Mitä saatte
| Työkalu | Essential | Advanced |
|---|
| Kunkin päätöksen pisteet ja peruste viestin otsakkeissa | Sisältyy | Sisältyy |
| Päätös näkyvissä karanteeniviestiä vapautettaessa | Sisältyy | Sisältyy |
| Uutiskirjeiden ja mainosten luokka otsakkeessa | Sisältyy | Sisältyy |
| CIS / NIST -yhteensopivat lokit, vietävissä SIEM-järjestelmään | Ei | Sisältyy |
| DMARC-konsoli: raportit, hälytykset ja korjausehdotukset | Ei | Sisältyy |
Tämä tarkastelu tehdään Klytic MTA:lla. Se ei riipu Klytic Mailista: se pätee myös Microsoft 365:n, Google Workspacen, Exchangen tai minkä tahansa muun palvelimen edessä.
Kuka voi tehdä sen
- Klytic MTA:n pääkäyttäjä lukee päätökset, järjestää lokien viennin ja seuraa DMARC-konsolia, jos Advanced-paketti on tilattu.
- Käyttäjä voi lukea omien viestiensä otsakkeet ja näkee päätöksen vapauttaessaan viestin karanteenista.
- Klytic kytkee viennin SIEM-järjestelmäänne yhdessä kanssanne ja vastaa päätöstä koskeviin kysymyksiin.
Toimitetun viestin otsakkeiden lukeminen
Otsakkeet ovat teknisiä rivejä, jotka kulkevat jokaisen viestin mukana. Useimmat sähköpostiohjelmat voivat näyttää ne eri nimillä: täydet otsakkeet, viestin lähde tai alkuperäinen viesti. Klytic MTA lisää niihin omat rivinsä, jotka kaikki alkavat X-KlyticMTA.
| Otsake | Mitä se kertoo |
|---|
| X-KlyticMTA-Status | Viestiin sovellettu päätös. |
| X-KlyticMTA-Score | Analyysisignaaleja yhdistämällä laskettu pistemäärä. |
| X-KlyticMTA-Reason | Peruste tai perusteet, jotka vaikuttivat päätökseen. |
| X-KlyticMTA-Category | Harmaan postin luokka, uutiskirjeet tai mainokset, kun sitä sovelletaan. |
Lukekaa peruste selityksenä: se kertoo, mikä tarkistusryhmä vaikutti, esimerkiksi lähettäjän todennus, maine, sisältö, liite tai väärennys. Epäselvien pistemäärien viesteissä tekoälyarviointi täydentää muita signaaleja molemmissa paketeissa; jos se ei vastaa, suodatin ratkaisee silti. Toiminta selitetään oppaassa Tekoäly sähköpostin suodatuksessa ja mitä yrityksestä lähtee.
Sähköpostijärjestelmänne voi lisätä omia suodatusotsakkeitaan. Vain X-KlyticMTA-alkuiset tulevat Klytic MTA:lta.
Esimerkki. Kirjanpitäjä ihmettelee, miksi tutun toimittajan lasku saapui korkeilla pisteillä. Pääkäyttäjä avaa otsakkeet: peruste koskee lähettävän verkkotunnuksen todennusta. Toimittaja on vaihtanut lähetystyökalua päivittämättä SPF-tietuettaan. Korjaus on toimittajan tehtävä. Sillä välin pääkäyttäjä voi asettaa verkkotunnukselle lähettäjäsäännön vahvistettuaan muutoksen puhelimitse tunnetulta yhteyshenkilöltä.
Karanteenissa oleva tai hylätty viesti
Karanteenissa oleva viesti ei ole vielä postilaatikossa. Sen päätös näkyy vapautuksen yhteydessä: toimenpide kuvataan ohjeessa Karanteeni, väärät positiiviset ja ilmoitukset.
Hylätty viesti ei saavu. Siinä ei siis ole luettavia otsakkeita. Sen tekninen jälki jää yhdyskäytävän lokeihin. Advanced-paketilla löydätte sen vietyistä lokeista; muuten ottakaa yhteyttä Klyticin tukeen ja ilmoittakaa likimääräinen kellonaika ja lähettäjän verkkotunnus.
Lokien vienti SIEM-järjestelmään
Advanced-paketissa Klytic MTA tuottaa CIS / NIST -yhteensopivia lokeja, jotka voi viedä SIEM-järjestelmäänne, eli työkaluun, joka keskittää tietojärjestelmänne tietoturvatapahtumat. Niissä näette yhdyskäytävän päätökset muiden valvomienne tapahtumien rinnalla.
Kytkentä valmistellaan yhdessä Klyticin kanssa. Ennen keskustelua kootkaa:
- viennin kohde eli SIEM-järjestelmänne keräyspiste;
- muodot ja vastaanottotavat, jotka SIEM-järjestelmänne hyväksyy;
- säilytysaika, jota haluatte soveltaa omalla puolellanne. Se kuuluu politiikkaanne, ei yhdyskäytävälle: katso Sähköpostin tietoturvalokien säilytys ja tarkastelu.
DMARC-konsoli
DMARC-konsoli kuuluu myös Advanced-pakettiin. Se ei koske vastaanottamaanne postia vaan omia verkkotunnuksianne: se kokoaa DMARC-raportit, ilmoittaa poikkeamista ja ehdottaa korjauksia SPF-, DKIM- ja DMARC-määrityksiinne. Näiden mekanismien merkityksestä katso SPF, DKIM ja DMARC: mitä ne suojaavat ja mitä eivät.
Mitä auditointitiedot eivät enää sisällä
Klytic MTA ei säilytä kopiota postistanne. Tavallisen toimituksen jälkeen analyysin henkilötiedot poistetaan lyhyen ajan kuluttua, oletuksena 2 päivän kuluttua:
- poistetaan: lähettäjän osoite, vastaanottajat, aihe, viestin runko, liitteiden nimet;
- säilytetään: aikaleima, lähettäjän verkkotunnus, pisteet, päätös ja analyysin tekniset tiedot.
Kaksi tapausta on poikkeus, vain tarvittavan ajan: vaarallinen karanteeniviesti säilyy kokonaisena vapautuslinkkinsä voimassaoloajan, 7 päivää; viesti, joka odottaa, koska palvelimenne ei vastaa, säilyy salattuna toimitukseen tai määräajan päättymiseen asti.
Tarkastus, joka etsisi yhdyskäytävästä kuukausi sitten vastaanotetun viestin tekstiä, ei löydä sitä. Itse viesti on vastaanottajan postilaatikossa ja tarvittaessa sähköpostinne varmuuskopiossa. Yhdyskäytävä säilyttää todisteen päätöksestä, ei postia.
Näiden aikojen yksityiskohdat ja niiden ero juridiseen säilytysaikaan ovat oppaassa Sähköpostin tietoturvalokien säilytys ja tarkastelu.
