Három szerepkör
- Az üzemeltető működteti a platformot. A Klytic-felhőben és dedikált példány esetén ez a Klytic. Az Ön szerverein történő telepítésnél az üzemeltetési feladatok megosztását a bevezetéskor rögzítik.
- A domain adminisztrátora az a személy, akit vállalata egy vagy több domainhez kijelöl: gyakran az informatikai vezetője vagy a szolgáltatója.
- A felhasználó fogadja a leveleket. Ő engedi fel a karanténba került üzeneteit, és ő kezeli személyes listáit.
Az öt szint, sorrendben
| Szint | Ki állítja be | Mit tartalmaz |
|---|
| 1. Hálózat és ország | Az üzemeltető | A kapcsolatok hálózati vagy földrajzi eredetére vonatkozó szabályok. |
| 2. A domain feladói | A domain adminisztrátora | Egy feladó letiltása, engedélyezése, vagy szűrés nélküli átengedése, az egész domainre. |
| 3. Megbízható szervezetek | Az üzemeltető | Azok a szervezetek, amelyeket a szűrő az egész platformon megbízhatóként kezel. |
| 4. A domain csalási kontextusa | A domain adminisztrátora | A vezetők és a kulcsemberek neve, a rendszeres beszállítók: ezek alapján ismerhető fel egy őket utánzó üzenet. |
| 5. Személyes listák | A felhasználó | Fehérlistája és feketelistája, amelyeket utoljára alkalmaz a rendszer. |
Minden szintnek megvan a hatóköre. Egy személyes lista nem fed le egy domainszintű szabályt: ha egy feladót mindenkinek meg kell kapnia, a szabályt az adminisztrátor állítja be. Egy feladói szabály nem helyettesíti a csalási kontextust: egy beszállító domainjének engedélyezése nem mondja meg a szűrőnek, ki a pénzügyi igazgatója.
A domain feladói szabályai
A domain adminisztrátora három válasz közül választhat:
- letiltás: egy olyan feladó vagy domain esetén, amelytől semmit sem szeretne többé kapni;
- engedélyezés: egy olyan jogos feladó esetén, amelyet a szűrő tévesen tart vissza, ellenőrzés után;
- a szűrő megkerülése, vagyis az üzenetei elemzésének mellőzése.
A harmadik választ csak azokra az esetekre tartsa fenn, amikor elkerülhetetlen. A szűrés alól felmentett feladó azon a napon is felmentett marad, amikor fiókját feltörik. Márpedig egy kompromittált fiók valódi, helyesen aláírt üzeneteket küld egy valódi postafiókból: pontosan ezt kell az elemzésnek továbbra is látnia. Lásd: Kéretlen levelek, adathalászat, kártevők és kompromittált fiók.
Az alkalmi téves riasztásoknál gyakran elegendő a karanténból való felengedés: lásd Karantén, téves riasztások és bejelentések.
A domain csalási kontextusa
Csak az Ön vállalata tudja, ki vezeti, ki hagyja jóvá a kifizetéseket, és mely beszállítókkal dolgozik. Ezért ezt a kontextust a domain adminisztrátora kezeli, nem az üzemeltető. Lehetővé teszi a szűrő számára, hogy felismerje azt az üzenetet, amely egy külső címről az Ön vezetőjének nevét használja, vagy egy valódi beszállítót utánozva bankszámlaszám-változást jelent be.
Tartsa naprakészen: egy új vezető érkezésekor, egy pénzügyi igazgató távozásakor, egy fontos beszállító cseréjekor.
A CEO-csalás és a pénzügyi csalások felismerése az Advanced csomag része. Az Essential csomag már felismeri a hasonmás domaineket és a megjelenített név hamisítását. Ezeknek a csalásoknak a forgatókönyvét és az emberi ellenőrzést igénylő lépéseket a Megszemélyesítés és CEO-csalás útmutató írja le.
Egy detektor bekapcsolása vagy kikapcsolása
A Klytic MTA számos specializált detektort egyesít. Ezeket a példányra kapcsolják be, majd domainenként állítják be. Így különböző beállításokat alkalmazhat két, ugyanazzal az átjáróval védett domainre, például az anyavállalatéra és egy leányvállalatéra.
A domain adminisztrátora kéri a Klytictől egy detektor bekapcsolását, kikapcsolását vagy beállítását a domainjére, a megrendelt csomag keretein belül: az Advanced csomag detektorai csak akkor érhetők el, ha ezt a csomagot megrendelték. A két csomag részletei a Klytic MTA oldalon találhatók.
A szürke levelek: hírlevelek és promóciók
Egy hírlevél, amelyre valaki feliratkozott, nem kéretlen levél. A Klytic MTA felismeri a hírleveleket és a promóciókat, és az egyes domainek beállításától függően megjelölheti vagy külön rendezheti őket, ahelyett, hogy kéretlen levelekként kezelné őket.
A kategória az üzenet X-KlyticMTA-Category fejlécében szerepel. A mappába rendezés a fogadó levelezőrendszerben történik: a legtöbb lehetővé teszi egy fejlécre épülő rendezési szabály írását. A fejlécek olvasását A szűrő egy döntésének olvasása és exportálása oldal magyarázza el.
Példa: egy két vállalatból álló cégcsoport
Egy cégcsoport két domaint véd a Klytic MTA-val: a holdingét, amely Microsoft 365-ön fut, és egy ipari leányvállalatét, amely egy másik szerveren. A Klytic üzemelteti a platformot, és kezeli a közös szinteket: hálózat és ország, megbízható szervezetek. A cégcsoport informatikai vezetője adminisztrálja mindkét domaint. A holdingnál megadja az elnököt és a pénzügyi igazgatót a csalási kontextusban. A leányvállalatnál letiltja egy korábbi szolgáltatót, és a hírlevelek külön rendezését választja. A leányvállalat egyik értékesítője fehérlistájára veszi egy szakmai vásár szervezőjét, amely gyakran ír neki. Mindenki a saját szintjén cselekszik, anélkül, hogy a többiekéhez nyúlná.
Klytic Mail nélkül
Ezen lépések egyike sem igényel Klytic Mail postafiókot. A szabályok az átjáróban, a kézbesítés előtt érvényesülnek, bármelyik levelezőrendszer fogadja is ezután a leveleket. Lásd: A már meglévő levelezőrendszer védelme.
