Trīs lomas
- Uzturētājs nodrošina platformas darbību. Klytic mākonī un īpaši paredzētā instancē tas ir Klytic. Uzstādīšanai jūsu serveros uzturēšanas uzdevumu sadalījumu nosaka ieviešanas laikā.
- Domēna administrators ir persona, ko jūsu uzņēmums norīko vienam vai vairākiem domēniem: bieži jūsu IT vadītājs vai pakalpojuma sniedzējs.
- Lietotājs saņem pastu. Viņš atbrīvo savas vēstules no karantīnas un uztur savus personīgos sarakstus.
Pieci līmeņi secībā
| Līmenis | Kas to iestata | Ko tas ietver |
|---|
| 1. Tīkls un valsts | Uzturētājs | Noteikumi, kas attiecas uz savienojumu tīkla vai ģeogrāfisko izcelsmi. |
| 2. Domēna sūtītāji | Domēna administrators | Bloķēt sūtītāju, atļaut to vai laist cauri bez filtrēšanas visam domēnam. |
| 3. Uzticamas organizācijas | Uzturētājs | Organizācijas, ko filtrs visai platformai uzskata par uzticamām. |
| 4. Domēna krāpšanas konteksts | Domēna administrators | Vadītāju un vadošo darbinieku vārdi, pastāvīgie piegādātāji: tas, kas ļauj atpazīt vēstuli, kas tos atdarina. |
| 5. Personīgie saraksti | Lietotājs | Viņa baltais un melnais saraksts, ko piemēro pēdējos. |
Katram līmenim ir sava darbības joma. Personīgais saraksts neaptver domēna noteikumu: ja sūtītāja vēstules jāsaņem visiem, noteikumu nosaka administrators. Sūtītāja noteikums neaizstāj krāpšanas kontekstu: piegādātāja domēna atļaušana nepasaka filtram, kas ir jūsu finanšu direktors.
Domēna sūtītāju noteikumi
Domēna administratoram ir trīs iespējas:
- bloķēt sūtītāju vai domēnu, no kura vairs neko nevēlaties saņemt;
- atļaut leģitīmu sūtītāju, ko filtrs aiztur kļūdaini, pēc pārbaudes;
- laist cauri filtram, t. i., neanalizēt tā vēstules.
Trešo iespēju izmantojiet tikai tad, ja tā ir neaizstājama. Sūtītājs, kas atbrīvots no filtrēšanas, paliek atbrīvots arī dienā, kad tā konts tiek uzlauzts. Bet kompromitēts konts sūta īstas, pareizi parakstītas vēstules no īstas pastkastes: tieši to analīzei joprojām jāredz. Skatiet Surogātpasts, pikšķerēšana, ļaunprogrammatūra un kompromitēts konts.
Atsevišķiem kļūdaini pozitīviem rezultātiem bieži pietiek ar atbrīvošanu no karantīnas: skatiet Karantīna, kļūdaini pozitīvi rezultāti un ziņošana.
Domēna krāpšanas konteksts
Tikai jūsu uzņēmums zina, kas to vada, kas apstiprina maksājumus un ar kuriem piegādātājiem tas strādā. Tāpēc šo kontekstu uztur domēna administrators, nevis uzturētājs. Tas ļauj filtram pamanīt vēstuli, kas no ārējas adreses izmanto jūsu vadītājas vārdu vai atdarina īstu piegādātāju, lai paziņotu par bankas konta rekvizītu maiņu.
Uzturiet to aktuālu: kad ierodas jauns vadītājs, kad aiziet finanšu direktors, kad mainās svarīgs piegādātājs.
Vadītāja vārdā veiktas krāpšanas un finanšu krāpšanas atklāšana ir daļa no piedāvājuma Advanced. Piedāvājums Essential jau atklāj līdzīgus domēnus un attēlojamā vārda viltojumus. Šo krāpšanu scenārijs un kontroles, kas paliek cilvēku ziņā, ir aprakstītas rakstā Uzdošanās par citu personu un vadītāja vārdā veikta krāpšana.
Detektora ieslēgšana vai izslēgšana
Klytic MTA apvieno daudzus specializētus detektorus. Tos aktivizē instancei un pēc tam iestata katram domēnam atsevišķi. Tāpēc diviem domēniem, ko aizsargā viena un tā pati vārteja, var piemērot atšķirīgus iestatījumus, piemēram, mātesuzņēmuma un meitasuzņēmuma domēnam.
Domēna administrators lūdz Klytic ieslēgt, izslēgt vai iestatīt detektoru savam domēnam pasūtītā piedāvājuma robežās: piedāvājuma Advanced detektors ir pieejams tikai tad, ja šis piedāvājums ir pasūtīts. Abu piedāvājumu sīkāks apraksts ir lapā Klytic MTA.
Pelēkais pasts: jaunumu vēstules un reklāmas
Jaunumu vēstule, kurai kāds ir pierakstījies, nav surogātpasts. Klytic MTA atpazīst jaunumu vēstules un reklāmas un atkarībā no katra domēna iestatījuma var tās atzīmēt vai novietot atsevišķi, nevis apstrādāt kā nevēlamas vēstules.
Kategorija ir norādīta vēstules galvenē X-KlyticMTA-Category. Ievietošana mapē notiek e-pasta sistēmā, kas saņem vēstuli: lielākajā daļā var uzrakstīt kārtošanas noteikumu pēc galvenes. Galveņu lasīšana ir izskaidrota rakstā Kā izlasīt un eksportēt filtra lēmumu.
Piemērs: divu uzņēmumu grupa
Grupa ar Klytic MTA aizsargā divus domēnus: kontrolsabiedrības domēnu Microsoft 365 un ražošanas meitasuzņēmuma domēnu citā serverī. Klytic uztur platformu un kopīgos līmeņus: tīklu un valsti, uzticamās organizācijas. Grupas IT vadītāja administrē abus domēnus. Kontrolsabiedrībai viņa krāpšanas kontekstā norāda valdes priekšsēdētāju un finanšu direktori. Meitasuzņēmumam viņa bloķē bijušo pakalpojuma sniedzēju un izvēlas jaunumu vēstules novietot atsevišķi. Meitasuzņēmuma pārdevējs pievieno savam baltajam sarakstam nozares izstādi, kas viņam bieži raksta. Katrs rīkojas savā līmenī, neaizskarot citu līmeņus.
Bez Klytic Mail
Nevienam no šiem soļiem nav vajadzīga Klytic Mail pastkaste. Noteikumi tiek piemēroti vārtejā pirms piegādes neatkarīgi no tā, kura e-pasta sistēma pēc tam saņem pastu. Skatiet Kā aizsargāt jau esošo e-pastu.
