Żewġ postijiet possibbli għall-filtru
Kull sistema tal-email professjonali diġà tiffiltra l-email. Microsoft 365, Google Workspace, server Exchange jew server ospitat għandhom antispam u antivirus integrati. Dan il-filtru huwa ddisinjat għall-pjattaforma li tġorru: ir-regoli, ir-rapporti u l-logs tiegħu jgħixu f’dik il-pjattaforma, u jitilqu magħha l-jum li tbiddlu l-fornitur.
Gateway SMTP. Server tal-email imqiegħed qabel il-kaxxa. L-RFC 5321, li tiddeskrivi t-trasport tal-email fuq l-Internet, issejħilu “aġent tat-trasferiment” (MTA) lil server li jirċievi messaġġ u jgħaddih ’il quddiem. Ir-rekord MX tad-dominju jindika l-gateway: għalhekk hija din li s-servers li jibagħtu jikkuntattjaw l-ewwel.
Wara l-analiżi, il-gateway tgħaddi l-messaġġ lis-server tal-kaxxi. L-utenti ma jarawhiex. Jżommu s-software, il-webmail u l-mowbajl tagħhom.
Konsegwenza prattika: il-gateway ma tiddependix mill-kaxxa. Tistgħu tbiddlu s-server tal-email mingħajr ma tbiddlu l-filtru, jew issaħħu l-filtru mingħajr ma tbiddlu s-server. Huma żewġ xiri distinti, li jiġu deċiżi separatament.
Qabel jew wara l-kunsinna
Filtru jista’ jaġixxi f’żewġ mumenti, u l-għażla mhix newtrali.
- Qabel il-kunsinna. Il-messaġġ jiġi analizzat waqt li jkun għaddej. Jekk jitqies perikoluż, ma jidħolx fil-kaxxa. Attachment b’nassa jista’ jitneħħa u jiġi sostitwit b’messaġġ ta’ informazzjoni. Messaġġ dubjuż imur fil-kwarantina minflok ma jitwassal.
- Wara l-kunsinna. Il-messaġġ ikun diġà fil-kaxxa meta l-analiżi tikkonkludi, jew meta tasal informazzjoni ġdida, pereżempju link irrappurtat ftit sigħat wara. L-għodda mbagħad trid tmur tneħħih. Sadanittant, l-utent seta’ fetħu, ikklikkja jew għadda l-attachment.
Iż-żewġ approoċċi spiss jingħaqdu: analiżi qabel, imbagħad protezzjoni li tkompli fil-mument tal-klikk, għax sit nadif mal-wasla jista’ jsir perikoluż wara. L-ebda wieħed minnhom ma jippretendi li jwaqqaf kollox.
Klytic iqiegħed l-analiżi qabel il-kaxxa għal raġuni sempliċi: dak li ma jitwassalx m’għandux għalfejn jinġabar lura. Dan ma jeżentax mir-rifless uman meta messaġġ kredibbli jgħaddi mill-kontrolli kollha, bħal fil-frodi tal-president.
Għaliex tqegħdu MTA tas-sigurtà quddiem is-server
- Għodda li dan hu x-xogħol tagħha. Il-gateway ma timmaniġġja la kalendarju u lanqas ħażna. Ir-regoli tagħha jikkonċernaw il-mittent, il-kontenut u l-attachments, u jiġu ssettjati dominju b’dominju.
- Protezzjoni li tibqa’ f’postha. Tibqa’ wara bidla tas-server tal-kaxxi, u tista’ tkopri diversi servers fl-istess ħin: sussidjarja, sistema tal-email antika, pjattaforma ġdida.
- Deċiżjoni li tinqara f’post wieħed. Kull messaġġ iġorr ir-raġuni tad-deċiżjoni, ikun liema jkun is-server li jirċievih wara.
- Opinjoni oħra. Il-filtru integrat tas-sistema tal-email ikompli jaħdem wara l-gateway.
X’jiswa dan: intermedjarju ieħor fit-triq. Għandu jiġi ddikjarat lis-server tal-kaxxi, inkella dan jara l-email kollha tasal minn indirizz wieħed u jiġġudika ħażin il-mittent reali. Għandhom jiġu riveduti wkoll SPF, DKIM u DMARC. Il-paġna Ipproteġu s-sistema tal-email li diġà għandkom tiddeskrivi dawn is-settings.
Kulħadd huwa kkonċernat
Għall-ANSSI, l-email hija “il-vettur prinċipali tal-infezzjoni tal-kompjuter tax-xogħol”, u s-sistemi tal-email huma “wieħed mill-vetturi prinċipali tal-attakki għax huma użati ħafna u esposti fuq l-internet”. Phishing, attachment b’nassa, ordni falz ta’ trasferiment: indirizz tal-email huwa biżżejjed biex tkunu mmirati, u mikrointrapriża hija mmirata daqs grupp kbir.
L-ANSSI tagħmel il-protezzjoni tal-email waħda mill-għaxar regoli tad-deheb tas-sigurtà diġitali tagħha, u l-qafas ta’ miżuri tagħha jirrakkomanda l-implimentazzjoni ta’ soluzzjoni anti-spam u anti-phishing. Il-gwida tagħha dwar l-interkonnessjoni ta’ sistema tal-informazzjoni mal-Internet tfakkar li l-użu professjonali tal-email huwa mifrux ħafna “ikunu x’ikunu d-daqs u s-settur tal-attività tal-entità”, u li mekkaniżmi antispam u ta’ tfittxija ta’ kontenut malizzjuż “għandhom jiġu implimentati”.
Għalhekk filtrazzjoni tas-sigurtà tal-email m’għadhiex għażla. Il-mistoqsija vera hija fejn titqiegħed, u x’taf twaqqaf qabel ma l-messaġġ jasal fil-kaxxa.
Il-gateway iżżid mal-filtru tas-sistema tal-email analiżi li ma tiddependix mill-fornitur tal-kaxxi tagħkom, l-istess politika għal diversi servers jew diversi kumpaniji, u deċiżjonijiet li jistgħu jiġu spjegati.
L-ebda filtru, integrat jew imqiegħed quddiem, ma jieħu post ir-riflessi mfakkra mill-ANSSI: tikklikkjawx fuq link jew attachment dubjuż, tweġbux email suspettuża, ivverifikaw permezz ta’ kanal ieħor, attivaw l-awtentikazzjoni b’żewġ fatturi.
X’tara l-gateway, u x’iżżomm
Biex tiddeċiedi, gateway taqra l-messaġġ kollu: il-mittent imħabbar u s-server li jibgħatu, ir-riżultati tal-awtentikazzjoni (SPF, DKIM, DMARC), it-test, il-links, l-attachments. Minn dan toħroġ deċiżjoni: twassal, tqiegħed fil-kwarantina, tirrifjuta, jew tipposponi mittent mhux magħruf.
Li taqra mhux li tżomm. Il-mistoqsija t-tajba li għandkom tagħmlu lil fornitur hija: x’jibqa’, u għal kemm żmien? Għal Klytic MTA, it-tweġiba tiddistingwi tliet każi, flimkien mar-rekord tad-deċiżjoni.
| Sitwazzjoni | X’jinżamm | Żmien |
|---|
| Kunsinna normali | Id-data personali tal-analiżi (mittent, destinatarji, suġġett, korp, ismijiet tal-attachments) titneħħa. Jibqgħu l-ħin u d-data, id-dominju tal-mittent, il-punteġġi u d-deċiżjoni. | Tħassir wara jumejn bħala default, perjodu li jista’ jiġi ssettjat |
| Messaġġ perikoluż fil-kwarantina | Il-messaġġ komplut, kriptat | Il-perjodu ta’ validità tal-link tal-ħelsien, 7 ijiem |
| Server tal-kaxxi li ma jistax jintlaħaq | Il-messaġġ, kriptat (AES-256-GCM), fil-kju | Sal-kunsinna jew sal-iskadenza tal-perjodu |
| Id-deċiżjonijiet kollha | Punteġġ u raġuni, mingħajr il-kontenut | Data teknika miżmuma għall-istatistika |
“L-ebda ħażna tal-messaġġi f’operat normali” għalhekk tfisser: l-ebda kopja dejjiema tal-email imwassla. Ma tfissirx “żero data”. Il-gateway iżżomm rekord tad-deċiżjonijiet tagħha, u għal ftit jiem id-dettall tal-analiżi. L-arloġġi huma dettaljati f’Kif iżżommu u terġgħu taqraw il-logs tas-sigurtà tal-emails.
It-triq, pass pass
- Server li jibgħat ifittex l-MX tad-dominju tagħkom. Isib il-gateway u jgħaddilha l-messaġġ.
- Il-gateway tivverifika l-mittent (awtentikazzjoni, reputazzjoni), il-messaġġ (links, test, xenarju magħruf), imbagħad l-attachments.
- Messaġġ sigur: twassalh lis-sistema tal-email tagħkom, tkun liema tkun: Microsoft 365, Google Workspace, Exchange, Klytic Mail jew server ieħor.
- Messaġġ perikoluż: imur f’kwarantina kriptata. Id-destinatarju jiġi infurmat u jista’ jeħlsu permezz ta’ link jekk ikun żball.
- Messaġġ irrifjutat: is-server li bagħtu jirċievi rifjut u jinforma lill-utent tiegħu.
- Is-server tal-kaxxi tagħkom ma jwieġibx: il-messaġġ jistenna, kriptat, imbagħad jitwassal hekk kif is-server jerġa’ jitla’.
Din it-triq tistrieħ fuq l-imġiba normali ta’ SMTP: server li jirċievi żball temporanju jżomm il-messaġġ u jerġa’ jipprova. Il-gwida kif tbiddlu s-sistema tal-email mingħajr interruzzjoni tispjega għaliex dan il-mekkaniżmu jevita li tintilef email waqt bidla tal-MX.
Mistoqsijiet frekwenti
Kumpanija żgħira għandha bżonn filtrazzjoni tas-sigurtà?
Iva. L-attakki bl-email ma jagħżlux il-mira tagħhom skont id-daqs. Il-gateway hija mod kif tintroduċu din il-filtrazzjoni mingħajr ma tbiddlu s-sistema tal-email: ara Ipproteġu s-sistema tal-email li diġà għandkom.
Gateway tieħu post il-filtru ta’ Microsoft 365 jew ta’ Google Workspace?
Le. Il-filtru integrat ikompli jaħdem warajha. Il-fornituri jiddeskrivu kif tiġi ddikjarata gateway sabiex l-analiżi tagħhom stess tibqa’ eżatta: ara Ipproteġu s-sistema tal-email li diġà għandkom.
Il-gateway iddewwem l-email?
L-analiżi żżid pass. Il-każ viżibbli huwa intenzjonat: mittent mhux magħruf jista’ jitqiegħed fi stennija qasira, li twarrab messaġġi awtomatiċi li qatt ma jerġgħu jippruvaw.
Nistgħu nbiddlu s-sistema tal-email u nżommu l-gateway?
Iva. L-MX ikompli jindika l-gateway; jinbidel biss is-server tal-kunsinna. Il-proċess ta’ bidla jinsab f’kif tbiddlu s-sistema tal-email mingħajr interruzzjoni.
X’jsir minn messaġġ imwarrab bi żball?
Jinsab fil-kwarantina, mhux imħassar. Ara Kwarantina, pożittivi foloz u rappurtar.
X’inhi d-differenza ma’ sistema tal-email dedikata jew installata għandkom?
Din hija l-mistoqsija tal-kaxxa, mhux tal-filtru. Hija ttrattata f’Email fil-cloud, email dedikata jew email fil-bini tagħkom.
Fejn jinsab Klytic
Klytic MTA huwa gateway ta’ dan it-tip. Jista’ jiġi abbonat waħdu, mingħajr Klytic Mail, u jwassal lil Klytic Mail, Microsoft 365, Google Workspace, Exchange jew kwalunkwe server tal-email ieħor.
- Essential: awtentikazzjoni u reputazzjoni (SPF, DKIM, DMARC inkluż għall-messaġġi ttrasferiti, età tad-dominji, listi suwed), antispam, antivirus, anti-phishing, dominji li jixbħu lil oħrajn u isem tal-wiri, macros u PDFs b’nassa, kwarantina kriptata u ħelsien, firma DKIM tal-messaġġi ħerġin, tfakkira qabel ma tibagħtu, firma S/MIME tal-messaġġi ħerġin għal sistema tal-email li ma tappoġġjahiex, jekk il-klijent jattivaha u jafda ċ-ċavetta tiegħu (il-provvista tac-ċertifikat hija għażla), arbitraġġ bl-IA tal-messaġġi ambigwi, punteġġ u raġuni fl-headers.
- Advanced: Essential kollu, flimkien mal-frodi tal-kap eżekuttiv u l-frodi finanzjarja, il-links analizzati mill-ġdid fil-mument tal-klikk, il-fajls HTML b’nassa, il-console DMARC u l-logs li jistgħu jiġu esportati lejn SIEM.
Is-servizz jiġi implimentat fil-cloud ta’ Klytic, fuq istanza dedikata jew fuq is-servers tagħkom. Il-cloud ta’ Klytic huwa ospitat fi kwalunkwe żona ġeografika li tikkorrispondi għall-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi, b’mod partikolari fl-Ewropa jew f’Mauritius. L-attivazzjoni ġeneralment tieħu 24 sa 48 siegħa: Klytic iħejji l-konfigurazzjoni, imbagħad intom tibdlu l-MX tad-dominju tagħkom, jew Klytic jagħmel dan għalikom.
Dak li Klytic MTA ma jagħmilx: ma jieħux post is-sistema tal-email tagħkom, il-kontijiet jew id-drittijiet tagħha, u jara biss l-email li tgħaddi minnu. Għal Microsoft 365 u s-sistemi tal-email l-oħra, ara Ipproteġu s-sistema tal-email li diġà għandkom.
Din il-paġna tiddeskrivi arkitettura ġenerali. Is-setting eżatt jiddependi mis-sistema tal-email u mid-dominji tagħkom.
Sorsi
Ikkonsultati f’Ottubru 2026.
- RFC 5321, Simple Mail Transfer Protocol: is-servers SMTP jaġixxu bħala aġenti tat-trasferiment (MTA); il-hosts intermedji ġeneralment jiġu indikati mir-rekord MX tad-DNS. rfc-editor.org
- Klytic, paġna Klytic MTA: moduli tal-pjanijiet Essential u Advanced, għażliet, modi ta’ implimentazzjoni, attivazzjoni permezz tal-MX, żamma tal-messaġġi limitata għall-kju u għall-kwarantina. klytic.com
- ANSSI, “10 règles d’or en matière de sécurité numérique”: is-sitt regola, “Ipproteġu l-email tagħkom”, tiddeskrivi l-phishing u tirrakkomanda li tkunu għaqlin bil-links u bl-attachments dubjużi, li tivverifikaw permezz ta’ kanal ieħor u li tattivaw l-awtentikazzjoni b’żewġ fatturi. cyber.gouv.fr
- ANSSI, “Guide d’hygiène informatique”, verżjoni 2.0, Settembru 2017, miżura 24 “Protéger sa messagerie professionnelle”: “L-email hija l-vettur prinċipali tal-infezzjoni tal-kompjuter tax-xogħol”. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, qafas ta’ miżuri, miżura “Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage”: “Is-sistemi tal-email huma wieħed mill-vetturi prinċipali tal-attakki għax huma użati ħafna u esposti fuq l-internet”. monservicesecurise.cyber.gouv.fr
- ANSSI, “Recommandations relatives à l’interconnexion d’un système d’information à Internet”, ANSSI-PA-066, verżjoni 3.0, 19 ta’ Ġunju 2020, kapitlu 5 “Sécurisation du service de messagerie électronique”: l-email “saret wieħed mill-vetturi prinċipali tal-attakki informatiċi” (phishing, attachments malizzjużi); § 5.2.3, mekkaniżmi antispam u ta’ tfittxija ta’ kontenut malizzjuż “għandhom jiġu implimentati”. messervices.cyber.gouv.fr
