Mida te saate
| Tööriist | Essential | Advanced |
|---|
| Iga otsuse skoor ja põhjus kirja päistes | Sisaldub | Sisaldub |
| Otsus nähtav karantiinis oleva kirja vabastamisel | Sisaldub | Sisaldub |
| Uudiskirjade ja reklaamide kategooria päises | Sisaldub | Sisaldub |
| CIS / NIST nõuetele vastavad logid, eksporditavad SIEM-i | Ei | Sisaldub |
| DMARC-konsool: aruanded, häired ja parandussoovitused | Ei | Sisaldub |
Seda tehakse Klytic MTA-ga. See ei sõltu Klytic Mailist: see kehtib ka Microsoft 365, Google Workspace’i, Exchange’i või mis tahes muu serveri ees.
Kes saab seda teha
- Klytic MTA administraator loeb otsuseid, korraldab logide ekspordi ja jälgib DMARC-konsooli, kui Advanced-pakett on tellitud.
- Kasutaja saab lugeda oma kirjade päiseid ja näeb otsust, kui ta vabastab kirja karantiinist.
- Klytic ühendab koos teiega ekspordi teie SIEM-iga ja vastab küsimustele otsuse kohta.
Kohale toimetatud kirja päiste lugemine
Päised on tehnilised read, mis kaasnevad iga kirjaga. Enamik e-posti programme võimaldab neid kuvada eri nimetuse all: täielikud päised, lähtekood või kirja originaal. Klytic MTA lisab sinna oma read, mis kõik algavad sõnaga X-KlyticMTA.
| Päis | Mida see näitab |
|---|
| X-KlyticMTA-Status | Kirjale rakendatud otsus. |
| X-KlyticMTA-Score | Analüüsisignaalide kombineerimisel arvutatud skoor. |
| X-KlyticMTA-Reason | Põhjus või põhjused, mis otsust mõjutasid. |
| X-KlyticMTA-Category | Halli posti kategooria, uudiskirjad või reklaamid, kui see kehtib. |
Lugege põhjust selgitusena: see näitab, milline kontrollide rühm otsust mõjutas, näiteks saatja autentimine, maine, sisu, manus või identiteedi võltsimine. Ebamäärase skooriga kirjade puhul täiendab teisi signaale tehisintellekti otsustus, mõlemas paketis; kui see ei vasta, otsustab filter siiski. Toimimist selgitab juhend Tehisintellekt e-kirjade filtreerimisel ja mis ettevõttest lahkub.
Teie e-posti teenus võib lisada oma filtreerimispäiseid. Klytic MTA-st pärinevad ainult need, mis algavad sõnaga X-KlyticMTA.
Näide. Raamatupidaja imestab, miks tavapärase tarnija arve saabus kõrge skooriga. Administraator kuvab päised: põhjus puudutab saatja domeeni autentimist. Tarnija vahetas saatmistööriista, ajakohastamata oma SPF-kirjet. Parandus on tema poolel. Seni saab administraator seada domeenile saatjareegli, olles muudatuse telefoni teel tuttava kontaktisikuga kinnitanud.
Karantiinis või tagasi lükatud kiri
Karantiinis olev kiri ei ole veel postkastis. Selle otsus on nähtav vabastamisel: toimingut kirjeldab leht Karantiin, valepositiivsed tulemused ja teatamine.
Tagasi lükatud kiri ei jõua kohale. Seega pole sellel päiseid, mida lugeda. Selle tehniline jälg jääb lüüsi logidesse. Advanced-paketiga leiate selle eksporditud logidest; muul juhul pöörduge Klyticu toe poole, näidates ligikaudse kellaaja ja saatja domeeni.
Logide eksportimine SIEM-i
Advanced-paketis loob Klytic MTA CIS / NIST nõuetele vastavad logid, mida saab eksportida teie SIEM-i ehk tööriista, mis koondab teie infosüsteemi turvasündmused. Leiate sealt lüüsi otsused teiste jälgitavate sündmuste kõrval.
Ühendus valmistatakse ette koos Klyticuga. Enne arutelu koguge kokku:
- ekspordi sihtkoht ehk teie SIEM-i kogumispunkt;
- vormingud ja vastuvõtuviisid, mida teie SIEM aktsepteerib;
- säilitusaeg, mida soovite enda poolel rakendada. See kuulub teie poliitika, mitte lüüsi alla: vt E-kirjade turvalogide säilitamine ja ülevaatamine.
DMARC-konsool
DMARC-konsool kuulub samuti Advanced-paketti. See ei puuduta teie saadud kirju, vaid teie enda domeene: see koondab DMARC-aruanded, annab märku kõrvalekalletest ja pakub välja, kuidas parandada teie SPF-, DKIM- ja DMARC-seadistust. Nende mehhanismide tähenduse kohta vt SPF, DKIM ja DMARC: mida need kaitsevad ja mida mitte.
Mida audit enam ei sisalda
Klytic MTA ei hoia teie kirjadest koopiat. Pärast tavalist kättetoimetamist kustutatakse analüüsi isikuandmed lühikese aja järel, vaikimisi 2 päeva pärast:
- kustutatakse: saatja aadress, adressaadid, teema, kirja sisu, manuste nimed;
- säilitatakse: ajatempel, saatja domeen, skoorid, otsus ja analüüsi tehnilised andmed.
Kaks erandit kehtivad ainult vajaliku aja jooksul: karantiinis olev ohtlik kiri jääb täielikuks oma vabastamislingi kehtivuse ajaks, 7 päeva; kiri, mis ootab, sest teie server ei vasta, jääb krüpteerituna alles kuni kättetoimetamise või tähtaja lõpuni.
Kontroll, mis otsiks lüüsist kuu aega tagasi saadud kirja teksti, seda ei leia. Kiri ise on adressaadi postkastis ja vajaduse korral teie e-posti varukoopias. Lüüs säilitab otsuse tõendi, mitte kirja.
Nende kestuste üksikasjad ja nende erinevus juriidilisest säilitusajast on juhendis E-kirjade turvalogide säilitamine ja ülevaatamine.
