Četiri odluke filtra
Klytic MTA postavlja se ispred vašeg sustava e-pošte, bilo da je riječ o Klytic Mail, Microsoft 365, Google Workspaceu, Exchangeu ili drugom poslužitelju. Svaka dolazna poruka dobiva jednu od ove četiri odluke.
| Odluka | Što se događa | Što možete učiniti |
|---|
| Isporučiti | Poruka stiže u sandučić, s ocjenom i razlogom u zaglavljima. Opasan privitak uklanja se i zamjenjuje obavijesnom porukom. | Prijaviti je ako se pokaže zlonamjernom. |
| Staviti u karantenu | Poruka je izdvojena i šifrirana. Ne stiže u sandučić. | Pustiti je putem primljene poveznice ili je pustiti da istekne. |
| Odbiti | Poruka je odbijena. Ne čuva se. | Nema što pustiti. Ako je pošiljatelj legitiman, administrator prilagođuje pravilo. |
| Odgoditi | Poruka se kratko zadržava, primjerice zato što je pošiljatelj nepoznat. Uobičajeni poslužitelj za slanje ponovno je predaje. | U pravilu ništa: poruka stiže s malim kašnjenjem. |
Karantena služi tomu da se sumnjivo ne izbriše odmah. Odgoda nije karantena: odgađa, ali ne zadržava. Na strani slanja poruka se također može zadržati nekoliko trenutaka kako bi se mogla opozvati; ta je odgoda opisana u DKIM potpis, S/MIME potpis i opoziv odlazne pošte.
Tko što radi
- Korisnik primatelj prima obavijest o karanteni u svojem uobičajenom sustavu e-pošte, pušta vlastite poruke putem poveznice i vodi svoje osobne popise.
- Administrator domene postavlja pravila koja vrijede za cijelu domenu, primjerice dopuštanje pošiljatelja zadržanog kod više kolega. Određuje i način prijave poruke.
- Klytic upravlja pristupnikom, uključuje funkcije vašeg paketa i odgovara u podršci.
Nijedan od ovih koraka ne prolazi kroz web-poštu Klytica. Poveznica karantene stiže e-poštom, u sustav e-pošte koji korisnik već koristi.
Što biva s porukom u karanteni
Poruka je izdvojena i šifrirana. Ostaje cjelovita, uključujući privitke, tijekom valjanosti poveznice za puštanje: 7 dana. Nakon tog roka više se ne može vratiti iz pristupnika.
Primatelj se obavještava prema postavci domene: obavijest za svaku zadržanu poruku ili periodični sažetak koji okuplja poruke na čekanju.
Karantena nije arhiva. Ne zamjenjuje ni arhiviranje vaših poruka ni sigurnosnu kopiju vaše e-pošte. Puštena poruka zatim živi u vašem sandučiću, kao i ostale.
Pustiti poruku
- Prepoznajte poruku. Obavijest o karanteni omogućuje vam prepoznati zadržanu poruku.
- Zapitajte se je li bila očekivana. Poznajete li pošiljatelja? Jeste li očekivali taj dokument? U slučaju sumnje provjerite kod pošiljatelja putem kanala koji već poznajete, primjerice njegova uobičajenog broja, a ne odgovorom na poruku.
- Pustite je putem poveznice. Dovoljan je jedan klik. Poruka se tada isporučuje u vaš uobičajeni sandučić.
- Ne otvarajte je „reda radi“. Ne otvarajte privitak kako biste provjerili je li siguran. Ako sumnja ostane, ostavite poruku u karanteni i obavijestite administratora.
Nakon puštanja Klytic MTA uzima vaš izbor u obzir za sljedeće poruke. Poveznica je osobna: ne prosljeđujte je.
Kada se isti legitimni pošiljatelj zadržava kod više osoba, administrator domene postavlja pravilo za pošiljatelja za cijelu domenu, umjesto da svatko pušta poruke za sebe. Podjela uloga opisana je u Tko postavlja filtar u Klytic MTA.
Ispraviti lažno pozitivan rezultat
Lažno pozitivan rezultat je legitimna poruka tretirana kao sumnjiva. Ispravak se provodi u dva koraka:
- pustite poruku putem poveznice;
- dodajte pošiljatelja na svoj osobni popis dopuštenih pošiljatelja, kako bi vam njegove sljedeće poruke stizale.
Osobni popis blokiranih pošiljatelja služi suprotnoj svrsi: ukloniti pošiljatelja koji vam piše, a da pritom nije opasan. Administrator vam govori kako pristupiti tim popisima.
Ti se popisi odnose samo na vas. Primjenjuju se na kraju, nakon pravila domene, i ne zamjenjuju pravilo koje je postavio administrator.
Primjer. Stalni dobavljač mijenja alat za slanje računa. Njegove poruke sada odlaze s drugog poslužitelja i tri osobe u računovodstvu pronalaze ih u karanteni. Prije bilo kakvog puštanja administrator zove dobavljača na njegov uobičajeni broj kako bi potvrdio promjenu: novi pošiljatelj računa ujedno je klasična polazna točka prijevare. Nakon potvrde promjene postavlja pravilo za domenu. Tri osobna popisa ostaju nepotrebna.
Prijaviti poruku koja je stigla u sandučić
Isporučena poruka može se pokazati zlonamjernom: lažni dobavljač, poveznica na lažnu stranicu za prijavu. Prijavite je. Prijave vaših korisnika poboljšavaju filtriranje i smanjuju broj lažno pozitivnih rezultata.
Način prijave određen je za vašu domenu; administrator vam ga priopćuje. Do prijave:
- ne klikajte na poveznice i ne odgovarajte;
- ne prosljeđujte poruku kolegama da čujete njihovo mišljenje;
- ako ste već kliknuli ili unijeli lozinku, odmah obavijestite administratora.
Za administratora: Klytic MTA djeluje na poštu u prolazu. Ne uklanja poruku koja je već isporučena u sandučiće. Ako je ista poruka isporučena više osoba, čišćenje provodi administrator vašeg sustava e-pošte.
S paketom Advanced poveznice se ponovno analiziraju i u trenutku klika. Poruci koja je isporučena jer se činila sigurnom poveznica stoga može kasnije biti blokirana ako je stranica u međuvremenu postala opasna. To je očekivano ponašanje: prijavite tu poruku.
Što uključuje vaš paket
| Funkcija | Essential | Advanced |
|---|
| Šifrirana karantena, sigurno puštanje i obavijesti | Uključeno | Uključeno |
| Uklanjanje opasnih privitaka, uz obavijesnu poruku | Uključeno | Uključeno |
| Popisi dopuštenih i blokiranih pošiljatelja za svakog korisnika | Uključeno | Uključeno |
| Učenje iz prijava, procjena dvosmislenih poruka umjetnom inteligencijom | Uključeno | Uključeno |
| Ponovna analiza poveznica u trenutku klika | Ne | Uključeno |
| Zlonamjerne HTML datoteke i tekst skriven u slikama | Ne | Uključeno |
| SMS upozorenje kada vam piše važan pošiljatelj | Opcija | Opcija |
Cijene se nalaze na stranici Cjenik.
Ograničenja
- Poruka u karanteni istječe zajedno s poveznicom, nakon 7 dana. Nakon toga zamolite pošiljatelja da je ponovno pošalje.
- Odbijena poruka ne čuva se: nema što pustiti.
- Pristupnik ne uklanja poruku koja je već isporučena u sandučiće.
- Osobni popis vrijedi samo za svojeg vlasnika. Ono što vrijedi za sve stvar je pravila domene.
Za prepoznavanje samih prijetnji pogledajte Neželjena pošta, phishing, zlonamjerni softver i kompromitirani račun.
