X’tiksbu
| Għodda | Essential | Advanced |
|---|
| Punteġġ u raġuni ta’ kull deċiżjoni fl-headers tal-messaġġ | Inkluż | Inkluż |
| Deċiżjoni viżibbli meta jinfeda messaġġ mill-kwarantina | Inkluż | Inkluż |
| Kategorija tan-newsletters u tal-promozzjonijiet f’header | Inkluż | Inkluż |
| Logs konformi ma’ CIS / NIST, esportabbli lejn SIEM | Le | Inkluż |
| Konsola DMARC: rapporti, allarmi u suġġerimenti ta’ korrezzjoni | Le | Inkluż |
Dan il-qari jsir b’Klytic MTA. Ma tiddependix minn Klytic Mail: tapplika wkoll quddiem Microsoft 365, Google Workspace, Exchange jew kwalunkwe server ieħor.
Min jista’ jagħmlu
- L-amministratur ta’ Klytic MTA jaqra d-deċiżjonijiet, jorganizza l-esportazzjoni tal-logs u jsegwi l-konsola DMARC jekk il-pjan Advanced ikun ingħata.
- L-utent jista’ jaqra l-headers tal-messaġġi tiegħu u jara d-deċiżjoni meta jifdi messaġġ mill-kwarantina.
- Klytic jikkollega l-esportazzjoni lejn is-SIEM tagħkom magħkom u jwieġeb il-mistoqsijiet dwar deċiżjoni.
Kif taqraw l-headers ta’ messaġġ ikkonsenjat
L-headers huma l-linji tekniċi li jakkumpanjaw kull messaġġ. Il-biċċa l-kbira tal-programmi tal-email jippermettu li jintwerew, taħt isem li jvarja: headers sħaħ, sors jew oriġinali tal-messaġġ. Klytic MTA iżid il-linji tiegħu, li kollha jibdew b’X-KlyticMTA.
| Header | X’jindika |
|---|
| X-KlyticMTA-Status | Id-deċiżjoni applikata għall-messaġġ. |
| X-KlyticMTA-Score | Il-punteġġ ikkalkulat billi jiġu kkombinati s-sinjali tal-analiżi. |
| X-KlyticMTA-Reason | Ir-raġuni jew ir-raġunijiet li kellhom piż fid-deċiżjoni. |
| X-KlyticMTA-Category | Il-kategorija tal-email griza, newsletters jew promozzjonijiet, meta tapplika. |
Aqraw ir-raġuni bħala spjegazzjoni: tindika liema familja ta’ kontroll kellha piż, pereżempju l-awtentikazzjoni tal-mittent, ir-reputazzjoni, il-kontenut, attachment jew impersonazzjoni. Għall-messaġġi b’punteġġ ambigwu, arbitraġġ bl-IA jikkumplimenta s-sinjali l-oħra, fiż-żewġ pjanijiet; jekk ma jwieġbx, il-filtru jiddeċiedi xorta waħda. Il-funzjonament huwa spjegat f’L-IA fil-filtrazzjoni tal-emails, u x’joħroġ mill-kumpanija.
Is-sistema tal-email tagħkom tista’ tżid l-headers tal-filtrazzjoni tagħha. Dawk biss li jibdew b’X-KlyticMTA jiġu minn Klytic MTA.
Eżempju. Accountant tistħajaħ li fattura ta’ fornitur abitwali waslet b’punteġġ ogħli. L-amministratur juri l-headers: ir-raġuni tikkonċerna l-awtentikazzjoni tad-dominju tal-mittent. Il-fornitur biddel l-għodda tal-bgħit mingħajr ma aġġorna r-rekord SPF tiegħu. Il-korrezzjoni trid issir min-naħa tiegħu. Sadanittant, l-amministratur jista’ jissettja regola tal-mittent għad-dominju, wara li jikkonferma l-bidla bit-telefon ma’ persuna magħrufa.
Messaġġ fil-kwarantina jew rrifjutat
Messaġġ fil-kwarantina għadu mhux fil-kaxxa. Id-deċiżjoni tiegħu tidher meta jinfeda: il-proċedura hi deskritta f’Kwarantina, pożittivi foloz u rappurtar.
Messaġġ irrifjutat ma jasalx. Għalhekk m’għandux headers x’taqraw. It-traċċa teknika tiegħu tibqa’ fil-logs tal-gateway. Bil-pjan Advanced, issibuha fil-logs esportati; inkella, ikkuntattjaw is-support ta’ Klytic billi tagħtu l-ħin approssimattiv u d-dominju tal-mittent.
Kif tesportaw il-logs lejn SIEM
Fil-pjan Advanced, Klytic MTA jipproduċi logs konformi ma’ CIS / NIST, esportabbli lejn is-SIEM tagħkom, l-għodda li tġib flimkien l-avvenimenti tas-sigurtà tas-sistema tal-informazzjoni tagħkom. Hemm issibu d-deċiżjonijiet tal-gateway ħdejn l-avvenimenti l-oħra li tissorveljaw.
Il-konnessjoni titħejja ma’ Klytic. Qabel ma tkellmuna, iġbru:
- id-destinazzjoni tal-esportazzjoni, jiġifieri l-punt tal-ġbir tas-SIEM tagħkom;
- il-formati u l-modi ta’ riċezzjoni li s-SIEM tagħkom jaċċetta;
- il-perijodu ta’ żamma li tridu tapplikaw min-naħa tagħkom. Dan jagħmel parti mill-politika tagħkom, mhux mill-gateway: ara Kif tżommu u terġgħu taqraw il-logs tas-sigurtà tal-emails.
Il-konsola DMARC
Il-konsola DMARC tagħmel parti wkoll mill-pjan Advanced. Ma tikkonċernax l-email li tirċievu, iż-żda d-dominji tagħkom stess: tiġbor flimkien ir-rapporti DMARC, tindika l-anomaliji u tipproponi suġġerimenti ta’ korrezzjoni għall-konfigurazzjoni SPF, DKIM u DMARC tagħkom. Għat-tifsira ta’ dawn il-mekkaniżmi, ara SPF, DKIM u DMARC: x’jipproteġu, u x’ma jipproteġux.
Dak li l-awditu ma jibqax fih
Klytic MTA ma jżommx kopja tal-email tagħkom. Wara konsenja normali, id-data personali tal-analiżi titneħħa wara żmien qasir, jumejn bħala default:
- imħassra: l-indirizz tal-mittent, id-destinatarji, is-suġġett, il-korp tal-messaġġ, l-ismijiet tal-attachments;
- miżmuma: il-ħin u d-data, id-dominju tal-mittent, il-punteġġi, id-deċiżjoni u d-data teknika tal-analiżi.
Żewġ każi huma eċċezzjoni, għaż-żmien meħtieġ biss: messaġġ perikoluż fil-kwarantina jibqa’ sħiħ matul il-validità tal-link tal-ħelsien tiegħu, 7 ijiem; messaġġ li qed jistenna għax is-server tagħkom ma jwieġebx jibqa’ kriptat sal-konsenja tiegħu jew sal-iskadenza taz-żmien.
Kontroll li jfittex fil-gateway it-test ta’ messaġġ li wasal xahar ilu mhux se jsibu. Il-messaġġ innifsu jinsab fil-kaxxa tad-destinatarju u, jekk ikun il-każ, fil-backup tas-sistema tal-email tagħkom. Il-gateway iżżomm il-prova tad-deċiżjoni, mhux l-email.
Id-dettall ta’ dawn il-perijodi, u d-differenza tagħhom minn perijodu ta’ żamma legali, jinsab f’Kif tżommu u terġgħu taqraw il-logs tas-sigurtà tal-emails.
