Las cuatro decisiones del filtro
Klytic MTA se sitúa delante de su correo, ya sea Klytic Mail, Microsoft 365, Google Workspace, Exchange u otro servidor. Cada mensaje entrante recibe una de estas cuatro decisiones.
| Decisión | Qué ocurre | Qué puede hacer usted |
|---|
| Entregar | El mensaje llega al buzón, con su puntuación y su motivo en los encabezados. Un archivo adjunto peligroso se retira y se sustituye por un mensaje informativo. | Notificarlo si resulta ser malicioso. |
| Poner en cuarentena | El mensaje se aísla y se cifra. No llega al buzón. | Liberarlo mediante el enlace recibido, o dejar que caduque. |
| Rechazar | El mensaje se rechaza. No se conserva. | Nada que liberar. Si el remitente es legítimo, el administrador ajusta una regla. |
| Aplazar | El mensaje queda en espera un breve momento, por ejemplo porque el remitente es desconocido. Un servidor de envío normal lo vuelve a presentar. | Por lo general, nada: el mensaje llega con un poco de retraso. |
La cuarentena sirve para no borrar de inmediato lo que es dudoso. El aplazamiento no lo es: retrasa, no retiene. En el envío, un mensaje también puede retenerse unos instantes para poder recuperarlo; ese plazo se describe en Firma DKIM, firma S/MIME y recuperación del correo saliente.
Quién hace qué
- El usuario destinatario recibe el aviso de cuarentena en su correo habitual, libera sus propios mensajes desde el enlace y mantiene sus listas personales.
- El administrador del dominio establece las reglas que valen para todo el dominio, por ejemplo autorizar a un remitente retenido en los buzones de varios compañeros. También designa el medio para notificar un mensaje.
- Klytic explota la pasarela, activa las funciones de su oferta y atiende el soporte.
Ninguno de estos pasos pasa por un webmail de Klytic. El enlace de cuarentena llega por correo electrónico, al correo que el usuario ya utiliza.
Qué ocurre con un mensaje puesto en cuarentena
El mensaje se aísla y se cifra. Se conserva completo, con los archivos adjuntos, durante el período de validez del enlace de liberación: 7 días. Pasado ese plazo, ya no puede recuperarse desde la pasarela.
El destinatario recibe un aviso según la configuración del dominio: un aviso por cada mensaje retenido, o un resumen periódico que agrupa los mensajes en espera.
La cuarentena no es un archivo. No sustituye ni al archivo de sus mensajes ni a la copia de seguridad de su correo. Un mensaje liberado pasa a estar en su buzón, como los demás.
Liberar un mensaje
- Identifique el mensaje. El aviso de cuarentena le permite reconocer el mensaje retenido.
- Pregúntese si lo esperaba. ¿Conoce al remitente? ¿Esperaba ese documento? En caso de duda, compruébelo con el remitente por un medio que ya conociera, por ejemplo su número habitual, no respondiendo al mensaje.
- Libérelo desde el enlace. Basta un clic. El mensaje se entrega entonces en su buzón habitual.
- No lo abra «para ver». No abra un archivo adjunto para comprobar si es seguro. Si la duda persiste, deje el mensaje en cuarentena y avise a su administrador.
Tras una liberación, Klytic MTA tiene en cuenta su elección para los mensajes siguientes. El enlace es personal: no lo reenvíe.
Cuando el mismo remitente legítimo queda retenido en los buzones de varias personas, el administrador del dominio establece una regla de remitente para todo el dominio, en lugar de que cada uno libere por su cuenta. El reparto de funciones se describe en Quién configura el filtro en Klytic MTA.
Corregir un falso positivo
Un falso positivo es un mensaje legítimo tratado como dudoso. La corrección se hace en dos pasos:
- libere el mensaje desde el enlace;
- añada el remitente a su lista blanca personal, para que sus mensajes siguientes le lleguen.
La lista negra personal sirve para lo contrario: apartar a un remitente que le escribe sin ser por ello peligroso. Su administrador le indica cómo acceder a estas listas.
Estas listas solo le afectan a usted. Se aplican en último lugar, después de las reglas del dominio, y no sustituyen a una regla establecida por el administrador.
Ejemplo. Un proveedor habitual cambia de herramienta de envío de facturas. Sus mensajes salen ahora de otro servidor y tres personas de contabilidad los encuentran en cuarentena. Antes de liberar nada, el administrador llama al proveedor a su número habitual para confirmar el cambio: un nuevo remitente de facturas es también el punto de partida clásico de un fraude. Una vez confirmado el cambio, establece una regla para el dominio. Las tres listas personales resultan innecesarias.
Notificar un mensaje que ha llegado al buzón
Un mensaje entregado puede resultar malicioso: falso proveedor, enlace a una falsa página de inicio de sesión. Notifíquelo. Las notificaciones de sus usuarios mejoran el filtrado y reducen los falsos positivos.
El medio para notificar está definido para su dominio; su administrador se lo indica. Mientras tanto:
- no haga clic en los enlaces y no responda;
- no reenvíe el mensaje a sus compañeros para pedir su opinión;
- si ya ha hecho clic o ha introducido una contraseña, avise a su administrador sin esperar.
Para el administrador: Klytic MTA actúa sobre el correo en tránsito. No retira un mensaje ya depositado en los buzones. Si el mismo mensaje se ha entregado a varias personas, la limpieza se hace en su correo, a cargo de su administrador.
Con la oferta Avanzado, los enlaces también se vuelven a analizar en el momento del clic. Un mensaje entregado porque parecía seguro puede, por tanto, ver su enlace bloqueado más tarde, si el sitio se ha vuelto peligroso entretanto. Es el comportamiento esperado: notifique ese mensaje.
Qué incluye su oferta
| Función | Esencial | Avanzado |
|---|
| Cuarentena cifrada, liberación segura y notificaciones | Incluido | Incluido |
| Archivos peligrosos retirados, con un mensaje informativo | Incluido | Incluido |
| Listas blancas y negras propias de cada usuario | Incluido | Incluido |
| Aprendizaje a partir de las notificaciones, arbitraje por IA de los mensajes ambiguos | Incluido | Incluido |
| Enlaces analizados de nuevo en el momento del clic | No | Incluido |
| Archivos HTML maliciosos y texto oculto en las imágenes | No | Incluido |
| Alerta por SMS cuando le escribe un remitente importante | Opción | Opción |
Los precios figuran en la página Tarifas.
Límites
- Un mensaje en cuarentena caduca con su enlace, a los 7 días. Después, pida al remitente que lo vuelva a enviar.
- Un mensaje rechazado no se conserva: no hay nada que liberar.
- La pasarela no retira un mensaje ya entregado en los buzones.
- Una lista personal solo afecta a su titular. Lo que vale para todos corresponde a una regla del dominio.
Para reconocer las propias amenazas, consulte Spam, phishing, malware y cuenta comprometida.
