Kolm rolli
- Käitaja hoiab platvormi töös. Klyticu pilves ja eraldatud instantsis on see Klytic. Teie serveritesse paigaldatud lahenduse puhul lepitakse käitamisülesannete jaotus kokku juurutamisel.
- Domeeni administraator on isik, kelle teie ettevõte määrab ühe või mitme domeeni jaoks: sageli teie IT-juht või teenusepakkuja.
- Kasutaja võtab kirju vastu. Ta vabastab oma kirjad karantiinist ja haldab oma isiklikke loendeid.
Viis taset järjekorras
| Tase | Kes seadistab | Mida see sisaldab |
|---|
| 1. Võrk ja riik | Käitaja | Reeglid, mis puudutavad ühenduste võrgu- või geograafilist päritolu. |
| 2. Domeeni saatjad | Domeeni administraator | Saatja blokeerimine, lubamine või filtreerimata läbilaskmine kogu domeeni jaoks. |
| 3. Usaldusväärsed üksused | Käitaja | Organisatsioonid, mida filter käsitleb usaldusväärsena kogu platvormil. |
| 4. Domeeni pettuse kontekst | Domeeni administraator | Juhtide ja võtmetöötajate nimed, tavapärased tarnijad: mis võimaldab ära tunda kirja, mis neid jäljendab. |
| 5. Isiklikud loendid | Kasutaja | Tema lubatud ja blokeeritud saatjate loend, mida rakendatakse viimasena. |
Igal tasemel on oma ulatus. Isiklik loend ei kata domeenireeglit: kui saatjalt peavad kirju saama kõik, seab reegli administraator. Saatjareegel ei asenda pettuse konteksti: tarnija domeeni lubamine ei ütle filtrile, kes on teie finantsjuht.
Domeeni saatjareeglid
Domeeni administraatoril on kolm võimalust:
- blokeerida saatja või domeen, kellelt te ei soovi enam midagi saada;
- lubada õiguspärane saatja, keda filter ekslikult kinni peab, pärast kontrollimist;
- lasta filtrist läbi, st jätta tema kirjad analüüsimata.
Kasutage kolmandat võimalust ainult siis, kui see on hädavajalik. Filtreerimisest vabastatud saatja jääb vabastatuks ka päeval, mil tema konto häkitakse. Kompromiteeritud konto saadab aga päris kirju, korrektselt allkirjastatuna, päris postkastist: just seda peab analüüs ikka nägema. Vt Rämpspost, õngitsemine, pahavara ja kompromiteeritud konto.
Üksikute valepositiivsete puhul piisab sageli karantiinist vabastamisest: vt Karantiin, valepositiivsed tulemused ja teatamine.
Domeeni pettuse kontekst
Ainult teie ettevõte teab, kes juhib, kes kinnitab makseid ja milliste tarnijatega ta töötab. Seepärast haldab seda konteksti domeeni administraator, mitte käitaja. See võimaldab filtril tuvastada kirja, mis kasutab teie juhi nime välisaadressilt, või mis jäljendab päris tarnijat, et teatada pangarekvisiitide muutusest.
Hoidke seda ajakohasena: uue juhi saabumisel, finantsjuhi lahkumisel, olulise tarnija vahetumisel.
Juhi nimel pettuse ja finantspettuste tuvastamine kuulub Advanced-paketti. Essential-pakett tuvastab juba sarnased domeenid ja kuvatava nime võltsimise. Nende pettuste stsenaariumi ja kontrolle, mis jäävad inimeste teha, kirjeldab juhend Identiteedi võltsimine ja juhi nimel pettus.
Detektori sisse- või väljalülitamine
Klytic MTA koondab arvukalt spetsialiseeritud detektoreid. Need aktiveeritakse instantsi jaoks ja seadistatakse seejärel domeeni kaupa. Seega saate rakendada erinevaid seadistusi kahele domeenile, mida kaitseb sama lüüs, näiteks emaettevõtte ja tütarettevõtte omale.
Domeeni administraator palub Klyticul oma domeeni jaoks detektori sisse lülitada, välja lülitada või seadistada tellitud paketi piires: Advanced-paketi detektor on saadaval ainult siis, kui see pakett on tellitud. Mõlema paketi üksikasjad on lehel Klytic MTA.
Hall post: uudiskirjad ja reklaamid
Uudiskiri, mille keegi on tellinud, ei ole rämpspost. Klytic MTA tunneb uudiskirjad ja reklaamid ära ning võib iga domeeni seadistuse järgi neid märgistada või eraldi liigitada, selle asemel et käsitleda neid soovimatute kirjadena.
Kategooria on kirja päises X-KlyticMTA-Category. Kausta paigutamine toimub vastuvõtvas e-posti teenuses: enamik võimaldab kirjutada päisel põhineva sortimisreegli. Päiste lugemist selgitab leht Filtri otsuse lugemine ja eksportimine.
Näide: kahe ettevõttega kontsern
Kontsern kaitseb Klytic MTA-ga kahte domeeni: valdusettevõtte oma, mis on Microsoft 365-s, ja tööstusliku tütarettevõtte oma, mis on teises serveris. Klytic käitab platvormi ja haldab ühiseid tasemeid: võrk ja riik, usaldusväärsed üksused. Kontserni IT-juht haldab mõlemat domeeni. Valdusettevõtte jaoks sisestab ta pettuse konteksti juhatuse esimehe ja finantsjuhi. Tütarettevõtte jaoks blokeerib ta endise teenusepakkuja ja valib uudiskirjade eraldi liigitamise. Tütarettevõtte müügiesindaja lisab oma lubatud saatjate loendisse erialamessi, mis talle sageli kirjutab. Igaüks tegutseb oma tasemel, teiste omasid puudutamata.
Ilma Klytic Mailita
Ükski neist sammudest ei nõua Klytic Maili postkasti. Reegleid rakendatakse lüüsis enne kättetoimetamist, olenemata sellest, milline e-posti teenus kirja seejärel vastu võtab. Vt Teie olemasoleva e-posti kaitsmine.
