Mit kap Ön
| Eszköz | Essential | Advanced |
|---|
| Minden döntés pontszáma és indoklása az üzenet fejléceiben | Benne van | Benne van |
| A döntés látható egy karanténba helyezett üzenet felengedésekor | Benne van | Benne van |
| A hírlevelek és promóciók kategóriája egy fejlécben | Benne van | Benne van |
| CIS/NIST-konform, SIEM-be exportálható naplók | Nem | Benne van |
| DMARC-konzol: jelentések, riasztások és javítási javaslatok | Nem | Benne van |
Ez az olvasás a Klytic MTA-val történik. Nem függ a Klytic Mailtől: a Microsoft 365, a Google Workspace, az Exchange vagy bármely más szerver előtt is működik.
Ki teheti meg
- A Klytic MTA adminisztrátora olvassa a döntéseket, megszervezi a naplók exportálását, és követi a DMARC-konzolt, ha az Advanced csomagot megrendelték.
- A felhasználó olvashatja saját üzeneteinek fejléceit, és látja a döntést, amikor egy karanténba helyezett üzenetet felenged.
- A Klytic Önnel együtt köti be az exportálást a SIEM-rendszerébe, és válaszol egy döntéssel kapcsolatos kérdésekre.
Egy kézbesített üzenet fejléceinek olvasása
A fejlécek azok a technikai sorok, amelyek minden üzenetet kísérnek. A legtöbb levelezőprogram lehetővé teszi megjelenítésüket, változó elnevezéssel: teljes fejlécek, forrás vagy az üzenet eredetije. A Klytic MTA saját sorokat ad hozzájuk, amelyek mind X-KlyticMTA előtaggal kezdődnek.
| Fejléc | Mit jelez |
|---|
| X-KlyticMTA-Status | Az üzenetre alkalmazott döntést. |
| X-KlyticMTA-Score | Az elemzési jelek összevetésével számított pontszámot. |
| X-KlyticMTA-Reason | Azt az indokot vagy indokokat, amelyek a döntésben súlyt kaptak. |
| X-KlyticMTA-Category | A szürke levelek kategóriáját, hírlevelek vagy promóciók, ha alkalmazható. |
Az indoklást magyarázatként olvassa: azt jelzi, melyik ellenőrzési család kapott súlyt, például a feladó hitelesítése, a hírnév, a tartalom, egy melléklet vagy egy megszemélyesítés. A kétértelmű pontszámú üzeneteknél egy MI-alapú döntéshozatal egészíti ki a többi jelet, mindkét csomagban; ha nem válaszol, a szűrő akkor is dönt. A működést a Mesterséges intelligencia az e-mailek szűrésében, és ami elhagyja a vállalatot útmutató magyarázza el.
Levelezőrendszere saját szűrési fejléceket is hozzáadhat. Csak az X-KlyticMTA előtaggal kezdődők származnak a Klytic MTA-tól.
Példa. Egy könyvelő csodálkozik, hogy egy rendszeres beszállító számlája magas pontszámmal érkezett. Az adminisztrátor megjeleníti a fejléceket: az indoklás a küldő domain hitelesítésére vonatkozik. A beszállító küldőeszközt váltott, de nem frissítette az SPF-rekordját. A javítás nála történik. Addig is az adminisztrátor feladói szabályt állíthat be a domainre, miután egy ismert kapcsolattartóval telefonon megerősítette a változást.
Karanténba helyezett vagy elutasított üzenet
A karanténba helyezett üzenet még nincs a postafiókban. A döntés a felengedéskor látható: a lépéseket a Karantén, téves riasztások és bejelentések oldal írja le.
Az elutasított üzenet nem érkezik meg. Így nincsenek olvasható fejlécei. Technikai nyoma az átjáró naplóiban marad. Az Advanced csomaggal az exportált naplókban találja meg; egyébként forduljon a Klytic ügyfélszolgálatához, megadva a hozzávetőleges időpontot és a feladó domainjét.
A naplók exportálása egy SIEM-be
Az Advanced csomagban a Klytic MTA CIS/NIST-konform naplókat készít, amelyek exportálhatók az Ön SIEM-rendszerébe, abba az eszközbe, amely információs rendszere biztonsági eseményeit központosítja. Ott az átjáró döntéseit a többi, Ön által figyelt esemény mellett találja.
A bekötést a Klytickel együtt készítik elő. Mielőtt szóba hozná, gyűjtse össze:
- az export célpontját, vagyis SIEM-rendszere gyűjtőpontját;
- azokat a formátumokat és fogadási módokat, amelyeket SIEM-rendszere elfogad;
- azt a megőrzési időt, amelyet a saját oldalán alkalmazni szeretne. Ez az Ön szabályzatának kérdése, nem az átjáróé: lásd Az e-mailek biztonsági naplóinak megőrzése és áttekintése.
A DMARC-konzol
A DMARC-konzol szintén az Advanced csomag része. Nem a fogadott levelekre vonatkozik, hanem az Ön saját domainjeire: összegyűjti a DMARC-jelentéseket, jelzi a rendellenességeket, és javítási javaslatokat tesz SPF-, DKIM- és DMARC-beállításaira. Ezeknek a mechanizmusoknak a jelentéséről lásd: SPF, DKIM és DMARC: mit védenek, és mit nem.
Amit az audit már nem tartalmaz
A Klytic MTA nem őriz meg másolatot a leveleiről. Normál kézbesítés után az elemzés személyes adatait rövid idő, alapértelmezés szerint 2 nap elteltével törli:
- törölve: a feladó címe, a címzettek, a tárgy, az üzenet törzse, a mellékletek neve;
- megőrizve: az időbélyeg, a feladó domainje, a pontszámok, a döntés és az elemzés technikai adatai.
Két eset kivétel, csak a szükséges ideig: egy karanténba helyezett veszélyes üzenet a felengedési linkje érvényességi idején, 7 napig teljes egészében megmarad; egy olyan üzenet, amely azért várakozik, mert az Ön szervere nem válaszol, titkosítva marad a kézbesítéséig vagy a határidő lejártáig.
Egy ellenőrzés, amely az átjáróban keresné egy egy hónapja érkezett üzenet szövegét, nem fogja megtalálni. Maga az üzenet a címzett postafiókjában van, és adott esetben levelezőrendszere mentésében. Az átjáró a döntés bizonyítékát őrzi meg, nem a levelet.
Ezeknek az időtartamoknak a részleteit, és a jogi megőrzési időtől való különbségüket Az e-mailek biztonsági naplóinak megőrzése és áttekintése útmutató tartalmazza.
