Etusivu›Oppaat›Sähköpostin tietoturva

Sähköpostin tietoturva · Käytä Klytic MTA

Kuka säätää suodatinta Klytic MTA:ssa

Klytic MTA:n suodatus säädetään viidellä tasolla, joita sovelletaan kiinteässä järjestyksessä: verkko ja maa, verkkotunnuksen lähettäjäsäännöt, luotetut tahot, verkkotunnuksen huijauskonteksti ja lopuksi kunkin käyttäjän henkilökohtaiset listat. Kullakin tasolla on vastuutahonsa: alustan ylläpitäjä, verkkotunnuksen pääkäyttäjä tai käyttäjä. Mikään niistä ei edellytä Klytic Mailia.

Päivitetty lokakuussa 20265 min lukuaikaKäyttöohje Klytic MTA

Kolme roolia

  • Ylläpitäjä pyörittää alustaa. Klyticin pilvessä ja omistetussa instanssissa se on Klytic. Palvelimillenne asennetussa ratkaisussa ylläpitotehtävien jako sovitaan käyttöönoton yhteydessä.
  • Verkkotunnuksen pääkäyttäjä on henkilö, jonka yrityksenne nimeää yhdelle tai useammalle verkkotunnukselle: usein IT-vastaavanne tai palveluntarjoajanne.
  • Käyttäjä vastaanottaa postin. Hän vapauttaa karanteenissa olevat viestinsä ja ylläpitää henkilökohtaisia listojaan.

Viisi tasoa järjestyksessä

TasoKuka säätääMitä se sisältää
1. Verkko ja maaYlläpitäjäYhteyksien verkko- tai maantieteelliseen alkuperään liittyvät säännöt.
2. Verkkotunnuksen lähettäjätVerkkotunnuksen pääkäyttäjäLähettäjän estäminen, salliminen tai päästäminen läpi ilman suodatusta koko verkkotunnukselle.
3. Luotetut tahotYlläpitäjäOrganisaatiot, joita suodatin kohtelee luotettuina koko alustalla.
4. Verkkotunnuksen huijauskontekstiVerkkotunnuksen pääkäyttäjäJohtajien ja esihenkilöiden nimet, vakiintuneet toimittajat: tiedot, joiden avulla tunnistetaan niitä jäljittelevä viesti.
5. Henkilökohtaiset listatKäyttäjäHänen sallittujen ja estettyjen lista, joita sovelletaan viimeisinä.

Kullakin tasolla on oma ulottuvuutensa. Henkilökohtainen lista ei kumoa verkkotunnuksen sääntöä: jos lähettäjän viestien on tavoitettava kaikki, säännön asettaa pääkäyttäjä. Lähettäjäsääntö ei korvaa huijauskontekstia: toimittajan verkkotunnuksen salliminen ei kerro suodattimelle, kuka on talousjohtajanne.

Verkkotunnuksen lähettäjäsäännöt

Verkkotunnuksen pääkäyttäjällä on kolme vaihtoehtoa:

  • estää lähettäjä tai verkkotunnus, jolta ette halua enää vastaanottaa mitään;
  • sallia oikeutettu lähettäjä, jonka suodatin pysäyttää aiheetta, tarkistuksen jälkeen;
  • ohittaa suodatus eli jättää lähettäjän viestit analysoimatta.

Varatkaa kolmas vaihtoehto tapauksiin, joissa se on välttämätön. Suodatuksesta vapautettu lähettäjä pysyy vapautettuna myös sinä päivänä, kun sen tili murretaan. Murrettu tili taas lähettää aitoja, oikein allekirjoitettuja viestejä aidosta postilaatikosta: juuri sen analyysin on yhä nähtävä. Katso Roskaposti, tietojenkalastelu, haittaohjelmat ja murrettu tili.

Yksittäisiin vääriin positiivisiin riittää usein vapautus karanteenista: katso Karanteeni, väärät positiiviset ja ilmoitukset.

Verkkotunnuksen huijauskonteksti

Vain yrityksenne tietää, kuka johtaa, kuka hyväksyy maksut ja keiden toimittajien kanssa se työskentelee. Siksi tätä kontekstia ylläpitää verkkotunnuksen pääkäyttäjä eikä ylläpitäjä. Sen avulla suodatin tunnistaa viestin, joka käyttää toimitusjohtajanne nimeä ulkoisesta osoitteesta, tai joka jäljittelee todellista toimittajaa ilmoittaakseen tilinumeron muutoksesta.

Pitäkää se ajan tasalla: uuden johtajan aloittaessa, talousjohtajan lähtiessä, tärkeän toimittajan vaihtuessa.

Toimitusjohtajahuijauksen ja taloudellisten huijausten tunnistus kuuluu Advanced-pakettiin. Essential-paketti tunnistaa jo samannäköiset verkkotunnukset ja näyttönimen väärentämisen. Näiden huijausten kulku ja ihmisille jäävät tarkistukset kuvataan oppaassa Lähettäjän väärentäminen ja toimitusjohtajahuijaus.

Tunnistimen käyttöönotto tai poisto

Klytic MTA kokoaa yhteen lukuisia erikoistuneita tunnistimia. Ne otetaan käyttöön instanssille ja säädetään sitten verkkotunnuskohtaisesti. Voitte siis soveltaa eri asetuksia kahteen saman yhdyskäytävän suojaamaan verkkotunnukseen, esimerkiksi emoyhtiön ja tytäryhtiön verkkotunnuksiin.

Verkkotunnuksen pääkäyttäjä pyytää Klyticia ottamaan käyttöön, poistamaan käytöstä tai säätämään tunnistimen verkkotunnukselleen tilatun paketin puitteissa: Advanced-paketin tunnistin on käytettävissä vain, jos tämä paketti on tilattu. Pakettien yksityiskohdat ovat sivulla Klytic MTA.

Harmaa posti: uutiskirjeet ja mainokset

Uutiskirje, jonka joku on tilannut, ei ole roskapostia. Klytic MTA tunnistaa uutiskirjeet ja mainokset ja voi kunkin verkkotunnuksen asetusten mukaan merkitä ne tai luokitella ne erikseen sen sijaan, että käsittelisi niitä ei-toivottuina viesteinä.

Luokka näkyy viestin otsakkeessa X-KlyticMTA-Category. Siirto kansioon tehdään vastaanottavassa sähköpostijärjestelmässä: useimmissa voi kirjoittaa otsakkeeseen perustuvan lajittelusäännön. Otsakkeiden lukeminen selitetään ohjeessa Suodattimen päätöksen lukeminen ja vienti.

Esimerkki: kahden yhtiön konserni

Konserni suojaa Klytic MTA:lla kaksi verkkotunnusta: holdingyhtiön, joka käyttää Microsoft 365:tä, ja teollisen tytäryhtiön, joka käyttää toista palvelinta. Klytic ylläpitää alustaa ja vastaa yhteisistä tasoista: verkko ja maa, luotetut tahot. Konsernin IT-vastaava hallinnoi molempia verkkotunnuksia. Holdingyhtiölle hän kirjaa huijauskontekstiin hallituksen puheenjohtajan ja talousjohtajan. Tytäryhtiölle hän estää entisen palveluntarjoajan ja valitsee uutiskirjeiden luokittelun erikseen. Tytäryhtiön myyjä lisää sallittujen listaansa ammattimessut, jotka lähettävät hänelle usein viestejä. Kukin toimii omalla tasollaan koskematta muiden tasoihin.

Ilman Klytic Mailia

Mikään näistä vaiheista ei edellytä Klytic Mail -postilaatikkoa. Säännöt sovelletaan yhdyskäytävässä ennen toimitusta riippumatta siitä, mikä sähköpostijärjestelmä postin sitten vastaanottaa. Katso Nykyisen sähköpostinne suojaaminen.

Usein kysyttyä

Voiko käyttäjä vastaanottaa viestejä lähettäjältä, jonka verkkotunnus estää?

Hänen henkilökohtainen listansa ei korvaa verkkotunnuksen sääntöä. Hän kääntyy pääkäyttäjän puoleen. Katso myös Karanteeni, väärät positiiviset ja ilmoitukset.

Koskevatko säännöt lähtevää postia?

Lähetysviive ja allekirjoitus säädetään myös verkkotunnuskohtaisesti. Katso DKIM-allekirjoitus, S/MIME-allekirjoitus ja lähtevän postin peruutus.

Kuka päivittää huijauskontekstin johtajan lähtiessä?

Verkkotunnuksen pääkäyttäjä. Taustaa kuvataan oppaassa Lähettäjän väärentäminen ja toimitusjohtajahuijaus.

Miten näen, mikä sääntö vaikutti viestiin?

Päätöksen peruste on otsakkeissa. Katso Suodattimen päätöksen lukeminen ja vienti.

Säätäkää verkkotunnuksenne säännöt

Klyticin tuki auttaa ottamaan käyttöön tai säätämään tunnistimen ja täyttämään verkkotunnuksenne huijauskontekstin.

Ota yhteyttä tukeen →

Klytic MTA -tarjous

Tervetuliaistarjous

30 päivän ilmainen kokeilu, tuettu siirto

Sitoumukseton kokeilu. Asiantuntijamme soittaa sinulle kartoittaakseen tarpeesi ja valmistellakseen Klytic-ympäristösi.