Ką gaunate
| Įrankis | Essential | Advanced |
|---|
| Kiekvieno sprendimo balas ir priežastis laiško antraštėse | Įskaičiuota | Įskaičiuota |
| Sprendimas matomas išleidžiant laišką iš karantino | Įskaičiuota | Įskaičiuota |
| Naujienlaiškių ir reklamos kategorija antraštėje | Įskaičiuota | Įskaičiuota |
| CIS / NIST atitinkantys žurnalai, eksportuojami į SIEM | Ne | Įskaičiuota |
| DMARC konsolė: ataskaitos, įspėjimai ir taisymo kryptys | Ne | Įskaičiuota |
Ši peržiūra atliekama su Klytic MTA. Ji nepriklauso nuo Klytic Mail: ji galioja ir prieš Microsoft 365, Google Workspace, Exchange ar bet kurį kitą serverį.
Kas gali tai padaryti
- Klytic MTA administratorius peržiūri sprendimus, organizuoja žurnalų eksportą ir seka DMARC konsolę, jei užsakytas Advanced planas.
- Naudotojas gali peržiūrėti savo laiškų antraštes ir mato sprendimą, kai išleidžia laišką iš karantino.
- Klytic kartu su jumis prijungia eksportą prie jūsų SIEM ir atsako į klausimus apie sprendimą.
Pristatyto laiško antraščių peržiūra
Antraštės yra techninio pobūdžio eilutės, lydinčios kiekvieną laišką. Dauguma el. pašto programų leidžia jas parodyti, skirtingais pavadinimais: visos antraštės, laiško šaltinis ar originalas. Klytic MTA prideda savo eilutes, kurios visos prasideda X-KlyticMTA.
| Antraštė | Ką ji nurodo |
|---|
| X-KlyticMTA-Status | Laiškui pritaikytą sprendimą. |
| X-KlyticMTA-Score | Balą, apskaičiuotą sujungus analizės signalus. |
| X-KlyticMTA-Reason | Priežastį ar priežastis, lemusias sprendimą. |
| X-KlyticMTA-Category | Pilkųjų laiškų kategoriją, naujienlaiškiai ar reklama, kai ji taikoma. |
Priežastį skaitykite kaip paaiškinimą: ji nurodo, kuri patikrų grupė lėmė sprendimą, pavyzdžiui, siuntėjo autentifikavimas, reputacija, turinys, priedas ar apsimetinėjimas. Laiškams su dviprasmišku balu kitus signalus abiejuose planuose papildo DI arbitražas; jei jis neatsako, filtras vis tiek priima sprendimą. Veikimas paaiškintas puslapyje DI el. laiškų filtravime ir kas palieka įmonę.
Jūsų el. pašto sistema gali pridėti savo filtravimo antraštes. Tik tos, kurios prasideda X-KlyticMTA, yra iš Klytic MTA.
Pavyzdys. Buhalterė stebisi, kad nuolatinio tiekėjo sąskaita faktūra atkeliavo su aukštu balu. Administratorius parodo antraštes: priežastis susijusi su siuntėjo domeno autentifikavimu. Tiekėjas pakeitė siuntimo įrankį, neatnaujinęs savo SPF įrašo. Pataisyti turi jis. Kol kas administratorius gali nustatyti siuntėjo taisyklę šiam domenui, prieš tai telefonu patvirtinęs pakeitimą su žinomu kontaktiniu asmeniu.
Karantine esantis ar atmestas laiškas
Karantine esantis laiškas dar nėra pašto dėžutėje. Jo sprendimas matomas išleidžiant: veiksmai aprašyti puslapyje Karantinas, klaidingi teigiami rezultatai ir pranešimai.
Atmestas laiškas neatkeliauja. Todėl jo antraščių peržiūrėti neįmanoma. Jo techninis pėdsakas lieka šliuzo žurnaluose. Su Advanced planu jį rasite eksportuotuose žurnaluose; kitu atveju kreipkitės į Klytic palaikymo komandą, nurodę apytikslį laiką ir siuntėjo domeną.
Žurnalų eksportas į SIEM
Advanced plane Klytic MTA kuria CIS / NIST atitinkančius žurnalus, eksportuojamus į jūsų SIEM – įrankį, centralizuojantį jūsų informacinės sistemos saugumo įvykius. Juose šliuzo sprendimus matote šalia kitų stebimų įvykių.
Prijungimas rengiamas su Klytic. Prieš apie tai kalbėdami, surinkite:
- eksporto paskirties vietą, t. y. jūsų SIEM surinkimo tašką;
- formatus ir gavimo būdus, kuriuos priima jūsų SIEM;
- saugojimo trukmę, kurią norite taikyti savo pusėje. Ji priklauso jūsų politikai, o ne šliuzui: žr. El. pašto saugumo žurnalų saugojimas ir peržiūra.
DMARC konsolė
DMARC konsolė taip pat yra Advanced plano dalis. Ji susijusi ne su jūsų gaunamais laiškais, o su jūsų pačių domenais: ji surenka DMARC ataskaitas, praneša apie anomalijas ir siūlo jūsų SPF, DKIM ir DMARC konfigūracijos taisymo kryptis. Apie šių mechanizmų prasmę žr. SPF, DKIM ir DMARC: ką jie apsaugo ir ko neapsaugo.
Ko audite nebelieka
Klytic MTA nesaugo jūsų laiškų kopijos. Po įprasto pristatymo asmeniniai analizės duomenys išvalomi po trumpo laiko, numatytuoju atveju po 2 dienų:
- ištrinami: siuntėjo adresas, gavėjai, tema, laiško tekstas, priedų pavadinimai;
- išsaugomi: laiko žymė, siuntėjo domenas, balai, sprendimas ir techninės analizės duomenys.
Yra dvi išimtys, tik būtinam laikui: pavojingas laiškas karantine lieka visas, kol galioja jo išleidimo nuoroda, 7 dienas; laiškas, laukiantis, nes jūsų serveris neatsako, lieka šifruotas iki pristatymo ar termino pabaigos.
Patikrinimas, kuris šliuze ieškotų prieš mėnesį gauto laiško teksto, jo neras. Pats laiškas yra gavėjo pašto dėžutėje ir, jei taikoma, jūsų el. pašto atsarginėje kopijoje. Šliuzas saugo sprendimo įrodymą, o ne laišką.
Šių trukmių detalės ir jų skirtumas nuo teisinės saugojimo trukmės pateikti puslapyje El. pašto saugumo žurnalų saugojimas ir peržiūra.
