Tre ruoli
- Il gestore fa funzionare la piattaforma. Nel cloud Klytic e su un’istanza dedicata è Klytic. Per un’installazione sui suoi server, la ripartizione dei compiti di gestione viene stabilita all’attivazione.
- L’amministratore del dominio è la persona che la sua azienda designa per uno o più domini: spesso il suo responsabile IT o il suo fornitore di servizi.
- L’utente riceve la posta. Rilascia i propri messaggi in quarantena e gestisce le proprie liste personali.
I cinque livelli, in ordine
| Livello | Chi lo regola | Che cosa contiene |
|---|
| 1. Rete e paese | Il gestore | Le regole che riguardano l’origine di rete o geografica delle connessioni. |
| 2. Mittenti del dominio | L’amministratore del dominio | Bloccare un mittente, autorizzarlo o lasciarlo passare senza filtraggio, per tutto il dominio. |
| 3. Entità attendibili | Il gestore | Le organizzazioni che il filtro considera attendibili per l’intera piattaforma. |
| 4. Contesto di frode del dominio | L’amministratore del dominio | I nomi dei dirigenti e dei quadri, i fornitori abituali: ciò che permette di riconoscere un messaggio che li imita. |
| 5. Liste personali | L’utente | La sua whitelist e la sua blacklist, applicate per ultime. |
Ogni livello ha il suo perimetro. Una lista personale non copre una regola di dominio: se un mittente deve essere ricevuto da tutti, è l’amministratore che imposta la regola. Una regola sul mittente non sostituisce il contesto di frode: autorizzare il dominio di un fornitore non dice al filtro chi è il suo direttore finanziario.
Le regole sui mittenti del dominio
L’amministratore del dominio dispone di tre risposte:
- bloccare un mittente o un dominio da cui non vuole più ricevere nulla;
- autorizzare un mittente legittimo che il filtro trattiene a torto, dopo verifica;
- escludere dal filtro, cioè non analizzare i suoi messaggi.
Riservi la terza risposta ai casi in cui è indispensabile. Un mittente esentato dal filtraggio resta esentato anche il giorno in cui il suo account viene violato. E un account compromesso invia messaggi veri, firmati correttamente, da una casella vera: è esattamente ciò che l’analisi deve ancora vedere. Veda Spam, phishing, malware e account compromesso.
Per i falsi positivi occasionali, il rilascio dalla quarantena spesso basta: veda Quarantena, falsi positivi e segnalazioni.
Il contesto di frode del dominio
Solo la sua azienda sa chi la dirige, chi approva i pagamenti e con quali fornitori lavora. Per questo il contesto è gestito dall’amministratore del dominio, non dal gestore. Permette al filtro di individuare un messaggio che riprende il nome della sua amministratrice delegata da un indirizzo esterno, o che imita un fornitore reale per annunciare un cambio di coordinate bancarie.
Lo tenga aggiornato: all’arrivo di un nuovo dirigente, all’uscita di un direttore finanziario, al cambio di un fornitore importante.
Il rilevamento della frode del CEO e delle frodi finanziarie fa parte dell’offerta Advanced. Essential rileva già i domini sosia e l’usurpazione del nome visualizzato. Lo scenario di queste frodi, e i controlli che restano umani, sono descritti in Usurpazione d’identità e frode del CEO.
Attivare o disattivare un rilevatore
Klytic MTA riunisce numerosi rilevatori specializzati. Si attivano per l’istanza, poi si regolano dominio per dominio. Può quindi applicare impostazioni diverse a due domini protetti dallo stesso gateway, per esempio quello della società madre e quello di una controllata.
L’amministratore del dominio chiede a Klytic di attivare, disattivare o regolare un rilevatore per il suo dominio, nel perimetro dell’offerta sottoscritta: un rilevatore dell’offerta Advanced è disponibile solo se questa offerta è sottoscritta. Il dettaglio delle due offerte si trova nella pagina Klytic MTA.
La posta grigia: newsletter e promozioni
Una newsletter a cui qualcuno si è iscritto non è spam. Klytic MTA riconosce newsletter e promozioni e può, a seconda dell’impostazione di ogni dominio, contrassegnarle o classificarle a parte, invece di trattarle come messaggi indesiderati.
La categoria compare nell’intestazione X-KlyticMTA-Category del messaggio. Lo spostamento in una cartella avviene nel servizio di posta che riceve: la maggior parte consente di scrivere una regola di smistamento su un’intestazione. La lettura delle intestazioni è spiegata in Leggere ed esportare una decisione del filtro.
Esempio: un gruppo di due società
Un gruppo protegge due domini con Klytic MTA: quello della holding, su Microsoft 365, e quello di una controllata industriale, su un altro server. Klytic gestisce la piattaforma e si occupa dei livelli comuni: rete e paese, entità attendibili. La responsabile IT del gruppo amministra i due domini. Per la holding, inserisce il presidente e la direttrice finanziaria nel contesto di frode. Per la controllata, blocca un ex fornitore e sceglie di classificare a parte le newsletter. Un commerciale della controllata aggiunge alla sua whitelist una fiera di settore che gli scrive spesso. Ognuno agisce al proprio livello, senza toccare quello degli altri.
Senza Klytic Mail
Nessuno di questi passaggi richiede una casella Klytic Mail. Le regole si applicano nel gateway, prima della consegna, qualunque sia il servizio di posta che riceve poi i messaggi. Veda Proteggere la posta elettronica che già utilizza.
