Cad chuige loga slándála ríomhphoist
- Cinneadh a thuiscint. Déanann custaiméir gearán nach bhfuair sé teachtaireacht riamh: insíonn an loga ar diúltaíodh di, ar cuireadh i gcoraintín í nó ar seachadadh í, agus cén cúinse.
- A chruthú gur stopadh teachtaireacht. Tar éis iarracht chalaoise, is féidir leis an ngnó a léiriú gur cuireadh bac ar an teachtaireacht agus cé acu tráth.
- Imscrúdú tar éis teagmhais. Cé sa ghnó a fuair an feachtas céanna? Cé chomh fada is atá an fearann cosúil seo ag scríobh?
- SIEM a bheathu. Cuireann uirlis mhonatóireachta slándála cinntí an scagaire i gcomparáid le logálacha isteach, le ríomhaire agus leis an líonra.
Loga scagtha. Rian chinntí an scagaire: dáta, fearann an tseoltóra, scór, cúinse, cinneadh. Ní cóip den phost é. Is cúpla don tseirbhís ríomhphoist na teachtaireachtaí féin a choinneáil agus, más gá, do chartlannú dlíthiúil.
A bhfuil i gcinneadh
I Klytic MTA, mínítear gach cinneadh. Tá an scór agus an cúinse i gceanntásca na teachtaireachta a seachadadh, faoi ainmneacha atá sainiúil do Klytic: X-KlyticMTA-Status don chinneadh, X-KlyticMTA-Score don scór, X-KlyticMTA-Reason don chúinse. Is féidir le riarthóir a léamh, mar sin, ar an teachtaireacht féin, cén fáth ar seachadadh í. Is fíor é seo sa dá phlean.
Cuireann an plean Advanced logaí leis a chuirtear i láthair mar logaí atá comhoiriúnach le creata tagartha CIS agus NIST, ar féidir iad a easpórtáil chuig do SIEM. Is soiléir an difríocht idir an dá phlean, mar sin:
- Essential: mínítear an cinneadh, teachtaireacht ar theachtaireacht, sna ceanntásca.
- Advanced: ina theannta sin, déanann na cinntí loga is féidir leat a sheoladh chuig d’uirlis féin, chun é a choinneáil agus a chur i gcomparáid le foinsí eile.
Tugtar cur síos ar léamh laethúil na gcinntí seo in Cinneadh an scagaire a léamh agus a easpórtáil.
Dá chlog nach ceart a mheascadh
Clog teicniúil an scagaire
Tá sé ar eolas agus socraithe ag an táirge. Do Klytic MTA:
| Sonraí | Tréimhse |
|---|
| Seoltóir, faighteoirí, ábhar, corp, ainmneacha na gceangaltán, tar éis gnáthsheachadta | Glanta tar éis 2 lá de réamhshocrú; tréimhse inchoigeartaithe |
| Stampa ama, fearann an tseoltóra, scóir, cinneadh, meiteashonraí anailíse | Coinnithe tar éis an ghlanta |
| Teachtaireacht chontúirteach i gcoraintín | Iomlán agus criptithe fad is atá an nasc scaoilte bailí, 7 lá |
| Teachtaireacht i scuaine (freastalaí boscaí poist as raon) | Criptithe go dtí an seachadadh nó go dtéann an tréimhse in éag |
Iarmhairt phraiticiúil: mí tar éis na n-imeachtaí, tá a fhios ag an scagaire gur cuireadh teachtaireacht ó fhearann áirithe i gcoraintín, le cén scór agus cén cúinse. Níl a fhios aige a thuilleadh cé a sheol chuig cé í, ná cad a bhí inti. Má lorgaíonn seiceáil an t-ábhar, is sa bhosca poist nó sa chartlann is ceart é a lorg.
Bíodh aire agat ar mheascadh coitianta: baineann an cúltaca 30 lá a fhógraítear do bhoscaí poist Klytic Mail leis na boscaí poist, ní le logaí an gheata. Is dhá sheirbhís agus dhá thréimhse iad.
An clog a roghnaíonn an gnó
Braitheann sé ar an gcuspóir. Níl aon téacs a shocraíonn tréimhse amháin do loga scagtha ríomhphoist. Is é creat an RGCS atá i gceist: coinnítear chomh fada agus a dhéanann an cuspóir é a chosaint, agus doiciméadítear é.
Tagairt úsáideach: maidir le logáil rochtana agus oibríochtaí ar phróiseáil sonraí pearsanta, molann an CNIL tréimhse idir sé mhí agus bliain, níos faide i gcásanna áirithe a bhfuil cúinse leo. Níl an moladh seo forordaitheach, agus díríonn sé ar logaí rochtana ar dtús, ní ar loga scagtha. Meabhraíonn sé freisin nach ceart do logaí sonraí a choinneáil thar an tréimhse atá beartaithe do na sonraí féin.
Go praiticiúil, baineann an tréimhse fhada leis an easpórtáil, i do SIEM: is ansin a shocraíonn tú an choinneáil, an rochtain agus an scriosadh. Is beag a choinníonn an scagaire féin.
Sampla: trí mhí tar éis iarracht chalaoise
Cás hipitéiseach. I mEánair, faigheann roinnt fostaithe de chuid gnó teachtaireacht bhréagach óna stiúrthóir. In Aibreán, fiafraíonn an t-árachas cad a tharla. Cad is féidir a léiriú?
- Sa scagaire: an dáta, an fearann cosúil a scríobh, an scór, an cúinse (fearann cosúil, aithris bhréagach ar an ainm taispeána) agus an cinneadh coraintíne do gach teachtaireacht. Níl seoltaí na bhfaighteoirí ná an téacs ann a thuilleadh, glanta le fada.
- Sa SIEM, má tá an plean Advanced ag an ngnó agus má choinníonn sé an easpórtáil níos faide: an loga céanna, leis an méid a shocraigh polasaí an ghnó a choinneáil, curtha i gcomparáid le logálacha isteach na tréimhse sin.
- Sna boscaí poist: faic, ós rud é gur stopadh na teachtaireachtaí roimh ré.
Braitheann an cruthúnas ar an gcinneadh, mar sin, ní ar an ábhar. Má theastaíonn ón ngnó níos mó a choinneáil, is cinneadh é sin le déanamh roimh an teagmhas, trí choinneáil na heaspórtála a shocrú.
Cé a bhfuil rochtain aige ar na logaí
- Riarthóir Klytic MTA: léann sé cinntí a fhearann, agus faigheann sé an easpórtáil chuig an SIEM sa phlean Advanced.
- An t-úsáideoir: feiceann sé a choraintín féin, tríd an nasc a fhaigheann sé, cé acu atá bosca poist Klytic aige nó nach bhfuil: féach Coraintín, dearbhacha bréagacha agus tuairisciú.
- I do SIEM, is iad do rialacha rochtana féin a bhaineann leis: teorannaigh an léamh do na daoine atá freagrach as an tslándáil.
Tá sonraí pearsanta i loga slándála é féin, fiú mura bhfuil ann ach fearainn agus amanna: caithfear é a chosaint agus a ghlanadh mar a dhéantar leo.
Dea-chleachtais
- An cuspóir a scríobh síos: diagnóis, cruthúnas, imscrúdú, monatóireacht.
- Tréimhse na heaspórtála a shocrú dá réir, agus í a chur sa taifead ar ghníomhaíochtaí próiseála.
- An rochtain a shrianadh agus comhairliú na logaí féin a rianú.
- Gan an loga a iompú ina chartlann poist: na meiteashonraí a choinneáil, ní corp na dteachtaireachtaí.
- Fíorchuardach a thástáil: an cinneadh a rinneadh ar theachtaireacht trí mhí ó shin a aimsiú.
Leanann taifeadtaí glaonna loighic eile agus tréimhsí eile: féach cé chomh fada is ceart taifeadtaí glaonna a choinneáil.
Ceisteanna coitianta
An féidir ábhar teachtaireachta a scagadh mí ó shin a aimsiú?
Ní féidir sa scagaire, má seachadadh í: glantar an t-ábhar tar éis na tréimhse gearra. Lorg í sa bhosca poist nó sa chartlann.
Cé chomh fada is ceart na logaí a choinneáil?
De réir an chuspóra, le doiciméadú. Tugann moladh an CNIL ar logáil ord méid idir sé mhí agus bliain.
An bhfuil an easpórtáil chuig SIEM san áireamh in Essential?
Níl, is cuid de Advanced í. Míníonn Essential gach cinneadh sna ceanntásca.
An bhfuil Klytic Mail de dhíth chun na logaí seo a bheith agat?
Níl. Is é Klytic MTA a chruthaíonn iad, is cuma cén tseirbhís ríomhphoist atá taobh thiar de.
Cá seasann Klytic
Míníonn Klytic MTA gach cinneadh le scór agus cúinse sna ceanntásca, in Essential agus in Advanced araon. Cuireann Advanced na logaí is féidir a easpórtáil chuig do SIEM agus an consól DMARC leis.
Tá an choinneáil theicniúil teoranta: ní choinnítear an teachtaireacht a seachadadh go buan, glantar sonraí pearsanta na hanailíse tar éis 2 lá de réamhshocrú, coinnítear teachtaireacht chontúirteach criptithe fad a mhaireann an nasc scaoilte, agus tá an scuaine criptithe. Déantar coinneáil fhada, má tá sí de dhíth ort, i d’uirlis féin, ón easpórtáil.
Tá an tseirbhís ar fáil gan Klytic Mail. Imscaraítear í i néal Klytic, ar ásc tiomnaithe nó ar d’fhreastalaithe.
Déanann an leathanach seo cur síos ar chreat ginearálta. Braitheann an tréimhse choinneála a bhaineann le d’eagraíocht ar do chuspóirí agus, más infheidhme, ar oibleagáidí earnála.
Pointe dlíthiúil amhail an 11 Deireadh Fómhair 2026. Níl aon téacs a léadh a shocraíonn tréimhse choinneála ar leith do logaí scagtha ríomhphoist. Níl moladh an CNIL an 18 Samhain 2021 ar logáil forordaitheach.
Foinsí
Ceadaithe i nDeireadh Fómhair 2026.
- CNIL, “La CNIL publie une recommandation relative aux mesures de journalisation” (18 Samhain 2021): tréimhse choinneála mholta idir sé mhí agus bliain do logáil rochtana ar phróiseáil, síneadh féideartha má tá cúinse leis, moladh nach bhfuil forordaitheach. cnil.fr
- Klytic, leathanach Klytic MTA: cinneadh mínithe sna ceanntásca (Essential agus Advanced), logaí CIS / NIST is féidir a easpórtáil chuig SIEM (Advanced), modúil na bpleananna Essential agus Advanced, roghanna, modhanna imscartha, cur ar bun tríd an MX. klytic.com
