Suodattimen neljä päätöstä
Klytic MTA sijoittuu sähköpostinne eteen, oli kyse Klytic Mailista, Microsoft 365:stä, Google Workspacesta, Exchangesta tai muusta palvelimesta. Jokainen saapuva viesti saa yhden näistä neljästä päätöksestä.
| Päätös | Mitä tapahtuu | Mitä voitte tehdä |
|---|
| Toimitus | Viesti saapuu postilaatikkoon, ja sen pisteet ja peruste ovat otsakkeissa. Vaarallinen liite poistetaan ja korvataan tiedotteella. | Ilmoittaa siitä, jos se osoittautuu haitalliseksi. |
| Karanteeni | Viesti eristetään ja salataan. Se ei saavu postilaatikkoon. | Vapauttaa se saadulla linkillä tai antaa sen vanhentua. |
| Hylkäys | Viesti torjutaan. Sitä ei säilytetä. | Ei mitään vapautettavaa. Jos lähettäjä on oikeutettu, pääkäyttäjä säätää sääntöä. |
| Viivästys | Viesti asetetaan hetkeksi odottamaan, esimerkiksi koska lähettäjä on tuntematon. Tavallinen lähettävä palvelin lähettää sen uudelleen. | Yleensä ei mitään: viesti saapuu hieman myöhässä. |
Karanteenin tarkoitus on, ettei epäilyttävää poisteta heti. Viivästys ei ole karanteeni: se viivästää, se ei pidätä. Lähetyspuolella viestiä voidaan myös pidättää hetki, jotta sen ehtii perua; tätä viivettä kuvataan ohjeessa DKIM-allekirjoitus, S/MIME-allekirjoitus ja lähtevän postin peruutus.
Kuka tekee mitäkin
- Vastaanottava käyttäjä saa karanteeni-ilmoituksen tavalliseen sähköpostiinsa, vapauttaa omat viestinsä linkistä ja ylläpitää henkilökohtaisia listojaan.
- Verkkotunnuksen pääkäyttäjä asettaa koko verkkotunnusta koskevat säännöt, esimerkiksi sallii lähettäjän, jonka viestejä on pysäytetty useilta kollegoilta. Hän määrittää myös tavan ilmoittaa viestistä.
- Klytic ylläpitää yhdyskäytävää, ottaa käyttöön pakettinne toiminnot ja vastaa tuesta.
Mikään näistä vaiheista ei kulje Klyticin verkkosähköpostin kautta. Karanteenilinkki saapuu sähköpostilla siihen sähköpostiin, jota käyttäjä jo käyttää.
Mitä karanteeniin asetetulle viestille tapahtuu
Viesti eristetään ja salataan. Se säilyy kokonaisena liitteineen vapautuslinkin voimassaoloajan: 7 päivää. Sen jälkeen sitä ei voi enää palauttaa yhdyskäytävästä.
Vastaanottajalle ilmoitetaan verkkotunnuksen asetuksen mukaan: ilmoitus jokaisesta pysäytetystä viestistä tai säännöllinen yhteenveto odottavista viesteistä.
Karanteeni ei ole arkisto. Se ei korvaa viestienne arkistointia eikä sähköpostinne varmuuskopiointia. Vapautettu viesti on sen jälkeen postilaatikossanne kuten muutkin.
Viestin vapauttaminen
- Tunnistakaa viesti. Karanteeni-ilmoituksesta tunnistatte pysäytetyn viestin.
- Miettikää, oliko se odotettu. Tunnetteko lähettäjän? Odotitteko tätä asiakirjaa? Jos olette epävarma, tarkistakaa asia lähettäjältä jo tuntemallanne tavalla, esimerkiksi tavallisesta numerosta, ei vastaamalla viestiin.
- Vapauttakaa se linkistä. Yksi napsautus riittää. Viesti toimitetaan silloin tavalliseen postilaatikkoonne.
- Älkää avatko sitä ”varmuuden vuoksi”. Älkää avatko liitettä tarkistaaksenne, onko se vaaraton. Jos epäily jää, jättäkää viesti karanteeniin ja ilmoittakaa pääkäyttäjällenne.
Vapautuksen jälkeen Klytic MTA ottaa valintanne huomioon seuraavien viestien kohdalla. Linkki on henkilökohtainen: älkää lähettäkö sitä edelleen.
Kun saman oikeutetun lähettäjän viestejä pysäytetään usealta henkilöltä, verkkotunnuksen pääkäyttäjä asettaa lähettäjäsäännön koko verkkotunnukselle sen sijaan, että jokainen vapauttaisi viestejä erikseen. Roolien jako kuvataan ohjeessa Kuka säätää suodatinta Klytic MTA:ssa.
Väärän positiivisen korjaaminen
Väärä positiivinen on oikeutettu viesti, jota käsitellään epäilyttävänä. Korjaus tehdään kahdessa vaiheessa:
- vapauttakaa viesti linkistä;
- lisätkää lähettäjä henkilökohtaiselle sallittujen listallenne, jotta sen seuraavat viestit tavoittavat teidät.
Henkilökohtainen estettyjen lista toimii päinvastoin: sillä torjutaan lähettäjä, joka kirjoittaa teille olematta kuitenkaan vaarallinen. Pääkäyttäjänne kertoo, miten näihin listoihin pääsee.
Nämä listat koskevat vain teitä. Niitä sovelletaan viimeisinä, verkkotunnuksen sääntöjen jälkeen, eivätkä ne korvaa pääkäyttäjän asettamaa sääntöä.
Esimerkki. Vakiintunut toimittaja vaihtaa laskujen lähetystyökalua. Sen viestit lähtevät nyt toiselta palvelimelta, ja kolme kirjanpidon henkilöä löytää ne karanteenista. Ennen vapautusta pääkäyttäjä soittaa toimittajalle tavalliseen numeroon vahvistaakseen muutoksen: uusi laskujen lähettäjä on myös huijauksen tyypillinen lähtökohta. Kun muutos on vahvistettu, hän asettaa säännön verkkotunnukselle. Kolmea henkilökohtaista listaa ei tarvita.
Postilaatikkoon saapuneesta viestistä ilmoittaminen
Toimitettu viesti voi osoittautua haitalliseksi: väärennäinen toimittaja, linkki väärennäiselle kirjautumissivulle. Ilmoittakaa siitä. Käyttäjienne ilmoitukset parantavat suodatusta ja vähentävät vääriä positiivisia.
Ilmoitustapa määritetään verkkotunnuksellenne; pääkäyttäjänne kertoo sen teille. Ilmoitusta odottaessa:
- älkää napsauttako linkkejä älkääkä vastatko;
- älkää lähettäkö viestiä edelleen kollegoillenne heidän mielipiteensä kysymiseksi;
- jos olette jo napsauttanut linkkiä tai syöttänyt salasanan, ilmoittakaa pääkäyttäjällenne viipymättä.
Pääkäyttäjälle: Klytic MTA toimii läpi kulkevaan postiin. Se ei poista postilaatikkoihin jo toimitettua viestiä. Jos sama viesti on toimitettu usealle henkilölle, siivous tehdään sähköpostijärjestelmässänne sen pääkäyttäjän toimesta.
Advanced-paketissa linkit analysoidaan myös uudelleen napsautushetkellä. Viestin, joka toimitettiin, koska se vaikutti vaarattomalta, linkki voidaan siis estää myöhemmin, jos sivustosta on sillä välin tullut vaarallinen. Tämä on odotettu toiminta: ilmoittakaa viestistä.
Mitä pakettinne sisältää
| Toiminto | Essential | Advanced |
|---|
| Salattu karanteeni, suojattu vapautus ja ilmoitukset | Sisältyy | Sisältyy |
| Vaaralliset liitteet poistetaan, ja tilalle tulee tiedote | Sisältyy | Sisältyy |
| Käyttäjäkohtaiset sallittujen ja estettyjen listat | Sisältyy | Sisältyy |
| Oppiminen ilmoituksista, epäselvien viestien tekoälyarviointi | Sisältyy | Sisältyy |
| Linkkien uudelleenanalyysi napsautushetkellä | Ei | Sisältyy |
| Haitalliset HTML-tiedostot ja kuviin piilotettu teksti | Ei | Sisältyy |
| Tekstiviestihälytys, kun tärkeä lähettäjä kirjoittaa teille | Lisäpalvelu | Lisäpalvelu |
Hinnat ovat sivulla Hinnat.
Rajoitukset
- Karanteenissa oleva viesti vanhenee linkkinsä mukana 7 päivän kuluttua. Sen jälkeen pyytäkää lähettäjää lähettämään se uudelleen.
- Hylättyä viestiä ei säilytetä: ei ole mitään vapautettavaa.
- Yhdyskäytävä ei poista postilaatikkoihin jo toimitettua viestiä.
- Henkilökohtainen lista koskee vain haltijaansa. Kaikkia koskeva asia kuuluu verkkotunnuksen sääntöön.
Itse uhkien tunnistamisesta katso Roskaposti, tietojenkalastelu, haittaohjelmat ja murrettu tili.
