Għalxiex iservi log tas-sigurtà tal-emails
- Biex tifhmu deċiżjoni. Klijent jilmenta li messaġġ qatt ma wasal: il-log jgħid jekk ġiex irrifjutat, imqiegħed fil-kwarantina jew imwassal, u għal liema raġuni.
- Biex turu li messaġġ ġie mwaqqaf. Wara tentattiv ta’ frodi, il-kumpanija tista’ turi li l-messaġġ ġie mblukkat u f’liema ħin.
- Biex tinvestigaw wara inċident. Min, fil-kumpanija, irċieva l-istess kampanja? Minn meta qed jikteb dan id-dominju li jixbah lil ieħor?
- Biex titimgħu SIEM. Għodda ta’ monitoraġġ tas-sigurtà tqabbel id-deċiżjonijiet tal-filtru mal-konnessjonijiet, mal-kompjuters u man-netwerk.
Log tal-filtrazzjoni. Ir-rekord tad-deċiżjonijiet tal-filtru: data, dominju tal-mittent, punteġġ, raġuni, deċiżjoni. Mhuwiex kopja tal-email. Iż-żamma tal-messaġġi nfushom hija kwistjoni tas-sistema tal-email u, jekk ikun meħtieġ, ta’ arkivjar legali.
X’fiha deċiżjoni
F’Klytic MTA, kull deċiżjoni hija spjegata. Il-punteġġ u r-raġuni jidhru fl-headers tal-messaġġ imwassal, b’ismijiet speċifiċi għal Klytic: X-KlyticMTA-Status għad-deċiżjoni, X-KlyticMTA-Score għall-punteġġ, X-KlyticMTA-Reason għar-raġuni. Għalhekk amministratur jista’ jaqra, fuq il-messaġġ innifsu, għaliex ġie mwassal. Dan jgħodd fiż-żewġ pjanijiet.
Il-pjan Advanced iżid logs ippreżentati bħala konformi mal-oqfsa ta’ referenza CIS u NIST, li jistgħu jiġu esportati lejn is-SIEM tagħkom. Għalhekk id-differenza bejn iż-żewġ pjanijiet hija ċara:
- Essential: id-deċiżjoni hija spjegata, messaġġ b’messaġġ, fl-headers.
- Advanced: id-deċiżjonijiet jiffurmaw ukoll log li tistgħu tibagħtu fl-għodda tagħkom stess, biex iżżommuh u tqabbluh ma’ sorsi oħra.
Il-qari ta’ kuljum ta’ dawn id-deċiżjonijiet huwa deskritt f’Kif taqraw u tesportaw deċiżjoni tal-filtru.
Żewġ arloġġi li m’għandhomx jitħalltu
L-arloġġ tekniku tal-filtru
Huwa magħruf u ffissat mill-prodott. Għal Klytic MTA:
| Data | Żmien |
|---|
| Mittent, destinatarji, suġġett, korp, ismijiet tal-attachments, wara kunsinna normali | Miħuda wara jumejn bħala default; perjodu li jista’ jiġi ssettjat |
| Ħin u data, dominju tal-mittent, punteġġi, deċiżjoni, metadata tal-analiżi | Miżmuma wara t-tħassir |
| Messaġġ perikoluż fil-kwarantina | Komplut u kriptat matul il-validità tal-link tal-ħelsien, 7 ijiem |
| Messaġġ fil-kju (server tal-kaxxi ma jistax jintlaħaq) | Kriptat sal-kunsinna jew sal-iskadenza tal-perjodu |
Konsegwenza prattika: xahar wara l-fatti, il-filtru jaf li messaġġ minn ċerti dominju tqiegħed fil-kwarantina, b’liema punteġġ u b’liema raġuni. Ma jibqax jaf min bagħtu lil min, u lanqas x’kien jgħid. Jekk kontroll ifittex il-kontenut, għandu jfittxu fil-kaxxa jew fl-arkivju.
Attenzjoni għal konfużjoni frekwenti: il-backup ta’ 30 jum imħabbar għall-kaxxi ta’ Klytic Mail jikkonċerna l-kaxxi, mhux il-logs tal-gateway. Huma żewġ servizzi u żewġ perjodi differenti.
L-arloġġ magħżul mill-kumpanija
Jiddependi mill-iskop. L-ebda test ma jiffissa żmien wieħed għal log tal-filtrazzjoni tal-email. Il-qafas huwa dak tal-GDPR: id-data tinżamm sakemm l-iskop jiġustifika dan, u dan jiġi ddokumentat.
Referenza utli: għall-logging tal-aċċessi u tal-operazzjonijiet fuq ipproċessar ta’ data personali, is-CNIL jirrakkomanda perjodu bejn sitt xhur u sena, aktar f’ċerti każi ġustifikati. Din ir-rakkomandazzjoni mhix preskrittiva, u tirreferi l-ewwel nett għal-logs tal-aċċess, mhux għal log tal-filtrazzjoni. Tfakkar ukoll li l-logs m’għandhomx iżommu data lil hinn miż-żmien previst għad-data nfisha.
Fil-prattika, iż-żmien twil japplika għall-esportazzjoni, fis-SIEM tagħkom: hemmhekk tiffissaw iż-żamma, l-aċċess u t-tħassir. Il-filtru, min-naħa tiegħu, iżomm ftit.
Eżempju: tliet xhur wara tentattiv ta’ frodi
Każ ipotetiku. F’Jannar, diversi impjegati ta’ kumpanija jirċievu messaġġ falz mid-direttur tagħhom. F’April, l-assiguratur jistaqsi x’ġara. X’jista’ jintwera?
- Fil-filtru: id-data, id-dominju li jixbah lil ieħor li kiteb, il-punteġġ, ir-raġuni (dominju li jixbah lil ieħor, impersonazzjoni tal-isem tal-wiri) u d-deċiżjoni tal-kwarantina għal kull messaġġ. Mhux aktar l-indirizzi tad-destinatarji jew it-test, li ilhom miħuda.
- Fis-SIEM, jekk il-kumpanija għandha l-pjan Advanced u tżomm l-esportazzjoni għal aktar żmien: l-istess log, b’dak li l-politika tal-kumpanija għażlet li żżomm, imqabbel mal-konnessjonijiet ta’ dak iż-żmien.
- Fil-kaxxi: xejn, għax il-messaġġi ġew imwaqqfa qabel.
Għalhekk il-prova tistrieħ fuq id-deċiżjoni, mhux fuq il-kontenut. Jekk il-kumpanija trid tżomm aktar, hija deċiżjoni li għandha tittieħed qabel l-inċident, billi tiġi ffissata ż-żamma tal-esportazzjoni.
Min jaċċessa l-logs
- L-amministratur ta’ Klytic MTA jaqra d-deċiżjonijiet tad-dominji tiegħu, u jirċievi l-esportazzjoni lejn is-SIEM fil-pjan Advanced.
- L-utent jara l-kwarantina tiegħu stess, permezz tal-link li jirċievi, kemm jekk għandu kaxxa Klytic u kemm jekk le: ara Kwarantina, pożittivi foloz u rappurtar.
- Fis-SIEM tagħkom, japplikaw ir-regoli tal-aċċess tagħkom: illimitaw il-qari għall-persuni responsabbli mis-sigurtà.
Log tas-sigurtà fih innifsu data personali, anke jekk huma biss dominji u ħinijiet: għandu jkun protett u jitħassar bħalha.
Prattika tajba
- Iktbu l-iskop: dijanjosi, prova, investigazzjoni, monitoraġġ.
- Iffissaw iż-żmien tal-esportazzjoni skont dan, u niżżluh fir-reġistru tal-attivitajiet tal-ipproċessar.
- Illimitaw l-aċċess u żommu rekord tal-konsultazzjoni tal-logs infushom.
- Tibdlux il-log f’arkivju tal-email: żommu l-metadata, mhux il-korp tal-messaġġi.
- Ittestjaw tfittxija reali: sibu d-deċiżjoni li ttieħdet fuq messaġġ ta’ tliet xhur ilu.
Ir-reġistrazzjonijiet tat-telefonati jimxu fuq loġika oħra u fuq perjodi oħra: ara Kemm għandhom jinżammu r-reġistrazzjonijiet tat-telefonati.
Mistoqsijiet frekwenti
Nistgħu nsibu l-kontenut ta’ messaġġ iffiltrat xahar ilu?
Mhux fil-filtru, jekk ġie mwassal: il-kontenut jitħassar wara l-perjodu qasir. Fittxuh fil-kaxxa jew fl-arkivju.
Għal kemm żmien għandhom jinżammu l-logs?
Skont l-iskop, li għandu jiġi ddokumentat. Ir-rakkomandazzjoni tas-CNIL dwar il-logging tagħti ordni ta’ kobor ta’ bejn sitt xhur u sena.
L-esportazzjoni lejn SIEM hija inkluża f’Essential?
Le, hija parti minn Advanced. Essential jispjega kull deċiżjoni fl-headers.
Għandna bżonn Klytic Mail biex ikollna dawn il-logs?
Le. Huma prodotti minn Klytic MTA, tkun liema tkun is-sistema tal-email warajh.
Fejn jinsab Klytic
Klytic MTA jispjega kull deċiżjoni b’punteġġ u raġuni fl-headers, kemm f’Essential kif ukoll f’Advanced. Advanced iżid il-logs li jistgħu jiġu esportati lejn is-SIEM tagħkom u l-console DMARC.
Ir-retenzjoni teknika hija limitata: l-ebda żamma fit-tul tal-messaġġ imwassal, tħassir tad-dettall personali tal-analiżi wara jumejn bħala default, messaġġ perikoluż miżmum kriptat għaż-żmien tal-link tal-ħelsien, kju kriptat. Iż-żamma fit-tul, jekk għandkom bżonnha, issir fl-għodda tagħkom, mill-esportazzjoni.
Is-servizz jeżisti mingħajr Klytic Mail. Jiġi implimentat fil-cloud ta’ Klytic, fuq istanza dedikata jew fuq is-servers tagħkom.
Din il-paġna tiddeskrivi qafas ġenerali. Iż-żmien taż-żamma applikabbli għall-organizzazzjoni tagħkom jiddependi mill-iskopijiet tagħkom u, fejn japplika, minn obbligi settorjali.
Pożizzjoni legali fil-11 ta’ Ottubru 2026. L-ebda test li qrajna ma jiffissa żmien ta’ żamma speċifiku għal-logs tal-filtrazzjoni tal-email. Ir-rakkomandazzjoni tas-CNIL tat-18 ta’ Novembru 2021 dwar il-logging mhix preskrittiva.
Sorsi
Ikkonsultati f’Ottubru 2026.
- CNIL, “La CNIL publie une recommandation relative aux mesures de journalisation” (18 ta’ Novembru 2021): żmien ta’ żamma rakkomandat ta’ bejn sitt xhur u sena għall-logging tal-aċċessi għal ipproċessar, estensjonijiet possibbli jekk ikunu ġustifikati, rakkomandazzjoni mhux preskrittiva. cnil.fr
- Klytic, paġna Klytic MTA: deċiżjoni spjegata fl-headers (Essential u Advanced), logs CIS / NIST li jistgħu jiġu esportati lejn SIEM (Advanced), moduli tal-pjanijiet Essential u Advanced, għażliet, modi ta’ implimentazzjoni, attivazzjoni permezz tal-MX. klytic.com
