Dva moguća mjesta za filtar
Svaki poslovni sustav e-pošte već filtrira poštu. Microsoft 365, Google Workspace, poslužitelj Exchange ili poslužitelj na hostingu imaju ugrađenu zaštitu od neželjene pošte i antivirusnu zaštitu. Taj je filtar izrađen za platformu na kojoj radi: njegova pravila, izvješća i zapisnici žive u toj platformi i odlaze s njom onoga dana kada promijenite pružatelja.
SMTP pristupnik. Poslužitelj e-pošte postavljen ispred sandučića. RFC 5321, koji opisuje prijenos pošte na internetu, „agentom za prijenos“ (MTA) naziva poslužitelj koji prima poruku i prenosi je dalje. MX zapis domene upućuje na pristupnik: njega dakle poslužitelji pošiljatelji kontaktiraju prvog.
Nakon analize pristupnik predaje poruku poslužitelju sandučića. Korisnici ga ne vide. Zadržavaju svoj klijent e-pošte, web-poštu i telefon.
Praktična posljedica: pristupnik ne ovisi o sandučiću. Možete promijeniti poslužitelj e-pošte bez promjene filtra ili pojačati filtar bez promjene poslužitelja. To su dvije zasebne nabave o kojima se odlučuje odvojeno.
Prije ili nakon isporuke
Filtar može djelovati u dva trenutka, a izbor nije neutralan.
- Prije isporuke. Poruka se analizira dok je u prolazu. Ako se ocijeni opasnom, ne ulazi u sandučić. Zaraženi privitak može se ukloniti i zamijeniti obaviješću. Sumnjiva poruka odlazi u karantenu umjesto da bude isporučena.
- Nakon isporuke. Poruka je već u sandučiću kada analiza donese zaključak ili kada stigne nova informacija, primjerice poveznica prijavljena nekoliko sati kasnije. Alat je tada mora uklanjati. U međuvremenu korisnik ju je možda otvorio, kliknuo ili proslijedio privitak.
Ta se dva pristupa često kombiniraju: analiza prije sandučića, a zatim zaštita koja se nastavlja u trenutku klika, jer stranica koja je pri primitku bila čista kasnije može postati zlonamjerna. Nijedan ne tvrdi da zaustavlja sve.
Klytic postavlja analizu prije sandučića iz jednostavnog razloga: ono što nije isporučeno ne treba naknadno uklanjati. To ne zamjenjuje ljudski refleks kada uvjerljiva poruka prođe sve provjere, kao kod prijevare s lažnim direktorom.
Zašto postaviti sigurnosni MTA ispred poslužitelja
- Alat kojemu je to posao. Pristupnik ne upravlja ni kalendarom ni pohranom. Njegova se pravila odnose na pošiljatelja, sadržaj i privitke, a postavljaju se domenu po domenu.
- Zaštita koja ostaje. Preživljava promjenu poslužitelja sandučića i može istodobno pokrivati više poslužitelja: ovisno društvo, stariji sustav e-pošte, novu platformu.
- Odluka čitljiva na jednom mjestu. Svaka poruka nosi razlog odluke, bez obzira na poslužitelj koji je zatim prima.
- Drugo mišljenje. Ugrađeni filtar sustava e-pošte i dalje radi iza pristupnika.
Što to stoji: jedan posrednik više na putu. Treba ga prijaviti poslužitelju sandučića, inače on vidi svu poštu kako dolazi s jedne adrese i loše ocjenjuje stvarnog pošiljatelja. Treba i ponovno pregledati SPF, DKIM i DMARC. Stranica Zaštitite e-poštu koju već imate opisuje te postavke.
To se tiče svih
Prema francuskoj nacionalnoj agenciji za kibernetičku sigurnost ANSSI, e-pošta je „glavni vektor zaraze radne stanice“, a sustavi e-pošte su „jedan od glavnih vektora napada jer se vrlo široko koriste i izloženi su internetu“. Phishing, zaraženi privitak, lažni nalog za plaćanje: dovoljna je adresa e-pošte da biste postali meta, a mikropoduzeće je meta jednako kao i velika grupa.
ANSSI zaštitu e-pošte ubraja u svojih deset zlatnih pravila digitalne sigurnosti, a njezin referentni okvir mjera preporučuje uvođenje rješenja za zaštitu od neželjene pošte i phishinga. Njezin vodič o povezivanju informacijskog sustava s internetom podsjeća da je poslovna upotreba e-pošte vrlo raširena „bez obzira na veličinu i djelatnost subjekta“ te da se mehanizmi zaštite od neželjene pošte i pretraživanja zlonamjernog sadržaja „moraju provesti“.
Sigurnosno filtriranje pošte stoga više nije opcija. Stvarno je pitanje gdje se postavlja i što može zaustaviti prije nego što poruka stigne u sandučić.
Pristupnik filtru sustava e-pošte dodaje analizu koja ne ovisi o proizvođaču vaših sandučića, istu politiku za više poslužitelja ili više društava i odluke koje se mogu objasniti.
Nijedan filtar, ugrađen ili postavljen ispred, ne zamjenjuje reflekse na koje podsjeća ANSSI: ne klikati na sumnjivu poveznicu ili privitak, ne odgovarati na sumnjivu poruku, provjeriti drugim kanalom, uključiti dvofaktorsku autentifikaciju.
Što pristupnik vidi, a što čuva
Kako bi odlučio, pristupnik čita cijelu poruku: navedenog pošiljatelja i poslužitelj koji je šalje, rezultate autentifikacije (SPF, DKIM, DMARC), tekst, poveznice, privitke. Iz toga donosi odluku: isporučiti, staviti u karantenu, odbiti ili odgoditi nepoznatog pošiljatelja.
Čitati ne znači čuvati. Pravo pitanje za pružatelja glasi: što ostaje i koliko dugo? Za Klytic MTA odgovor razlikuje tri slučaja, uz trag odluke.
| Situacija | Što se čuva | Rok |
|---|
| Uobičajena isporuka | Osobni podaci analize (pošiljatelj, primatelji, predmet, tijelo, nazivi privitaka) se brišu. Ostaju vremenska oznaka, domena pošiljatelja, ocjene i odluka. | Brisanje nakon 2 dana prema zadanim postavkama, rok se može prilagoditi |
| Opasna poruka u karanteni | Cijela poruka, šifrirana | Dok vrijedi poveznica za puštanje, 7 dana |
| Poslužitelj sandučića nedostupan | Poruka, šifrirana (AES-256-GCM), u redu čekanja | Do isporuke ili isteka roka |
| Sve odluke | Ocjena i razlog, bez sadržaja | Tehnički podaci koji se čuvaju za statistiku |
„Bez pohrane poruka pri uobičajenom radu“ dakle znači: nema trajne kopije isporučene pošte. To nije „nula podataka“. Pristupnik čuva trag svojih odluka, a nekoliko dana i detalje analize. Rokovi su detaljno opisani u Čuvati i pregledavati sigurnosne zapisnike e-pošte.
Put pošte, korak po korak
- Poslužitelj pošiljatelj traži MX vaše domene. Pronalazi pristupnik i predaje mu poruku.
- Pristupnik provjerava pošiljatelja (autentifikacija, reputacija), poruku (poveznice, tekst, poznati scenarij), a zatim privitke.
- Ispravna poruka: isporučuje je vašem sustavu e-pošte, kakav god on bio: Microsoft 365, Google Workspace, Exchange, Klytic Mail ili drugi poslužitelj.
- Opasna poruka: odlazi u šifriranu karantenu. Primatelj je obaviješten i može je pustiti putem poveznice ako je riječ o pogrešci.
- Odbijena poruka: poslužitelj pošiljatelj prima odbijenicu i obavještava svojeg korisnika.
- Vaš poslužitelj sandučića ne odgovara: poruka čeka, šifrirana, a zatim se isporučuje čim se poslužitelj vrati.
Taj se put temelji na uobičajenom ponašanju SMTP-a: poslužitelj koji primi privremenu pogrešku zadržava poruku i pokušava ponovno. Vodič migrirati e-poštu bez prekida objašnjava zašto taj mehanizam sprječava gubitak pošte tijekom promjene MX zapisa.
Česta pitanja
Treba li malom poduzeću sigurnosno filtriranje?
Treba. Napadi e-poštom ne biraju metu prema veličini. Pristupnik je način da se to filtriranje uvede bez promjene sustava e-pošte: pogledajte Zaštitite e-poštu koju već imate.
Zamjenjuje li pristupnik filtar Microsoft 365 ili Google Workspacea?
Ne zamjenjuje. Ugrađeni filtar i dalje radi iza njega. Proizvođači opisuju kako prijaviti pristupnik da bi njihova vlastita analiza ostala točna: pogledajte Zaštitite e-poštu koju već imate.
Usporava li pristupnik poštu?
Analiza dodaje jedan korak. Vidljiv slučaj je namjeran: nepoznati pošiljatelj može biti kratko odgođen, čime se odbacuju automatizirana slanja koja nikada ne pokušavaju ponovno.
Može li se promijeniti sustav e-pošte uz zadržavanje pristupnika?
Može. MX i dalje upućuje na pristupnik; mijenja se samo poslužitelj za isporuku. Tijek prelaska opisan je u migrirati e-poštu bez prekida.
Što biva s porukom pogrešno izdvojenom?
Nalazi se u karanteni, nije izbrisana. Pogledajte Karantena, lažno pozitivni rezultati i prijave.
Koja je razlika u odnosu na namjensku e-poštu ili e-poštu instaliranu kod vas?
To je pitanje sandučića, a ne filtra. Obrađeno je u E-pošta u oblaku, namjenska e-pošta ili e-pošta u vašim prostorima.
Gdje se nalazi Klytic
Klytic MTA je pristupnik te vrste. Ugovara se samostalno, bez Klytic Mail, i isporučuje u Klytic Mail, Microsoft 365, Google Workspace, Exchange ili bilo koji drugi poslužitelj e-pošte.
- Essential: autentifikacija i reputacija (SPF, DKIM, DMARC, uključujući proslijeđene poruke, starost domena, crne liste), zaštita od neželjene pošte, antivirusna zaštita, zaštita od phishinga, slične domene i prikazno ime, zaražene makronaredbe i PDF-ovi, šifrirana karantena i puštanje, DKIM potpisivanje odlazne pošte, opoziv prije slanja, S/MIME potpisivanje odlazne pošte za sustav e-pošte koji to ne podržava, ako ga klijent uključi i povjeri svoj ključ (isporuka certifikata je opcija), odlučivanje uz pomoć UI-ja o dvosmislenim porukama, ocjena i razlog u zaglavljima.
- Advanced: sve iz paketa Essential, uz prijevaru s lažnim direktorom i financijske prijevare, poveznice ponovno analizirane u trenutku klika, zaražene HTML datoteke, DMARC konzolu i zapisnike koji se mogu izvesti u SIEM.
Usluga se implementira u oblaku Klytic, na namjenskoj instanci ili na vašim poslužiteljima. Oblak Klytic smješten je u bilo kojem zemljopisnom području koje odgovara mjerodavnoj jurisdikciji, ovisno o dostupnosti usluga, osobito u Europi ili na Mauricijusu. Puštanje u rad uglavnom traje 24 do 48 sati: Klytic priprema konfiguraciju, a zatim vi mijenjate MX svoje domene ili to Klytic čini umjesto vas.
Što Klytic MTA ne radi: ne zamjenjuje vaš sustav e-pošte, njegove račune ni prava i vidi samo poštu koja kroz njega prolazi. Za Microsoft 365 i druge sustave e-pošte pogledajte Zaštitite e-poštu koju već imate.
Ova stranica opisuje opću arhitekturu. Točna postavka ovisi o vašem sustavu e-pošte i vašim domenama.
Izvori
Pregledano u listopadu 2026.
- RFC 5321, Simple Mail Transfer Protocol: SMTP poslužitelji djeluju kao agenti za prijenos (MTA); posrednički hostovi općenito se određuju MX zapisom u DNS-u. rfc-editor.org
- Klytic, stranica Klytic MTA: moduli paketa Essential i Advanced, opcije, načini implementacije, puštanje u rad putem MX zapisa, čuvanje poruka ograničeno na red čekanja i karantenu. klytic.com
- ANSSI, „10 règles d’or en matière de sécurité numérique“: 6. pravilo, „Zaštitite svoju e-poštu“, opisuje phishing i preporučuje oprez prema sumnjivim poveznicama i privicima, provjeru drugim kanalom i uključivanje dvofaktorske autentifikacije. cyber.gouv.fr
- ANSSI, „Guide d’hygiène informatique“, verzija 2.0, rujan 2017., mjera 24 „Zaštititi svoju poslovnu e-poštu“: „E-pošta je glavni vektor zaraze radne stanice“. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, referentni okvir mjera, mjera „Uvesti rješenje za zaštitu od neželjene pošte i phishinga“: „Sustavi e-pošte jedan su od glavnih vektora napada jer se vrlo široko koriste i izloženi su internetu“. monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet“, ANSSI-PA-066, verzija 3.0, 19. lipnja 2020., poglavlje 5 „Zaštita usluge e-pošte“: e-pošta „postala je jedan od glavnih vektora informatičkih napada“ (phishing, zlonamjerni privici); § 5.2.3, mehanizmi zaštite od neželjene pošte i pretraživanja zlonamjernog sadržaja „moraju se provesti“. messervices.cyber.gouv.fr
