Što dobivate
| Alat | Essential | Advanced |
|---|
| Ocjena i razlog svake odluke u zaglavljima poruke | Uključeno | Uključeno |
| Odluka vidljiva pri puštanju poruke iz karantene | Uključeno | Uključeno |
| Kategorija biltena i promocija u zaglavlju | Uključeno | Uključeno |
| Zapisi usklađeni s CIS / NIST, mogu se izvesti u SIEM | Ne | Uključeno |
| DMARC konzola: izvješća, upozorenja i smjernice za ispravak | Ne | Uključeno |
Ovo se čitanje provodi s Klytic MTA. Ne ovisi o Klytic Mail: vrijedi i ispred Microsoft 365, Google Workspacea, Exchangea ili bilo kojeg drugog poslužitelja.
Tko to može učiniti
- Administrator Klytic MTA čita odluke, organizira izvoz zapisa i prati DMARC konzolu ako je ugovoren paket Advanced.
- Korisnik može čitati zaglavlja vlastitih poruka i vidi odluku u trenutku kada pušta poruku iz karantene.
- Klytic s vama povezuje izvoz u vaš SIEM i odgovara na pitanja o odluci.
Čitanje zaglavlja isporučene poruke
Zaglavlja su tehnički retci koji prate svaku poruku. Većina programa za e-poštu omogućuje njihov prikaz, pod nazivom koji se razlikuje: puna zaglavlja, izvor ili izvornik poruke. Klytic MTA dodaje vlastite retke, koji svi počinju s X-KlyticMTA.
| Zaglavlje | Što pokazuje |
|---|
| X-KlyticMTA-Status | Odluku primijenjenu na poruku. |
| X-KlyticMTA-Score | Ocjenu izračunanu kombiniranjem signala analize. |
| X-KlyticMTA-Reason | Razlog ili razloge koji su utjecali na odluku. |
| X-KlyticMTA-Category | Kategoriju sive pošte, bilteni ili promocije, kada je primjenjiva. |
Razlog čitajte kao objašnjenje: pokazuje koja je skupina provjera prevagnula, primjerice autentifikacija pošiljatelja, reputacija, sadržaj, privitak ili lažno predstavljanje. Za poruke s dvosmislenom ocjenom procjena umjetnom inteligencijom dopunjuje ostale signale, u oba paketa; ako ne odgovori, filtar ipak donosi odluku. Rad je objašnjen u Umjetna inteligencija u filtriranju e-pošte i što napušta poduzeće.
Vaš sustav e-pošte može dodati vlastita zaglavlja filtriranja. Samo ona koja počinju s X-KlyticMTA dolaze iz Klytic MTA.
Primjer. Računovođa se čudi što je račun stalnog dobavljača stigao s visokom ocjenom. Administrator prikazuje zaglavlja: razlog se odnosi na autentifikaciju domene pošiljatelja. Dobavljač je promijenio alat za slanje, a nije ažurirao svoj SPF zapis. Ispravak je na njegovoj strani. U međuvremenu administrator može postaviti pravilo za pošiljatelja za tu domenu, nakon što je promjenu telefonom potvrdio s poznatom kontakt osobom.
Poruka u karanteni ili odbijena poruka
Poruka u karanteni još nije u sandučiću. Njezina je odluka vidljiva u trenutku puštanja: postupak je opisan u Karantena, lažno pozitivni rezultati i prijave.
Odbijena poruka ne stiže. Stoga nema zaglavlja koja bi se mogla čitati. Njezin tehnički trag ostaje u zapisima pristupnika. S paketom Advanced pronalazite ga u izvezenim zapisima; inače se obratite podršci Klytic, navodeći približno vrijeme i domenu pošiljatelja.
Izvoz zapisa u SIEM
U paketu Advanced Klytic MTA izrađuje zapise usklađene s CIS / NIST koji se mogu izvesti u vaš SIEM, alat koji centralizira sigurnosne događaje vašeg informacijskog sustava. U njemu nalazite odluke pristupnika uz ostale događaje koje pratite.
Povezivanje se priprema s Klyticom. Prije razgovora prikupite:
- odredište izvoza, odnosno točku prikupljanja vašeg SIEM-a;
- formate i načine primanja koje vaš SIEM prihvaća;
- razdoblje čuvanja koje želite primijeniti na svojoj strani. Ono je stvar vaše politike, a ne pristupnika: pogledajte Čuvati i pregledavati sigurnosne zapise e-pošte.
DMARC konzola
DMARC konzola također je dio paketa Advanced. Ne odnosi se na poštu koju primate, nego na vaše vlastite domene: okuplja DMARC izvješća, upozorava na nepravilnosti i predlaže smjernice za ispravak vaše konfiguracije SPF, DKIM i DMARC. Za značenje tih mehanizama pogledajte SPF, DKIM i DMARC: što štite, a što ne.
Što revizijski trag više ne sadrži
Klytic MTA ne čuva kopiju vaše pošte. Nakon uobičajene isporuke osobni podaci analize brišu se nakon kratkog roka, prema zadanim postavkama 2 dana:
- brišu se: adresa pošiljatelja, primatelji, predmet, tijelo poruke, nazivi privitaka;
- čuvaju se: vremenska oznaka, domena pošiljatelja, ocjene, odluka i tehnički podaci analize.
Dva su slučaja iznimka, samo koliko je potrebno: opasna poruka u karanteni ostaje cjelovita tijekom valjanosti njezine poveznice za puštanje, 7 dana; poruka koja čeka jer vaš poslužitelj ne odgovara ostaje šifrirana do isporuke ili isteka roka.
Provjera koja bi u pristupniku tražila tekst poruke primljene prije mjesec dana neće ga pronaći. Sama poruka nalazi se u sandučiću primatelja i, ovisno o slučaju, u sigurnosnoj kopiji vaše e-pošte. Pristupnik čuva dokaz o odluci, a ne poštu.
Pojedinosti tih rokova i njihova razlika od pravnog roka čuvanja nalaze se u Čuvati i pregledavati sigurnosne zapise e-pošte.
Česta pitanja
Treba li paket Advanced za razumijevanje odluke?
Ne treba. Ocjena i razlog nalaze se u zaglavljima i s paketom Essential. Advanced dodaje izvoz zapisa i DMARC konzolu. Pogledajte ponudu Klytic MTA.
Kako ispraviti odluku koja se ponavlja?
Pravilom za pošiljatelja za domenu. Pogledajte Tko postavlja filtar u Klytic MTA.
Mogu li pronaći predmet poruke primljene prošli mjesec?
Ne u pristupniku: briše se nakon 2 dana prema zadanim postavkama. Pogledajte Čuvati i pregledavati sigurnosne zapise e-pošte.
Što DMARC provjerava na mojim porukama?
Pogledajte SPF, DKIM i DMARC.
