Divas iespējamās filtra vietas
Jebkura uzņēmuma e-pasta sistēma jau filtrē pastu. Microsoft 365, Google Workspace, Exchange serverim vai mitinātam serverim ir iebūvēts surogātpasta filtrs un pretvīrusu programma. Šis filtrs ir izstrādāts platformai, kurā tas darbojas: tā noteikumi, pārskati un žurnāli atrodas šajā platformā un aiziet līdz ar to dienā, kad maināt pakalpojuma sniedzēju.
SMTP vārteja. E-pasta serveris, kas novietots pirms pastkastes. RFC 5321, kas apraksta pasta transportēšanu internetā, par „pārsūtīšanas aģentu” (MTA) sauc serveri, kas saņem vēstuli un nodod to tālāk. Domēna MX ieraksts norāda uz vārteju: tātad sūtītāju serveri vispirms sazinās ar to.
Pēc analīzes vārteja nodod vēstuli pastkastu serverim. Lietotāji to neredz. Viņi saglabā savu e-pasta klientu, tīmekļa pastu un tālruni.
Praktiskas sekas: vārteja nav atkarīga no pastkastes. Var mainīt e-pasta serveri, nemainot filtru, vai pastiprināt filtru, nemainot serveri. Tie ir divi atšķirīgi pirkumi, par kuriem lemj atsevišķi.
Pirms vai pēc piegādes
Filtrs var darboties divos brīdos, un izvēle nav neitrāla.
- Pirms piegādes. Vēstule tiek analizēta tranzīta laikā. Ja tā atzīta par bīstamu, tā nenonāk pastkastē. Inficētu pielikumu var izņemt un aizstāt ar informējošu ziņojumu. Aizdomīga vēstule nonāk karantīnā, nevis tiek piegādāta.
- Pēc piegādes. Vēstule jau ir pastkastē, kad analīze tiek pabeigta vai kad pienāk jauna informācija, piemēram, saite, par kuru ziņots dažas stundas vēlāk. Tad rīkam tā jāizņem. Pa to laiku lietotājs var būt to atvēris, noklikšķinājis vai pārsūtījis pielikumu.
Abas pieejas bieži apvieno: analīze pirms piegādes un pēc tam aizsardzība, kas turpinās klikšķa brīdī, jo vietne, kas saņemšanas brīdī bija tīra, vēlāk var tikt inficēta. Neviena nepretendē apturēt visu.
Klytic veic analīzi pirms pastkastes vienkārša iemesla dēļ: to, kas nav piegādāts, nav jāizņem. Tas neatbrīvo no cilvēka refleksa, kad ticama vēstule iziet visas pārbaudes, kā tas notiek vadītāja vārdā veiktas krāpšanas gadījumā.
Kāpēc novietot drošības MTA pirms servera
- Rīks, kura pamatuzdevums ir tieši tas. Vārteja nepārvalda ne kalendārus, ne krātuvi. Tās noteikumi attiecas uz sūtītāju, saturu un pielikumiem un tiek iestatīti katram domēnam atsevišķi.
- Aizsardzība, kas paliek vietā. Tā saglabājas, mainot pastkastu serveri, un var aptvert vairākus serverus vienlaikus: meitasuzņēmumu, vēsturisku e-pasta sistēmu, jaunu platformu.
- Lēmums, ko var izlasīt vienuviet. Katrā vēstulē ir lēmuma iemesls neatkarīgi no tā, kurš serveris to pēc tam saņem.
- Otrs viedoklis. E-pasta sistēmas iebūvētais filtrs turpina darboties aiz vārtejas.
Ko tas maksā: vēl viens starpnieks ceļā. Tas jāreģistrē pastkastu serverī, citkārt serveris redz visu pastu pienākam no vienas adreses un slikti vērtē īsto sūtītāju. Jāpārskata arī SPF, DKIM un DMARC. Lapā Kā aizsargāt jau esošo e-pastu šie iestatījumi ir aprakstīti.
Tas attiecas uz visiem
Francijas kiberdrošības aģentūra ANSSI e-pastu sauc par „galveno darbstacijas inficēšanas ceļu”, un e-pasta sistēmas – par „vienu no galvenajiem uzbrukumu ceļiem, jo tās tiek ļoti plaši izmantotas un ir pakļautas internetam”. Pikšķerēšana, inficēts pielikums, viltots pārskaitījuma rīkojums: lai kļūtu par mērķi, pietiek ar e-pasta adresi, un mikrouzņēmums ir mērķis tikpat lielā mērā kā liela grupa.
ANSSI e-pasta aizsardzību ir iekļāvusi savās desmit digitālās drošības zelta noteikumos, un tās pasākumu katalogs iesaka ieviest surogātpasta un pikšķerēšanas aizsardzības risinājumu. Tās rokasgrāmata par informācijas sistēmas savienošanu ar internetu atgādina, ka e-pasts darbam tiek izmantots ļoti plaši „neatkarīgi no organizācijas lieluma un darbības nozares” un ka surogātpasta un ļaunprātīga satura meklēšanas mehānismi „jāievieš”.
Tātad pasta drošības filtrēšana vairs nav izvēles jautājums. Īstais jautājums ir, kur tā tiek novietota un ko tā spēj apturēt, pirms vēstule nonāk pastkastē.
Vārteja e-pasta sistēmas filtram pievieno analīzi, kas nav atkarīga no jūsu pastkastu nodrošinātāja, vienotu politiku vairākiem serveriem vai vairākiem uzņēmumiem un lēmumus, kurus var izskaidrot.
Neviens filtrs, ne iebūvēts, ne novietots priekšā, neaizstāj ANSSI atgādinātos refleksus: neklikšķināt uz aizdomīgas saites vai pielikuma, neatbildēt uz aizdomīgu e-pastu, pārbaudīt pa citu kanālu, ieslēgt divfaktoru autentifikāciju.
Ko vārteja redz un ko tā glabā
Lai pieņemtu lēmumu, vārteja izlasa visu vēstuli: norādīto sūtītāju un serveri, kas to sūta, autentifikācijas rezultātus (SPF, DKIM, DMARC), tekstu, saites, pielikumus. No tā tā izdara lēmumu: piegādāt, ievietot karantīnā, noraidīt vai atlikt nezināmu sūtītāju.
Lasīt nenozīmē glabāt. Pareizais jautājums piegādātājam ir: kas paliek un cik ilgi? Klytic MTA gadījumā atbilde nodala trīs gadījumus, kā arī lēmuma ierakstu.
| Situācija | Kas tiek glabāts | Termiņš |
|---|
| Parasta piegāde | Analīzes personas dati (sūtītājs, saņēmēji, temats, saturs, pielikumu nosaukumi) tiek dzēsti. Paliek laika zīmogs, sūtītāja domēns, vērtējumi un lēmums. | Dzēšana pēc 2 dienām pēc noklusējuma, termiņu var iestatīt |
| Bīstama vēstule karantīnā | Visa vēstule, šifrēta | Atbrīvošanas saites derīguma laiks – 7 dienas |
| Pastkastu serveris nav sasniedzams | Vēstule, šifrēta (AES-256-GCM), rindā | Līdz piegādei vai termiņa beigām |
| Visi lēmumi | Vērtējums un iemesls bez satura | Tehniskie dati, kas tiek glabāti statistikai |
Tātad „parastas darbības laikā vēstules netiek glabātas” nozīmē: piegādātā pasta ilgstošas kopijas nav. Tas nenozīmē „nulle datu”. Vārteja glabā savu lēmumu ierakstu un dažas dienas – analīzes datus. Termiņi ir sīkāk aprakstīti rakstā E-pasta drošības žurnālu glabāšana un pārskatīšana.
Ceļš soļi pa solim
- Sūtītāja serveris meklē jūsu domēna MX. Tas atrod vārteju un nodod tai vēstuli.
- Vārteja pārbauda sūtītāju (autentifikācija, reputācija), vēstuli (saites, teksts, zināms scenārijs) un pēc tam pielikumus.
- Droša vēstule: tā to piegādā jūsu e-pasta sistēmai, lai kāda tā būtu: Microsoft 365, Google Workspace, Exchange, Klytic Mail vai cits serveris.
- Bīstama vēstule: tā nonāk šifrētā karantīnā. Saņēmējs tiek informēts un, ja tā ir kļūda, var to atbrīvot ar saiti.
- Noraidīta vēstule: sūtītāja serveris saņem atteikumu un brīdina savu lietotāju.
- Jūsu pastkastu serveris neatbild: vēstule gaida šifrēta un tiek piegādāta, tiklīdz serveris atkal darbojas.
Šis ceļš balstās uz SMTP parasto darbību: serveris, kas saņem īslaicīgu kļūdu, patur vēstuli un mēģina vēlreiz. Rokasgrāmata e-pasta migrēšana bez pārtraukuma paskaidro, kāpēc šis mehānisms ļauj nezaudēt pastu MX maiņas laikā.
Biežāk uzdotie jautājumi
Vai mazam uzņēmumam vajadzīga drošības filtrēšana?
Jā. E-pasta uzbrukumi neizvēlas mērķi pēc tā lieluma. Vārteja ir veids, kā ieviest šo filtrēšanu, nemainot e-pasta sistēmu: skatiet Kā aizsargāt jau esošo e-pastu.
Vai vārteja aizstāj Microsoft 365 vai Google Workspace filtru?
Nē. Iebūvētais filtrs turpina darboties aiz tās. Izstrādātāji apraksta, kā reģistrēt vārteju, lai viņu pašu analīze paliktu precīza: skatiet Kā aizsargāt jau esošo e-pastu.
Vai vārteja aizkavē pastu?
Analīze pievieno vienu posmu. Redzamais gadījums ir apzināts: nezināmu sūtītāju var īslaicīgi aizkavēt, un tas atsijā automātiskos sūtījumus, kas nekad nemēģina atkārtoti.
Vai var mainīt e-pasta sistēmu, saglabājot vārteju?
Jā. MX turpina norādīt uz vārteju; mainās tikai piegādes serveris. Pārslēgšanas gaita ir aprakstīta rakstā e-pasta migrēšana bez pārtraukuma.
Kas notiek ar kļūdas pēc atsevišķi novietotu vēstuli?
Tā ir karantīnā, nevis dzēsta. Skatiet Karantīna, kļūdaini pozitīvi rezultāti un ziņošana.
Kāda ir atšķirība no īpaši paredzēta vai uz vietas uzstādīta e-pasta?
Tas ir pastkastes, nevis filtra jautājums. Tas aplūkots rakstā Mākoņa e-pasts, īpaši paredzēts e-pasts vai e-pasts jūsu telpās.
Kur ir Klytic
Klytic MTA ir šāda veida vārteja. To var pasūtīt atsevišķi, bez Klytic Mail, un tā piegādā pastu uz Klytic Mail, Microsoft 365, Google Workspace, Exchange vai jebkuru citu e-pasta serveri.
- Essential: autentifikācija un reputācija (SPF, DKIM, DMARC, arī pārsūtītām vēstulēm, domēnu vecums, melnie saraksti), surogātpasta, vīrusu un pikšķerēšanas aizsardzība, līdzīgi domēni un attēlojamais vārds, inficētas makrokomandas un PDF, šifrēta karantīna un atbrīvošana, izejošo sūtījumu DKIM paraksts, atsaukšana pirms nosūtīšanas, izejošo sūtījumu S/MIME paraksts e-pasta sistēmām, kas to neatbalsta, ja klients to aktivizē un uztic savu atslēgu (sertifikāta nodrošināšana ir papildiespēja), neviennozīmīgu vēstuļu MI izšķiršana, vērtējums un iemesls galvenēs.
- Advanced: viss, kas ir Essential, un papildus vadītāja vārdā veikta krāpšana un finanšu krāpšana, saites, kas atkārtoti analizētas klikšķa brīdī, inficēti HTML faili, DMARC konsole un žurnāli, ko var eksportēt uz SIEM.
Pakalpojumu izvieto Klytic mākonī, īpaši paredzētā instancē vai jūsu serveros. Klytic mākonis tiek mitināts jebkurā ģeogrāfiskajā zonā atbilstoši piemērojamajai jurisdikcijai, ja attiecīgie pakalpojumi ir pieejami, it īpaši Eiropā vai Maurīcijā. Ieviešana parasti ilgst 24 līdz 48 stundas: Klytic sagatavo konfigurāciju, pēc tam jūs maināt sava domēna MX, vai Klytic to izdara jūsu vietā.
Ko Klytic MTA nedara: tas neaizstāj jūsu e-pasta sistēmu, tās kontus un tiesības, un tas redz tikai pastu, kas iet caur to. Par Microsoft 365 un citām e-pasta sistēmām skatiet Kā aizsargāt jau esošo e-pastu.
Šajā lapā aprakstīta vispārīga arhitektūra. Precīzs iestatījums ir atkarīgs no jūsu e-pasta sistēmas un domēniem.
Avoti
Skatīti 2026. gada oktobrī.
- RFC 5321, Simple Mail Transfer Protocol: SMTP serveri darbojas kā pārsūtīšanas aģenti (MTA); starpniekresursdatorus parasti norāda DNS MX ieraksts. rfc-editor.org
- Klytic, lapa Klytic MTA: piedāvājumu Essential un Advanced moduļi, papildiespējas, izvietošanas veidi, ieviešana ar MX, vēstuļu glabāšana tikai rindā un karantīnā. klytic.com
- ANSSI, „10 règles d’or en matière de sécurité numérique”: 6. noteikums „Protégez votre messagerie électronique” apraksta pikšķerēšanu un iesaka būt piesardzīgiem pret aizdomīgām saitem un pielikumiem, pārbaudīt pa citu kanālu un ieslēgt divfaktoru autentifikāciju. cyber.gouv.fr
- ANSSI, „Guide d’hygiène informatique”, 2.0 versija, 2017. gada septembris, 24. pasākums „Protéger sa messagerie professionnelle”: „E-pasts ir galvenais darbstacijas inficēšanas ceļš”. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, pasākumu katalogs, pasākums „Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage”: „E-pasta sistēmas ir viens no galvenajiem uzbrukumu ceļiem, jo tās tiek ļoti plaši izmantotas un ir pakļautas internetam”. monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet”, ANSSI-PA-066, 3.0 versija, 2020. gada 19. jūnijs, 5. nodaļa „Sécurisation du service de messagerie électronique”: e-pasts „ir kļuvis par vienu no galvenajiem kiberuzbrukumu ceļiem” (pikšķerēšana, ļaunprātīgi pielikumi); 5.2.3. punkts: surogātpasta un ļaunprātīga satura meklēšanas mehānismi „jāievieš”. messervices.cyber.gouv.fr
