Ko jūs iegūstat
| Rīks | Essential | Advanced |
|---|
| Katra lēmuma vērtējums un iemesls vēstules galvenēs | Iekļauts | Iekļauts |
| Lēmums redzams, atbrīvojot vēstuli no karantīnas | Iekļauts | Iekļauts |
| Jaunumu vēstuļu un reklāmu kategorija galvenē | Iekļauts | Iekļauts |
| CIS / NIST atbilstoši žurnāli, eksportējami uz SIEM | Nē | Iekļauts |
| DMARC konsole: pārskati, brīdinājumi un labošanas ieteikumi | Nē | Iekļauts |
Šī lasīšana notiek ar Klytic MTA. Tā nav atkarīga no Klytic Mail: tā darbojas arī pirms Microsoft 365, Google Workspace, Exchange vai jebkura cita servera.
Kas to var izdarīt
- Klytic MTA administrators lasa lēmumus, organizē žurnālu eksportu un seko DMARC konsolei, ja ir pasūtīts piedāvājums Advanced.
- Lietotājs var lasīt savu vēstuļu galvenes un redz lēmumu brīdī, kad atbrīvo vēstuli no karantīnas.
- Klytic kopā ar jums pieslēdz eksportu jūsu SIEM un atbild uz jautājumiem par lēmumu.
Piegādātas vēstules galveņu lasīšana
Galvenes ir tehniskās rindas, kas pavada katru vēstuli. Lielākā daļa e-pasta programmu ļauj tās parādīt ar dažādiem nosaukumiem: pilnas galvenes, vēstules avots vai oriģināls. Klytic MTA pievieno savas rindas, kas visas sākas ar X-KlyticMTA.
| Galvene | Ko tā norāda |
|---|
| X-KlyticMTA-Status | Vēstulei piemēroto lēmumu. |
| X-KlyticMTA-Score | Vērtējumu, kas aprēķināts, apvienojot analīzes signālus. |
| X-KlyticMTA-Reason | Iemeslu vai iemeslus, kas ietekmēja lēmumu. |
| X-KlyticMTA-Category | Pelēkā pasta kategoriju – jaunumu vēstules vai reklāmas –, ja tā ir piemērojama. |
Lasiet iemeslu kā skaidrojumu: tas norāda, kura kontroles grupa ietekmēja lēmumu, piemēram, sūtītāja autentifikācija, reputācija, saturs, pielikums vai uzdošanās par citu. Neviennozīmīga vērtējuma vēstulēm abos piedāvājumos citus signālus papildina mākslīgā intelekta izvērtējums; ja tas neatbild, filtrs tomēr pieņem lēmumu. Darbība ir izskaidrota rakstā Mākslīgais intelekts e-pasta filtrēšanā un tas, kas atstāj uzņēmumu.
Jūsu e-pasta sistēma var pievienot savas filtrēšanas galvenes. Tikai tās, kas sākas ar X-KlyticMTA, nāk no Klytic MTA.
Piemērs. Grāmatvede ir pārsteigta, ka pastāvīga piegādātāja rēķins pienācis ar augstu vērtējumu. Administrators parāda galvenes: iemesls attiecas uz sūtītāja domēna autentifikāciju. Piegādātājs nomainījis sūtīšanas rīku, neatjauninot savu SPF ierakstu. Labojums jāveic viņam. Pa to laiku administrators var noteikt sūtītāja noteikumu domēnam, pēc tam kad izmaiņas apstiprinātas pa tālruni ar zināmu kontaktpersonu.
Vēstule karantīnā vai noraidīta vēstule
Karantīnā esoša vēstule vēl nav pastkastē. Tās lēmums ir redzams atbrīvošanas brīdī: darbības ir aprakstītas rakstā Karantīna, kļūdaini pozitīvi rezultāti un ziņošana.
Noraidīta vēstule nepienāk. Tāpēc tai nav galveņu, ko lasīt. Tās tehniskā pēda paliek vārtejas žurnālos. Ar piedāvājumu Advanced to var atrast eksportētajos žurnālos; citādi vērsieties pie Klytic atbalsta, norādot aptuveno laiku un sūtītāja domēnu.
Žurnālu eksports uz SIEM
Piedāvājumā Advanced Klytic MTA veido CIS / NIST atbilstošus žurnālus, ko var eksportēt uz jūsu SIEM – rīku, kas centralizē jūsu informācijas sistēmas drošības notikumus. Tur vārtejas lēmumi ir redzami līdzās citiem notikumiem, ko jūs uzraugāt.
Pieslēgšanu sagatavo kopā ar Klytic. Pirms par to runāt, apkopojiet:
- eksporta galamērķi, t. i., jūsu SIEM datu savākšanas punktu;
- formātus un saņemšanas veidus, ko jūsu SIEM pieņem;
- glabāšanas termiņu, ko vēlaties piemērot savā pusē. Tas ir jūsu politikas, nevis vārtejas jautājums: skatiet E-pasta drošības žurnālu glabāšana un pārskatīšana.
DMARC konsole
DMARC konsole arī ir daļa no piedāvājuma Advanced. Tā attiecas nevis uz pastu, ko jūs saņemat, bet uz jūsu pašu domēniem: tā apkopo DMARC pārskatus, ziņo par anomālijām un iesaka, kā labot jūsu SPF, DKIM un DMARC konfigurāciju. Šo mehānismu nozīme ir izskaidrota rakstā SPF, DKIM un DMARC: ko tie aizsargā un ko neaizsargā.
Kas auditā vairs nav
Klytic MTA neglabā jūsu pasta kopiju. Pēc parastas piegādes analīzes personas dati tiek dzēsti pēc neilga laika, pēc noklusējuma pēc 2 dienām:
- dzēsti: sūtītāja adrese, adresāti, temats, vēstules teksts, pielikumu nosaukumi;
- saglabāti: laika zīmogs, sūtītāja domēns, vērtējumi, lēmums un analīzes tehniskie dati.
Ir divi izņēmumi, tikai uz nepieciešamo laiku: karantīnā ievietota bīstama vēstule paliek pilna tās atbrīvošanas saites derīguma laikā – 7 dienas; vēstule, kas gaida, jo jūsu serveris neatbild, paliek šifrēta līdz tās piegādei vai termiņa beigām.
Pārbaude, kas vārtejā meklētu pirms mēneša saņemtas vēstules tekstu, to neatradīs. Pati vēstule atrodas adresāta pastkastē un, ja attiecas, jūsu e-pasta rezerves kopijā. Vārteja glabā lēmuma pierādījumu, nevis pastu.
Šo termiņu sīkāks apraksts un to atšķirība no juridiskā glabāšanas termiņa ir rakstā E-pasta drošības žurnālu glabāšana un pārskatīšana.
