Le quattro decisioni del filtro
Klytic MTA si colloca davanti al suo servizio di posta, che si tratti di Klytic Mail, Microsoft 365, Google Workspace, Exchange o un altro server. Ogni messaggio in arrivo riceve una di queste quattro decisioni.
| Decisione | Che cosa succede | Che cosa può fare |
|---|
| Consegnare | Il messaggio arriva nella casella, con il punteggio e il motivo nelle intestazioni. Un allegato pericoloso viene rimosso e sostituito da un messaggio informativo. | Segnalarlo se si rivela malevolo. |
| Mettere in quarantena | Il messaggio viene isolato e cifrato. Non arriva nella casella. | Rilasciarlo tramite il link ricevuto, oppure lasciarlo scadere. |
| Rifiutare | Il messaggio viene respinto. Non viene conservato. | Niente da rilasciare. Se il mittente è legittimo, l’amministratore adatta una regola. |
| Rinviare | Il messaggio viene messo in attesa per un breve momento, per esempio perché il mittente è sconosciuto. Un normale server di invio lo ripresenta. | In generale nulla: il messaggio arriva con un po’ di ritardo. |
La quarantena serve a non eliminare subito ciò che è dubbio. Il rinvio non è una quarantena: ritarda, non trattiene. In uscita, un messaggio può anche essere trattenuto qualche istante per poter essere recuperato; questo ritardo è descritto in Firma DKIM, firma S/MIME e richiamo della posta in uscita.
Chi fa che cosa
- L’utente destinatario riceve l’avviso di quarantena nel suo abituale servizio di posta, rilascia i propri messaggi dal link e gestisce le proprie liste personali.
- L’amministratore del dominio imposta le regole valide per tutto il dominio, per esempio autorizzare un mittente trattenuto per più colleghi. Stabilisce anche il modo per segnalare un messaggio.
- Klytic gestisce il gateway, attiva le funzioni della sua offerta e risponde al supporto.
Nessuno di questi passaggi passa per una webmail Klytic. Il link di quarantena arriva via e-mail, nel servizio di posta che l’utente usa già.
Che cosa succede a un messaggio messo in quarantena
Il messaggio viene isolato e cifrato. Resta completo, allegati compresi, per la durata di validità del link di rilascio: 7 giorni. Trascorso questo termine, non è più recuperabile dal gateway.
Il destinatario viene avvisato secondo l’impostazione del dominio: un avviso per ogni messaggio trattenuto, oppure un riepilogo periodico che raggruppa i messaggi in attesa.
La quarantena non è un archivio. Non sostituisce né l’archiviazione dei suoi messaggi né il backup del suo servizio di posta. Un messaggio rilasciato vive poi nella sua casella, come gli altri.
Rilasciare un messaggio
- Identifichi il messaggio. L’avviso di quarantena le permette di riconoscere il messaggio trattenuto.
- Si chieda se era atteso. Conosce il mittente? Aspettava questo documento? In caso di dubbio, verifichi con il mittente tramite un canale che conosceva già, per esempio il suo numero abituale, non rispondendo al messaggio.
- Lo rilasci dal link. Basta un clic. Il messaggio viene quindi consegnato nella sua casella abituale.
- Non lo apra «per vedere». Non apra un allegato per verificare se è innocuo. Se il dubbio persiste, lasci il messaggio in quarantena e avvisi il suo amministratore.
Dopo un rilascio, Klytic MTA tiene conto della sua scelta per i messaggi successivi. Il link è personale: non lo inoltri.
Quando lo stesso mittente legittimo viene trattenuto per più persone, l’amministratore del dominio imposta una regola sul mittente per tutto il dominio, invece di lasciare che ciascuno rilasci per conto proprio. La ripartizione dei ruoli è descritta in Chi regola il filtro in Klytic MTA.
Correggere un falso positivo
Un falso positivo è un messaggio legittimo trattato come dubbio. La correzione avviene in due tempi:
- rilasci il messaggio dal link;
- aggiunga il mittente alla sua whitelist personale, perché i suoi messaggi successivi le arrivino.
La blacklist personale serve al contrario: escludere un mittente che le scrive senza per questo essere pericoloso. Il suo amministratore le indica come accedere a queste liste.
Queste liste riguardano solo lei. Si applicano per ultime, dopo le regole del dominio, e non sostituiscono una regola impostata dall’amministratore.
Esempio. Un fornitore abituale cambia lo strumento con cui invia le fatture. I suoi messaggi partono ora da un altro server e tre persone della contabilità li trovano in quarantena. Prima di qualsiasi rilascio, l’amministratore chiama il fornitore al suo numero abituale per confermare il cambiamento: un nuovo mittente di fatture è anche il classico punto di partenza di una frode. Una volta confermato il cambiamento, imposta una regola per il dominio. Le tre liste personali restano inutili.
Segnalare un messaggio arrivato nella casella
Un messaggio consegnato può rivelarsi malevolo: falso fornitore, link verso una falsa pagina di accesso. Lo segnali. Le segnalazioni dei suoi utenti migliorano il filtraggio e riducono i falsi positivi.
Il modo di segnalare è definito per il suo dominio; glielo indica il suo amministratore. In attesa della segnalazione:
- non clicchi sui link e non risponda;
- non inoltri il messaggio ai colleghi per avere il loro parere;
- se ha già cliccato o inserito una password, avvisi subito il suo amministratore.
Per l’amministratore: Klytic MTA agisce sulla posta in transito. Non rimuove un messaggio già depositato nelle caselle. Se lo stesso messaggio è stato consegnato a più persone, la pulizia si fa nel suo servizio di posta, a cura del relativo amministratore.
Con l’offerta Advanced, i link vengono anche rianalizzati al momento del clic. Un messaggio consegnato perché sembrava sicuro può quindi vedere il suo link bloccato più tardi, se nel frattempo il sito è diventato pericoloso. È il comportamento previsto: segnali questo messaggio.
Che cosa comprende la sua offerta
| Funzione | Essential | Advanced |
|---|
| Quarantena cifrata, rilascio sicuro e notifiche | Incluso | Incluso |
| Allegati pericolosi rimossi, con un messaggio informativo | Incluso | Incluso |
| Whitelist e blacklist specifiche per ogni utente | Incluso | Incluso |
| Apprendimento dalle segnalazioni, valutazione tramite IA dei messaggi ambigui | Incluso | Incluso |
| Link rianalizzati al momento del clic | No | Incluso |
| File HTML malevoli e testo nascosto nelle immagini | No | Incluso |
| Avviso SMS quando un mittente importante le scrive | Opzione | Opzione |
I prezzi sono nella pagina Prezzi.
Limiti
- Un messaggio in quarantena scade con il suo link, dopo 7 giorni. Oltre questo termine, chieda al mittente di inviarlo di nuovo.
- Un messaggio rifiutato non viene conservato: non c’è nulla da rilasciare.
- Il gateway non rimuove un messaggio già consegnato nelle caselle.
- Una lista personale vincola solo il suo titolare. Ciò che vale per tutti richiede una regola del dominio.
Per riconoscere le minacce stesse, veda Spam, phishing, malware e account compromesso.
