportables a su SIEM, la herramienta que centraliza los eventos de seguridad de su sistema de información. Allí encontrará las decisiones de la pasarela junto a los demás eventos que supervisa.
La conexión se prepara con Klytic. Antes de hablarlo, reúna:
La consola DMARC
La consola DMARC también forma parte de la oferta Avanzado. No se refiere al correo que usted recibe, sino a sus propios dominios: reúne los informes DMARC, señala las anomalías y propone correcciones para su configuración SPF, DKIM y DMARC. Para el sentido de estos mecanismos, consulte SPF, DKIM y DMARC: qué protegen y qué no protegen.
Lo que la auditoría ya no contiene
Klytic MTA no guarda una copia de su correo. Tras una entrega normal, los datos personales de análisis se purgan transcurrido un plazo breve, 2 días por defecto:
- se borran: la dirección del remitente, los destinatarios, el asunto, el cuerpo del mensaje y los nombres de los archivos adjuntos;
- se conservan: la marca de tiempo, el dominio del remitente, las puntuaciones, la decisión y los datos técnicos del análisis.
Hay dos excepciones, solo durante el tiempo necesario: un mensaje peligroso en cuarentena se conserva completo mientras es válido su enlace de liberación, 7 días; un mensaje en espera porque su servidor no responde se conserva cifrado hasta su entrega o hasta que expire el plazo.
Un control que buscara en la pasarela el texto de un mensaje recibido hace un mes no lo encontrará. El propio mensaje está en el buzón del destinatario y, en su caso, en la copia de seguridad de su correo. La pasarela conserva la prueba de la decisión, no el correo.
El detalle de estos plazos, y su diferencia con un período de conservación legal, se encuentra en Conservar y revisar los registros de seguridad del correo electrónico.
