Milleks on e-kirjade turvalogi
- Otsuse mõistmiseks. Klient kurdab, et kiri ei jõudnud kunagi kohale: logi näitab, kas see lükati tagasi, pandi karantiini või edastati, ja mis põhjusel.
- Tõendamiseks, et kiri peatati. Pärast pettusekatset saab ettevõte näidata, et kiri blokeeriti ja millal.
- Uurimiseks pärast intsidenti. Kes ettevõttes sai sama kampaania? Mis ajast see teisikdomeen kirjutab?
- SIEM-i toitmiseks. Turvaseire tööriist võrdleb filtri otsuseid sisselogimiste, tööjaamade ja võrguga.
Filtreerimislogi. Filtri otsuste jälg: kuupäev, saatja domeen, skoor, põhjus, otsus. See ei ole posti koopia. Kirjade endi säilitamine kuulub e-posti teenuse ja vajaduse korral seadusjärgse arhiveerimise alla.
Mida otsus sisaldab
Klytic MTA-s on iga otsus selgitatud. Skoor ja põhjus on edastatud kirja päistes Klyticu omade nimede all: X-KlyticMTA-Status otsuse, X-KlyticMTA-Score skoori ja X-KlyticMTA-Reason põhjuse jaoks. Administraator saab seega kirjast endast lugeda, miks see edastati. See kehtib mõlemas paketis.
Advanced-pakett lisab CIS- ja NIST-raamistikele vastavatena esitletud logid, mida saab eksportida teie SIEM-i. Pakettide erinevus on seega selge:
- Essential: otsus on selgitatud kirja kaupa päistes.
- Advanced: otsused moodustavad lisaks logi, mille saate saata oma tööriista, et seda säilitada ja teiste allikatega võrrelda.
Nende otsuste igapäevast lugemist kirjeldab juhend Filtri otsuse lugemine ja eksportimine.
Kaks kella, mida mitte segi ajada
Filtri tehniline kell
See on teada ja toote poolt fikseeritud. Klytic MTA puhul:
| Andmed | Kestus |
|---|
| Saatja, adressaadid, teema, sisu, manuste nimed pärast tavapärast edastamist | Kustutatakse vaikimisi 2 päeva pärast; tähtaeg on seadistatav |
| Ajatempel, saatja domeen, skoorid, otsus, analüüsi metaandmed | Säilitatakse pärast kustutamist |
| Ohtlik kiri karantiinis | Täielik ja krüpteeritud vabastamislingi kehtivuse ajal, 7 päeva |
| Järjekorras olev kiri (postkastiserver pole kättesaadav) | Krüpteeritud kuni edastamise või tähtaja lõppemiseni |
Praktiline tagajärg: kuu pärast sündmusi teab filter, et teatud domeenilt tulnud kiri pandi karantiini, millise skoori ja millise põhjusega. Ta ei tea enam, kes selle kellele saatis ega mida see ütles. Kui kontroll otsib sisu, tuleb seda otsida postkastist või arhiivist.
Sage segadus: Klytic Maili postkastidele lubatud 30-päevane varundus puudutab postkaste, mitte lüüsi logisid. Need on kaks teenust ja kaks kestust.
Ettevõtte valitud kell
See sõltub eesmärgist. Ükski õigusakt ei määra e-posti filtreerimislogile ühtset kestust. Raamistik on isikuandmete kaitse üldmäärus (IKÜM): andmeid säilitatakse nii kaua, kui eesmärk seda õigustab, ja see dokumenteeritakse.
Kasulik pidepunkt: isikuandmete töötlemisele juurdepääsu ja toimingute logimise puhul soovitab CNIL kestust kuuest kuust ühe aastani, teatud põhjendatud juhtudel kauem. See soovitus ei ole siduv ja puudutab eelkõige juurdepääsulogisid, mitte filtreerimislogi. Samuti tuletab see meelde, et logid ei tohiks säilitada andmeid kauem kui andmete endi jaoks ette nähtud aeg.
Praktikas kehtib pikk säilitamisaeg ekspordile teie SIEM-is: seal määrate säilitamise, juurdepääsu ja kustutamise. Filter ise hoiab vähe.
Näide: kolm kuud pärast pettusekatset
Hüpoteetiline juhtum. Jaanuaris saavad mitu ettevõtte töötajat oma juhilt võltskirja. Aprillis küsib kindlustusandja, mis juhtus. Mida saab näidata?
- Filtris: iga kirja kuupäev, kirjutanud teisikdomeen, skoor, põhjus (teisikdomeen, kuvatava nime võltsimine) ja karantiini otsus. Mitte enam adressaatide aadresse ega teksti, mis on ammu kustutatud.
- SIEM-is, kui ettevõttel on Advanced-pakett ja ta säilitab eksporti kauem: sama logi koos sellega, mida ettevõtte poliitika otsustas säilitada, võrrelduna tolleaegsete sisselogimistega.
- Postkastides: mitte midagi, sest kirjad peatati enne.
Tõend põhineb seega otsusel, mitte sisul. Kui ettevõte soovib säilitada rohkem, tuleb see otsustada enne intsidenti, määrates ekspordi säilitamisaja.
Kellel on logidele juurdepääs
- Klytic MTA administraator loeb oma domeenide otsuseid ja saab Advanced-paketis ekspordi SIEM-i.
- Kasutaja näeb oma karantiini saadud lingi kaudu, olenemata sellest, kas tal on Klyticu postkast või mitte: vt Karantiin, valepositiivsed tulemused ja teatamine.
- Teie SIEM-is kehtivad teie juurdepääsureeglid: piirake lugemine turvalisuse eest vastutavate inimestega.
Turvalogi sisaldab ise isikuandmeid, olgu need vaid domeenid ja kellaajad: seda kaitstakse ja kustutatakse samamoodi nagu neid.
Head tavad
- Kirjutage eesmärk üles: diagnostika, tõendamine, uurimine, seire.
- Määrake vastavalt sellele ekspordi säilitamisaeg ja kandke see töötlemistoimingute registrisse.
- Piirake juurdepääsu ja logige ka logide endi vaatamist.
- Ärge muutke logi postiarhiiviks: säilitage metaandmed, mitte kirjade sisu.
- Proovige päris otsingut: leidke kolme kuu tagusele kirjale tehtud otsus.
Kõnesalvestistele kehtib teine loogika ja teised tähtajad: vt Kui kaua kõnesalvestisi säilitada.
Korduma kippuvad küsimused
Kas kuu aega tagasi filtreeritud kirja sisu saab leida?
Filtrist mitte, kui kiri edastati: sisu kustutatakse pärast lühikest tähtaega. Otsige seda postkastist või arhiivist.
Kui kaua tuleb logisid hoida?
Vastavalt eesmärgile, mis tuleb dokumenteerida. CNIL-i logimissoovitus annab suurusjärguks kuus kuud kuni ühe aasta.
Kas eksport SIEM-i sisaldub Essential-paketis?
Ei, see kuulub Advanced-paketti. Essential selgitab iga otsust päistes.
Kas nende logide jaoks on vaja Klytic Maili?
Ei. Neid loob Klytic MTA, olenemata sellest, milline e-posti teenus on selle taga.
Klyticu positsioon
Klytic MTA selgitab iga otsust skoori ja põhjusega päistes nii Essential- kui ka Advanced-paketis. Advanced lisab SIEM-i eksporditavad logid ja DMARC-konsooli.
Tehniline säilitamine on piiratud: edastatud kirja ei säilitata püsivalt, analüüsi isikuandmed kustutatakse vaikimisi 2 päeva pärast, ohtlikku kirja hoitakse krüpteerituna vabastamislingi kehtivuse ajal, järjekord on krüpteeritud. Pikaajaline säilitamine, kui seda vajate, toimub ekspordi põhjal teie tööriistas.
Teenus on olemas ka ilma Klytic Mailita. Seda juurutatakse Klyticu pilves, eraldatud instantsis või teie serverites.
See leht kirjeldab üldist raamistikku. Teie organisatsioonile kehtiv säilitamisaeg sõltub teie eesmärkidest ja vajaduse korral valdkondlikest kohustustest.
Õiguslik seis 11. oktoobri 2026 seisuga. Ükski loetud õigusakt ei määra e-posti filtreerimislogidele eraldi säilitamisaega. CNIL-i 18. novembri 2021 soovitus logimise kohta ei ole siduv.
Allikad
Vaadatud oktoobris 2026.
- CNIL, „La CNIL publie une recommandation relative aux mesures de journalisation“ (18. november 2021): soovitatav säilitamisaeg kuuest kuust ühe aastani töötlemisele juurdepääsu logimisel, põhjendatud juhtudel võimalik pikendada, soovitus ei ole siduv. cnil.fr
- Klytic, Klytic MTA leht: päistes selgitatud otsus (Essential ja Advanced), SIEM-i eksporditavad CIS / NIST logid (Advanced), Essential- ja Advanced-paketi moodulid, lisavõimalused, juurutusviisid, kasutuselevõtt MX-kirje kaudu. klytic.com
