Filtril on kaks võimalikku kohta
Iga äriline e-posti teenus filtreerib posti juba praegu. Microsoft 365-l, Google Workspace’il, Exchange’i serveril või majutatud serveril on sisseehitatud rämpspostifilter ja viirusekaitse. See filter on loodud seda kandva platvormi jaoks: selle reeglid, aruanded ja logid elavad selles platvormis ning lahkuvad koos sellega päeval, mil teenusepakkujat vahetatakse.
SMTP-lüüs. Postkasti ette paigutatud e-posti server. RFC 5321, mis kirjeldab posti transporti internetis, nimetab „edastusagendiks“ (MTA) serverit, mis võtab kirja vastu ja edastab selle edasi. Domeeni MX-kirje osutab lüüsile: seega võtavad saatvad serverid esimesena ühendust just sellega.
Pärast analüüsi annab lüüs kirja postkastiserverile üle. Kasutajad lüüsi ei näe. Nad jäävad oma programmi, veebiposti ja telefoni juurde.
Praktiline tagajärg: lüüs ei sõltu postkastist. E-posti serverit saab vahetada filtrit vahetamata või filtrit tugevdada serverit vahetamata. Need on kaks eraldi ostu, mille üle otsustatakse eraldi.
Enne või pärast edastamist
Filter võib tegutseda kahel hetkel ja valik ei ole neutraalne.
- Enne edastamist. Kirja analüüsitakse liikumise ajal. Kui see hinnatakse ohtlikuks, ei jõua see postkasti. Lõksuga manuse saab eemaldada ja asendada teavituskirjaga. Kahtlane kiri läheb edastamise asemel karantiini.
- Pärast edastamist. Kiri on juba postkastis, kui analüüs jõuab järeldusele või kui saabub uus teave, näiteks mõne tunni pärast teatatud link. Tööriist peab selle siis sealt eemaldama. Vahepeal võis kasutaja selle avada, klõpsata või manuse edasi saata.
Neid kaht lähenemist kombineeritakse sageli: analüüs eelnevalt ja seejärel kaitse, mis jätkub klõpsamise hetkel, sest vastuvõtmisel puhas sait võib hiljem lõksuks muutuda. Kumbki ei väida, et peatab kõik.
Klytic teeb analüüsi enne postkasti lihtsal põhjusel: mida ei edastata, seda pole vaja tagasi püüda. See ei vabasta inimese refleksist, kui usutav kiri läbib kõik kontrollid, nagu juhi nimel pettuse puhul.
Miks paigutada turva-MTA serveri ette
- Tööriist, mille amet see on. Lüüs ei halda kalendrit ega salvestust. Selle reeglid puudutavad saatjat, sisu ja manuseid ning neid seadistatakse domeeni kaupa.
- Kaitse, mis jääb paigale. See elab üle postkastiserveri vahetuse ja võib katta mitut serverit korraga: tütarettevõtet, vana e-posti süsteemi, uut platvormi.
- Otsus loetav ühes kohas. Igal kirjal on otsuse põhjus, olenemata sellest, milline server selle seejärel vastu võtab.
- Teine arvamus. E-posti sisseehitatud filter töötab lüüsi taga edasi.
Mis see maksab: üks vahendaja rohkem teekonnal. See tuleb postkastiserverile teatavaks teha, muidu näeb server kõike posti saabumas ühelt aadressilt ja hindab tegelikku saatjat valesti. Samuti tuleb üle vaadata SPF, DKIM ja DMARC. Leht Teie olemasoleva e-posti kaitsmine kirjeldab neid seadistusi.
See puudutab kõiki
ANSSI järgi on e-post „tööjaama peamine nakatumisvektor“ ja e-posti süsteemid on „üks peamisi rünnakuvektoreid, sest neid kasutatakse väga laialdaselt ja need on internetis avatud“. Õngitsemine, lõksuga manus, võlts maksekorraldus: sihtmärgiks saamiseks piisab e-posti aadressist ja mikroettevõte on sama palju ohus kui suurkontsern.
ANSSI on muutnud e-posti kaitse üheks oma kümnest digiturvalisuse kuldreeglist ning tema meetmete raamistik soovitab rakendada rämpsposti- ja õngitsemisvastast lahendust. Tema juhend infosüsteemi internetiga ühendamise kohta tuletab meelde, et e-posti äriline kasutus on väga levinud „suurusest ja tegevusvaldkonnast olenemata“ ning et rämpspostitõrje ja pahatahtliku sisu otsingu mehhanismid „tuleb rakendada“.
Posti turvafiltreerimine ei ole seega enam valikuline. Tegelik küsimus on, kus see paikneb ja mida see suudab peatada enne, kui kiri postkasti jõuab.
Lüüs lisab e-posti filtrile analüüsi, mis ei sõltu teie postkastide tootjast, ühe poliitika mitme serveri või mitme ettevõtte jaoks ning otsused, mida saab selgitada.
Ükski filter, ei sisseehitatud ega ette paigutatud, ei asenda ANSSI meenutatud reflekse: mitte klõpsata kahtlasel lingil või manusel, mitte vastata kahtlasele kirjale, kontrollida teise kanali kaudu, lubada kaheastmeline autentimine.
Mida lüüs näeb ja mida säilitab
Otsustamiseks loeb lüüs kogu kirja: deklareeritud saatja ja saatva serveri, autentimistulemused (SPF, DKIM, DMARC), teksti, lingid, manused. Selle põhjal teeb ta otsuse: edastada, panna karantiini, tagasi lükata või tundmatu saatja edasi lükata.
Lugemine ei ole säilitamine. Õige küsimus pakkujale on: mis jääb alles ja kui kauaks? Klytic MTA puhul eristab vastus kolme juhtumit, lisaks otsuse jäljele.
| Olukord | Mida säilitatakse | Kestus |
|---|
| Tavapärane edastamine | Analüüsi isikuandmed (saatja, adressaadid, teema, sisu, manuste nimed) kustutatakse. Alles jäävad ajatempel, saatja domeen, skoorid ja otsus. | Kustutamine vaikimisi 2 päeva pärast, tähtaeg on seadistatav |
| Ohtlik kiri karantiinis | Kogu kiri, krüpteeritud | Vabastamislingi kehtivusaeg, 7 päeva |
| Postkastiserver pole kättesaadav | Kiri, krüpteeritud (AES-256-GCM), järjekorras | Kuni edastamise või tähtaja lõppemiseni |
| Kõik otsused | Skoor ja põhjus, ilma sisuta | Tehnilised andmed säilitatakse statistika jaoks |
„Tavatöös kirju ei salvestata“ tähendab seega: edastatud postist ei jää püsivat koopiat. See ei tähenda „null andmeid“. Lüüs hoiab oma otsuste jälge ja mõne päeva analüüsi üksikasju. Kellasid kirjeldab üksikasjalikult juhend E-kirjade turvalogide säilitamine ja ülevaatamine.
Teekond samm-sammult
- Saatev server otsib teie domeeni MX-kirjet. See leiab lüüsi ja annab kirja sellele üle.
- Lüüs kontrollib saatjat (autentimine, maine), kirja (lingid, tekst, tuntud stsenaarium) ja seejärel manuseid.
- Puhas kiri: lüüs edastab selle teie e-posti teenusele, olgu see milline tahes: Microsoft 365, Google Workspace, Exchange, Klytic Mail või muu server.
- Ohtlik kiri: see läheb krüpteeritud karantiini. Adressaati teavitatakse ja ta saab selle eksimuse korral lingi kaudu vabastada.
- Tagasi lükatud kiri: saatev server saab tagasilükkamisteate ja teavitab oma kasutajat.
- Teie postkastiserver ei vasta: kiri ootab krüpteerituna ja edastatakse niipea, kui server taas töötab.
See teekond põhineb SMTP tavapärasel käitumisel: ajutise vea saanud server hoiab kirja alles ja proovib uuesti. Juhend e-posti katkestuseta migreerimine selgitab, miks see mehhanism hoiab MX-kirje muutmise ajal ära posti kaotsimineku.
Korduma kippuvad küsimused
Kas väikeettevõte vajab turvafiltreerimist?
Jah. E-posti rünnakud ei vali sihtmärki selle suuruse järgi. Lüüs on viis selline filtreerimine kasutusele võtta e-posti teenust vahetamata: vt Teie olemasoleva e-posti kaitsmine.
Kas lüüs asendab Microsoft 365 või Google Workspace’i filtri?
Ei. Sisseehitatud filter töötab selle taga edasi. Tootjad kirjeldavad, kuidas lüüs määrata, et nende enda analüüs jääks täpseks: vt Teie olemasoleva e-posti kaitsmine.
Kas lüüs aeglustab posti?
Analüüs lisab ühe etapi. Nähtav juhtum on tahtlik: tundmatu saatja võidakse lühiajaliselt ootele panna, mis tõrjub automaatsed saadetised, mis kunagi uuesti ei proovi.
Kas e-posti teenust saab vahetada lüüsi alles jättes?
Jah. MX osutab endiselt lüüsile; muutub ainult edastusserver. Üleminekut kirjeldab juhend e-posti katkestuseta migreerimine.
Mis saab ekslikult kõrvale pandud kirjast?
See on karantiinis, mitte kustutatud. Vt Karantiin, valepositiivsed tulemused ja teatamine.
Mis vahe on eraldatud või enda juurde paigaldatud e-postiga?
See on postkasti, mitte filtri küsimus. Seda käsitleb juhend Pilve-e-post, eraldatud e-post või e-post teie ruumides.
Klyticu positsioon
Klytic MTA on just selline lüüs. Seda saab tellida eraldi, ilma Klytic Mailita, ja see edastab posti Klytic Mailile, Microsoft 365-le, Google Workspace’ile, Exchange’ile või mis tahes muule e-posti serverile.
- Essential: autentimine ja maine (SPF, DKIM, DMARC, ka edasi saadetud kirjade puhul, domeenide vanus, mustad nimekirjad), rämpspostitõrje, viirusekaitse, õngitsemisvastane kaitse, teisikdomeenid ja kuvatav nimi, lõksuga makrod ja PDF-id, krüpteeritud karantiin ja vabastamine, väljuvate kirjade DKIM-allkiri, enne saatmist tagasikutsumine, väljuvate kirjade S/MIME-allkiri e-posti teenusele, mis seda ei toeta, kui klient selle aktiveerib ja oma võtme usaldab (sertifikaadi hankimine on lisavõimalus), mitmeti mõistetavate kirjade tehisintellekti vahekohtunik, skoor ja põhjus päistes.
- Advanced: kogu Essential, lisaks juhi nimel pettus ja finantspettused, klõpsamise hetkel uuesti analüüsitavad lingid, lõksuga HTML-failid, DMARC-konsool ja SIEM-i eksporditavad logid.
Teenust juurutatakse Klyticu pilves, eraldatud instantsis või teie serverites. Klyticu pilv on majutatud mis tahes geograafilises piirkonnas vastavalt kohaldatavale jurisdiktsioonile, sõltuvalt teenuste saadavusest, eelkõige Euroopas või Mauritiusel. Kasutuselevõtt võtab tavaliselt 24 kuni 48 tundi: Klytic valmistab seadistuse ette, seejärel muudate teie oma domeeni MX-kirjet või teeb Klytic seda teie eest.
Mida Klytic MTA ei tee: see ei asenda teie e-posti teenust, selle kontosid ega õigusi ning näeb ainult posti, mis temast läbi läheb. Microsoft 365 ja teiste e-posti teenuste kohta vt Teie olemasoleva e-posti kaitsmine.
See leht kirjeldab üldist arhitektuuri. Täpne seadistus sõltub teie e-posti teenusest ja domeenidest.
Allikad
Vaadatud oktoobris 2026.
- RFC 5321, Simple Mail Transfer Protocol: SMTP-serverid toimivad edastusagentidena (MTA); vahehostid määratakse üldjuhul DNS-i MX-kirjega. rfc-editor.org
- Klytic, Klytic MTA leht: Essential- ja Advanced-paketi moodulid, lisavõimalused, juurutusviisid, kasutuselevõtt MX-kirje kaudu, kirjade säilitamine ainult järjekorras ja karantiinis. klytic.com
- ANSSI, „10 règles d’or en matière de sécurité numérique“: 6. reegel „Protégez votre messagerie électronique“ kirjeldab õngitsemist ja soovitab olla ettevaatlik kahtlaste linkide ja manuste suhtes, kontrollida teise kanali kaudu ja lubada kaheastmeline autentimine. cyber.gouv.fr
- ANSSI, „Guide d’hygiène informatique“, versioon 2.0, september 2017, meede 24 „Protéger sa messagerie professionnelle“: „E-post on tööjaama peamine nakatumisvektor“. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, meetmete raamistik, meede „Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage“: „E-posti süsteemid on üks peamisi rünnakuvektoreid, sest neid kasutatakse väga laialdaselt ja need on internetis avatud“. monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet“, ANSSI-PA-066, versioon 3.0, 19. juuni 2020, 5. peatükk „Sécurisation du service de messagerie électronique“: e-post „on muutunud üheks peamiseks küberrünnakute vektoriks“ (õngitsemine, pahatahtlikud manused); § 5.2.3, rämpspostitõrje ja pahatahtliku sisu otsingu mehhanismid „tuleb rakendada“. messervices.cyber.gouv.fr
