Trys vaidmenys
- Eksploatuotojas palaiko platformos veikimą. Klytic debesijoje ir skirtame egzemplioriuje tai Klytic. Diegiant jūsų serveriuose eksploatavimo užduočių pasiskirstymas nustatomas įdiegimo metu.
- Domeno administratorius yra asmuo, kurį jūsų įmonė paskiria vienam ar keliems domenams: dažnai jūsų IT vadovas ar paslaugų teikėjas.
- Naudotojas gauna laiškus. Jis išleidžia savo laiškus iš karantino ir tvarko savo asmeninius sąrašus.
Penki lygiai, iš eilės
| Lygis | Kas jį nustato | Ką jis apima |
|---|
| 1. Tinklas ir šalis | Eksploatuotojas | Taisyklės, susijusios su prisijungimų tinkline ar geografine kilme. |
| 2. Domeno siuntėjai | Domeno administratorius | Blokuoti siuntėją, jį leisti arba praleisti be filtravimo, visam domenui. |
| 3. Patikimi subjektai | Eksploatuotojas | Organizacijos, kurias filtras laiko patikimomis visoje platformoje. |
| 4. Domeno sukčiavimo kontekstas | Domeno administratorius | Vadovų ir vadybininkų vardai, nuolatiniai tiekėjai: tai, kas leidžia atpažinti juos imituojantį laišką. |
| 5. Asmeniniai sąrašai | Naudotojas | Jo baltasis ir juodasis sąrašai, taikomi paskiausiai. |
Kiekvienas lygis turi savo aprėptį. Asmeninis sąrašas neapima domeno taisyklės: jei siuntėjo laiškus turi gauti visi, taisyklę nustato administratorius. Siuntėjo taisyklė nepakeičia sukčiavimo konteksto: leidus tiekėjo domeną, filtrui nepasakoma, kas yra jūsų finansų direktorius.
Domeno siuntėjų taisyklės
Domeno administratorius turi tris atsakymus:
- blokuoti siuntėją ar domeną, iš kurio nebenorite nieko gauti;
- leisti teisėtą siuntėją, kurį filtras klaidingai sulaiko, jį patikrinus;
- praleisti pro filtrą, t. y. neanalizuoti jo laiškų.
Trečiąjį atsakymą palikite atvejams, kai jis būtinas. Nuo filtravimo atleistas siuntėjas lieka atleistas ir tą dieną, kai į jo paskyrą įsilaužiama. O įsilaužimo pažeista paskyra siunčia tikrus, tinkamai pasirašytus laiškus iš tikros pašto dėžutės: būtent tai analizė vis dar turi matyti. Žr. Šlamštas, sukčiavimas, kenkėjiškos programos ir įsilaužimo pažeista paskyra.
Pavieniams klaidingiems teigiamiems rezultatams dažnai pakanka išleisti laišką iš karantino: žr. Karantinas, klaidingi teigiami rezultatai ir pranešimai.
Domeno sukčiavimo kontekstas
Tik jūsų įmonė žino, kas jai vadovauja, kas tvirtina mokėjimus ir su kokiais tiekėjais ji dirba. Todėl šį kontekstą tvarko domeno administratorius, o ne eksploatuotojas. Jis leidžia filtrui aptikti laišką, kuris naudoja jūsų vadovės vardą iš išorinio adreso arba imituoja tikrą tiekėją, pranešdamas apie banko sąskaitos rekvizitų pakeitimą.
Atnaujinkite jį: atėjus naujam vadovui, išėjus finansų direktoriui, pasikeitus svarbiam tiekėjui.
Sukčiavimo vadovo vardu ir finansinio sukčiavimo aptikimas yra Advanced plano dalis. Essential planas jau aptinka panašius domenus ir rodomo vardo klastojimą. Šių sukčiavimų scenarijus ir patikros, kurios lieka žmonių rankose, aprašyti puslapyje Apsimetinėjimas ir sukčiavimas vadovo vardu.
Įjungti ar išjungti detektorių
Klytic MTA sujungia daug specializuotų detektorių. Jie įjungiami egzemplioriui, o tada nustatomi kiekvienam domenui atskirai. Todėl dviem domenams, kuriuos saugo tas pats šliuzas, galite taikyti skirtingus nustatymus, pavyzdžiui, patronuojančiosios įmonės ir dukterinės įmonės domenams.
Domeno administratorius prašo Klytic įjungti, išjungti ar nustatyti detektorių savo domenui, užsakyto plano ribose: Advanced plano detektorius prieinamas tik tada, jei šis planas užsakytas. Abiejų planų informacija pateikta puslapyje Klytic MTA.
Pilkieji laiškai: naujienlaiškiai ir reklama
Naujienlaiškis, kurio kas nors užsisakė, nėra šlamštas. Klytic MTA atpažįsta naujienlaiškius ir reklamą ir, priklausomai nuo kiekvieno domeno nustatymo, gali juos pažymėti ar klasifikuoti atskirai, užuot traktavęs kaip nepageidaujamus laiškus.
Kategorija nurodoma laiško antraštėje X-KlyticMTA-Category. Į aplanką laiškai sudedami gaunančioje el. pašto sistemoje: dauguma jų leidžia parašyti rūšiavimo taisyklę pagal antraštę. Antraščių peržiūra paaiškinta puslapyje Filtro sprendimo peržiūra ir eksportas.
Pavyzdys: dviejų įmonių grupė
Grupė su Klytic MTA saugo du domenus: kontroliuojančiosios bendrovės, naudojančios Microsoft 365, ir pramonės dukterinės įmonės, naudojančios kitą serverį. Klytic eksploatuoja platformą ir tvarko bendrus lygius: tinklą ir šalį, patikimus subjektus. Grupės IT vadovė administruoja abu domenus. Kontroliuojančiajai bendrovei ji sukčiavimo kontekste nurodo prezidentą ir finansų direktorę. Dukterinei įmonei ji blokuoja buvusį paslaugų teikėją ir pasirenka naujienlaiškius klasifikuoti atskirai. Dukterinės įmonės pardavimo vadybininkas į savo baltajį sąrašą įtraukia jam dažnai rašančią profesinę parodą. Kiekvienas veikia savo lygyje, neliesdamas kitų.
Be Klytic Mail
Nė vienas šių žingsnių nereikalauja Klytic Mail pašto dėžutės. Taisyklės taikomos šliuze, prieš pristatymą, nepriklausomai nuo to, kokia el. pašto sistema po to gauna laiškus. Žr. Apsaugokite jau turimą el. paštą.
