Etusivu›Oppaat›Sähköpostin tietoturva
Sähköpostin tietoturva · Käytä Klytic MTA
Klytic MTA:n suodatus säädetään viidellä tasolla, joita sovelletaan kiinteässä järjestyksessä: verkko ja maa, verkkotunnuksen lähettäjäsäännöt, luotetut tahot, verkkotunnuksen huijauskonteksti ja lopuksi kunkin käyttäjän henkilökohtaiset listat. Kullakin tasolla on vastuutahonsa: alustan ylläpitäjä, verkkotunnuksen pääkäyttäjä tai käyttäjä. Mikään niistä ei edellytä Klytic Mailia.
Päivitetty lokakuussa 20265 min lukuaikaKäyttöohje Klytic MTA
| Taso | Kuka säätää | Mitä se sisältää |
|---|---|---|
| 1. Verkko ja maa | Ylläpitäjä | Yhteyksien verkko- tai maantieteelliseen alkuperään liittyvät säännöt. |
| 2. Verkkotunnuksen lähettäjät | Verkkotunnuksen pääkäyttäjä | Lähettäjän estäminen, salliminen tai päästäminen läpi ilman suodatusta koko verkkotunnukselle. |
| 3. Luotetut tahot | Ylläpitäjä | Organisaatiot, joita suodatin kohtelee luotettuina koko alustalla. |
| 4. Verkkotunnuksen huijauskonteksti | Verkkotunnuksen pääkäyttäjä | Johtajien ja esihenkilöiden nimet, vakiintuneet toimittajat: tiedot, joiden avulla tunnistetaan niitä jäljittelevä viesti. |
| 5. Henkilökohtaiset listat | Käyttäjä | Hänen sallittujen ja estettyjen lista, joita sovelletaan viimeisinä. |
Kullakin tasolla on oma ulottuvuutensa. Henkilökohtainen lista ei kumoa verkkotunnuksen sääntöä: jos lähettäjän viestien on tavoitettava kaikki, säännön asettaa pääkäyttäjä. Lähettäjäsääntö ei korvaa huijauskontekstia: toimittajan verkkotunnuksen salliminen ei kerro suodattimelle, kuka on talousjohtajanne.
Verkkotunnuksen pääkäyttäjällä on kolme vaihtoehtoa:
Varatkaa kolmas vaihtoehto tapauksiin, joissa se on välttämätön. Suodatuksesta vapautettu lähettäjä pysyy vapautettuna myös sinä päivänä, kun sen tili murretaan. Murrettu tili taas lähettää aitoja, oikein allekirjoitettuja viestejä aidosta postilaatikosta: juuri sen analyysin on yhä nähtävä. Katso Roskaposti, tietojenkalastelu, haittaohjelmat ja murrettu tili.
Yksittäisiin vääriin positiivisiin riittää usein vapautus karanteenista: katso Karanteeni, väärät positiiviset ja ilmoitukset.
Vain yrityksenne tietää, kuka johtaa, kuka hyväksyy maksut ja keiden toimittajien kanssa se työskentelee. Siksi tätä kontekstia ylläpitää verkkotunnuksen pääkäyttäjä eikä ylläpitäjä. Sen avulla suodatin tunnistaa viestin, joka käyttää toimitusjohtajanne nimeä ulkoisesta osoitteesta, tai joka jäljittelee todellista toimittajaa ilmoittaakseen tilinumeron muutoksesta.
Pitäkää se ajan tasalla: uuden johtajan aloittaessa, talousjohtajan lähtiessä, tärkeän toimittajan vaihtuessa.
Toimitusjohtajahuijauksen ja taloudellisten huijausten tunnistus kuuluu Advanced-pakettiin. Essential-paketti tunnistaa jo samannäköiset verkkotunnukset ja näyttönimen väärentämisen. Näiden huijausten kulku ja ihmisille jäävät tarkistukset kuvataan oppaassa Lähettäjän väärentäminen ja toimitusjohtajahuijaus.
Klytic MTA kokoaa yhteen lukuisia erikoistuneita tunnistimia. Ne otetaan käyttöön instanssille ja säädetään sitten verkkotunnuskohtaisesti. Voitte siis soveltaa eri asetuksia kahteen saman yhdyskäytävän suojaamaan verkkotunnukseen, esimerkiksi emoyhtiön ja tytäryhtiön verkkotunnuksiin.
Verkkotunnuksen pääkäyttäjä pyytää Klyticia ottamaan käyttöön, poistamaan käytöstä tai säätämään tunnistimen verkkotunnukselleen tilatun paketin puitteissa: Advanced-paketin tunnistin on käytettävissä vain, jos tämä paketti on tilattu. Pakettien yksityiskohdat ovat sivulla Klytic MTA.
Uutiskirje, jonka joku on tilannut, ei ole roskapostia. Klytic MTA tunnistaa uutiskirjeet ja mainokset ja voi kunkin verkkotunnuksen asetusten mukaan merkitä ne tai luokitella ne erikseen sen sijaan, että käsittelisi niitä ei-toivottuina viesteinä.
Luokka näkyy viestin otsakkeessa X-KlyticMTA-Category. Siirto kansioon tehdään vastaanottavassa sähköpostijärjestelmässä: useimmissa voi kirjoittaa otsakkeeseen perustuvan lajittelusäännön. Otsakkeiden lukeminen selitetään ohjeessa Suodattimen päätöksen lukeminen ja vienti.
Konserni suojaa Klytic MTA:lla kaksi verkkotunnusta: holdingyhtiön, joka käyttää Microsoft 365:tä, ja teollisen tytäryhtiön, joka käyttää toista palvelinta. Klytic ylläpitää alustaa ja vastaa yhteisistä tasoista: verkko ja maa, luotetut tahot. Konsernin IT-vastaava hallinnoi molempia verkkotunnuksia. Holdingyhtiölle hän kirjaa huijauskontekstiin hallituksen puheenjohtajan ja talousjohtajan. Tytäryhtiölle hän estää entisen palveluntarjoajan ja valitsee uutiskirjeiden luokittelun erikseen. Tytäryhtiön myyjä lisää sallittujen listaansa ammattimessut, jotka lähettävät hänelle usein viestejä. Kukin toimii omalla tasollaan koskematta muiden tasoihin.
Mikään näistä vaiheista ei edellytä Klytic Mail -postilaatikkoa. Säännöt sovelletaan yhdyskäytävässä ennen toimitusta riippumatta siitä, mikä sähköpostijärjestelmä postin sitten vastaanottaa. Katso Nykyisen sähköpostinne suojaaminen.
Hänen henkilökohtainen listansa ei korvaa verkkotunnuksen sääntöä. Hän kääntyy pääkäyttäjän puoleen. Katso myös Karanteeni, väärät positiiviset ja ilmoitukset.
Lähetysviive ja allekirjoitus säädetään myös verkkotunnuskohtaisesti. Katso DKIM-allekirjoitus, S/MIME-allekirjoitus ja lähtevän postin peruutus.
Verkkotunnuksen pääkäyttäjä. Taustaa kuvataan oppaassa Lähettäjän väärentäminen ja toimitusjohtajahuijaus.
Päätöksen peruste on otsakkeissa. Katso Suodattimen päätöksen lukeminen ja vienti.
Klyticin tuki auttaa ottamaan käyttöön tai säätämään tunnistimen ja täyttämään verkkotunnuksenne huijauskontekstin.
Tervetuliaistarjous
Sitoumukseton kokeilu. Asiantuntijamme soittaa sinulle kartoittaakseen tarpeesi ja valmistellakseen Klytic-ympäristösi.