Kam reikalingas el. laiškų saugumo žurnalas
- Suprasti sprendimą. Klientas skundžiasi, kad laiškas taip ir neatkeliavo: žurnalas parodo, ar jis buvo atmestas, perkeltas į karantiną ar pristatytas, ir dėl kokios priežasties.
- Įrodyti, kad laiškas buvo sustabdytas. Po sukčiavimo bandymo įmonė gali parodyti, kad laiškas buvo užblokuotas ir kada.
- Tirti po incidento. Kas įmonėje gavo tą pačią kampaniją? Nuo kada rašo šis panašus domenas?
- Teikti duomenis SIEM. Saugumo stebėsenos įrankis susieja filtro sprendimus su prisijungimais, darbo vietomis ir tinklu.
Filtravimo žurnalas. Filtro sprendimų įrašas: data, siuntėjo domenas, balas, priežastis, sprendimas. Tai nėra laiškų kopija. Pačių laiškų saugojimas priklauso el. pašto sistemai ir, jei reikia, teisiniam archyvavimui.
Ką apima sprendimas
Klytic MTA kiekvienas sprendimas paaiškinamas. Balas ir priežastis nurodomi pristatyto laiško antraštėse, Klytic būdingais pavadinimais: X-KlyticMTA-Status – sprendimas, X-KlyticMTA-Score – balas, X-KlyticMTA-Reason – priežastis. Taigi administratorius gali paskaityti pačiame laiške, kodėl jis buvo pristatytas. Tai galioja abiem planams.
Advanced planas prideda žurnalus, pateikiamus kaip atitinkančius CIS ir NIST standartus, kuriuos galima eksportuoti į jūsų SIEM. Todėl skirtumas tarp planų aiškus:
- Essential: sprendimas paaiškinamas kiekvienam laiškui antraštėse.
- Advanced: sprendimai papildomai sudaro žurnalą, kurį galite siųsti į savo įrankį, kad jį saugotumėte ir susietumėte su kitais šaltiniais.
Kasdienis šių sprendimų skaitymas aprašytas puslapyje Filtro sprendimo peržiūra ir eksportas.
Du laikrodžiai, kurių nereikia painioti
Techninis filtro laikrodis
Jis žinomas ir nustatytas produkte. Klytic MTA:
| Duomenys | Terminas |
|---|
| Siuntėjas, gavėjai, tema, turinys, priedų pavadinimai po įprasto pristatymo | Pagal numatytuosius nustatymus išvalomi po 2 dienų; terminas reguliuojamas |
| Laiko žymė, siuntėjo domenas, balai, sprendimas, analizės metaduomenys | Saugomi po išvalymo |
| Pavojingas laiškas karantine | Visas ir šifruotas, kol galioja išleidimo nuoroda, 7 dienas |
| Eilėje laukiantis laiškas (pašto dėžučių serveris nepasiekiamas) | Šifruotas iki pristatymo ar termino pabaigos |
Praktinė pasekmė: praedėjus mėnesiui, filtras žino, kad tam tikro domeno laiškas buvo perkeltas į karantiną, su kokiu balu ir dėl kokios priežasties. Jis nebežino, kas jį kam siųstė ir ką jis sakė. Jei tikrinimo metu ieškoma turinio, jo reikia ieškoti pašto dėžutėje ar archyve.
Atkreipkite dėmesį į dažną painiavą: Klytic Mail pašto dėžutėms nurodytos 30 dienų atsarginės kopijos susijusios su pašto dėžutėmis, o ne su šliuzo žurnalais. Tai dvi paslaugos ir du terminai.
Įmonės pasirinktas laikrodis
Jis priklauso nuo tikslo. Joks teisės aktas nenustato vieno el. pašto filtravimo žurnalo saugojimo termino. Pagrindas yra BDAR: saugoma tiek, kiek pateisina tikslas, ir tai dokumentuojama.
Naudingas orientyras: veiksmų su asmens duomenų tvarkymu ir prieigos registravimui CNIL rekomenduoja nuo šešių mėnesių iki vienerių metų terminą, tam tikrais pagrįstais atvejais – ilgesnį. Ši rekomendacija nėra privaloma ir pirmiausia skirta prieigos žurnalams, o ne filtravimo žurnalui. Joje taip pat primenama, kad žurnaluose duomenys neturėtų būti saugomi ilgiau nei numatyta patiems duomenims.
Praktikoje ilgas terminas taikomas eksportui jūsų SIEM: būtent ten nustatote saugojimą, prieigą ir ištrynimą. Pats filtras saugo nedaug.
Pavyzdys: praejęs trims mėnesiams po sukčiavimo bandymo
Hipotetinis atvejis. Sausį keli įmonės darbuotojai gauna netikrą savo vadovo laišką. Balandį draudėjas klausia, kas nutiko. Ką galima parodyti?
- Filtre: kiekvieno laiško datą, rašiusią panašų domeną, balą, priežastį (panašus domenas, rodomo vardo pasisavinimas) ir sprendimą perkelti į karantiną. Gavėjų adresų ir teksto nebelieka – jie seniai išvalyti.
- SIEM, jei įmonė turi Advanced planą ir eksportą saugo ilgiau: tą patį žurnalą, su tuo, ką įmonės politika nusprendė saugoti, susietą su to meto prisijungimais.
- Pašto dėžutėse: nieko, nes laiškai buvo sustabdyti anksčiau.
Taigi įrodymas remiasi sprendimu, o ne turiniu. Jei įmonė nori saugoti daugiau, tai reikia nuspręsti prieš incidentą, nustatant eksporto saugojimą.
Kas turi prieigą prie žurnalų
- Klytic MTA administratorius skaito savo domenų sprendimus ir Advanced plane gauna eksportą į SIEM.
- Naudotojas mato savo karantiną per gautą nuorodą, nesvarbu, ar turi Klytic pašto dėžutę, ar ne: žr. Karantinas, klaidingi teigiami rezultatai ir pranešimai.
- Jūsų SIEM taikomos jūsų prieigos taisyklės: apribokite skaitymą už saugumą atsakingiems asmenims.
Saugumo žurnale pačiame yra asmens duomenų, kad ir domenų bei laiko žymių: jis saugomas ir išvalomas kaip ir jie.
Gerųjų praktikų patarimai
- Užrašyti tikslą: diagnostika, įrodymai, tyrimas, stebėsena.
- Atitinkamai nustatyti eksporto saugojimo terminą ir įrašyti jį į duomenų tvarkymo veiklų įrašus.
- Apriboti prieigą ir registruoti pačių žurnalų peržiūras.
- Nepaversti žurnalo laiškų archyvu: saugoti metaduomenis, o ne laiškų turinį.
- Išbandyti realią paiešką: rasti sprendimą, priimtą dėl prieš tris mėnesius gauto laiško.
Telefoninių pokalbių įrašams taikoma kita logika ir kiti terminai: žr. Kiek laiko saugoti telefoninių pokalbių įrašus.
Dažniausi klausimai
Ar galima rasti prieš mėnesį filtruoto laiško turinį?
Ne filtre, jei jis buvo pristatytas: turinys išvalomas po trumpo laikotarpio. Ieškokite jo pašto dėžutėje ar archyve.
Kiek laiko reikia saugoti žurnalus?
Pagal tikslą, kurį reikia dokumentuoti. CNIL rekomendacija dėl žurnalų registravimo nurodo orientacinį terminą nuo šešių mėnesių iki vienerių metų.
Ar eksportas į SIEM įtrauktas į Essential?
Ne, jis yra Advanced plano dalis. Essential paaiškina kiekvieną sprendimą antraštėse.
Ar šiems žurnalams reikia Klytic Mail?
Ne. Juos sukuria Klytic MTA, nepriklausomai nuo už jo esančios el. pašto sistemos.
Kur yra Klytic
Klytic MTA kiekvieną sprendimą paaiškina balu ir priežastimi antraštėse – tiek Essential, tiek Advanced plane. Advanced prideda į jūsų SIEM eksportuojamus žurnalus ir DMARC konsolę.
Techninis saugojimas ribotas: pristatytas laiškas ilgai nesaugomas, asmeninė analizės informacija pagal numatytuosius nustatymus išvaloma po 2 dienų, pavojingas laiškas saugomas šifruotas, kol galioja išleidimo nuoroda, eilė šifruota. Ilgalaikis saugojimas, jei jo reikia, vykdomas jūsų įrankyje, remiantis eksportu.
Paslauga veikia be Klytic Mail. Ji diegiama Klytic debesijoje, skirtame egzemplioriuje arba jūsų serveriuose.
Šiame puslapyje aprašytas bendrasis pagrindas. Jūsų organizacijai taikomas saugojimo terminas priklauso nuo jūsų tikslų ir, jei taikoma, sektorių prievolių.
Teisinė padėtis 2026 m. spalio 11 d. Jokiame perskaitytame teisės akte nenustatytas specialus el. pašto filtravimo žurnalų saugojimo terminas. 2021 m. lapkričio 18 d. CNIL rekomendacija dėl žurnalų registravimo nėra privaloma.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- CNIL, „La CNIL publie une recommandation relative aux mesures de journalisation“ (2021 m. lapkričio 18 d.): rekomenduojamas saugojimo terminas nuo šešių mėnesių iki vienerių metų prieigos prie duomenų tvarkymo registravimui, galimi pratesimai, jei pagrįsti, rekomendacija nėra privaloma. cnil.fr
- Klytic, Klytic MTA puslapis: sprendimas paaiškinamas antraštėse (Essential ir Advanced), CIS / NIST žurnalai, eksportuojami į SIEM (Advanced), Essential ir Advanced planų moduliai, papildomos paslaugos, diegimo būdai, paleidimas per MX. klytic.com
