Drie rollen
- De exploitant laat het platform draaien. In de Klytic-cloud en op een dedicated instantie is dat Klytic. Bij een installatie op uw eigen servers wordt de verdeling van de beheertaken vastgelegd bij de ingebruikname.
- De domeinbeheerder is de persoon die uw bedrijf aanwijst voor een of meer domeinen: vaak uw IT-verantwoordelijke of uw dienstverlener.
- De gebruiker ontvangt de post. Hij geeft zijn berichten uit quarantaine vrij en beheert zijn persoonlijke lijsten.
De vijf niveaus, in volgorde
| Niveau | Wie het instelt | Wat het bevat |
|---|
| 1. Netwerk en land | De exploitant | De regels over de netwerk- of geografische herkomst van de verbindingen. |
| 2. Afzenders van het domein | De domeinbeheerder | Een afzender blokkeren, toestaan of zonder filtering doorlaten, voor het hele domein. |
| 3. Vertrouwde entiteiten | De exploitant | De organisaties die de filter voor het hele platform als vertrouwd behandelt. |
| 4. Fraudecontext van het domein | De domeinbeheerder | De namen van de bestuurders en het kaderpersoneel, de vaste leveranciers: wat het mogelijk maakt een bericht te herkennen dat hen imiteert. |
| 5. Persoonlijke lijsten | De gebruiker | Zijn witte lijst en zijn zwarte lijst, als laatste toegepast. |
Elk niveau heeft zijn eigen reikwijdte. Een persoonlijke lijst dekt geen domeinregel: als een afzender door iedereen moet worden ontvangen, stelt de beheerder de regel in. Een afzenderregel vervangt de fraudecontext niet: het domein van een leverancier toestaan vertelt de filter niet wie uw financieel directeur is.
De afzenderregels van het domein
De domeinbeheerder heeft drie antwoorden:
- een afzender of een domein waarvan u niets meer wilt ontvangen blokkeren;
- een legitieme afzender die de filter ten onrechte tegenhoudt, na controle toestaan;
- de filter laten overslaan, dat wil zeggen zijn berichten niet analyseren.
Houd het derde antwoord voor gevallen waarin het onmisbaar is. Een afzender die van filtering is vrijgesteld, blijft vrijgesteld op de dag dat zijn account wordt gehackt. En een gecompromitteerd account verstuurt echte berichten, correct ondertekend, vanuit een echte mailbox: precies wat de analyse nog moet zien. Zie Spam, phishing, malware en gecompromitteerd account.
Voor incidentele valspositieven volstaat het vrijgeven uit quarantaine vaak: zie Quarantaine, valspositieven en meldingen.
De fraudecontext van het domein
Alleen uw bedrijf weet wie het leidt, wie betalingen goedkeurt en met welke leveranciers het werkt. Daarom wordt deze context bijgehouden door de domeinbeheerder, niet door de exploitant. Hij stelt de filter in staat een bericht op te merken dat de naam van uw bestuurster overneemt vanaf een extern adres, of dat een echte leverancier imiteert om een wijziging van bankgegevens aan te kondigen.
Houd hem actueel: bij de komst van een nieuwe bestuurder, het vertrek van een financieel directeur, de wissel van een belangrijke leverancier.
De detectie van CEO-fraude en financiële fraude maakt deel uit van de formule Advanced. Essential detecteert al lookalike-domeinen en misbruik van de weergavenaam. Het scenario van deze fraude, en de controles die menselijk blijven, worden beschreven in Imitatie en CEO-fraude.
Een detector in- of uitschakelen
Klytic MTA bundelt tal van gespecialiseerde detectoren. Ze worden voor de instantie geactiveerd en daarna per domein ingesteld. U kunt dus verschillende instellingen toepassen op twee domeinen die door dezelfde gateway worden beschermd, bijvoorbeeld dat van het moederbedrijf en dat van een dochteronderneming.
De domeinbeheerder vraagt Klytic om een detector voor zijn domein in te schakelen, uit te schakelen of in te stellen, binnen de grenzen van de afgenomen formule: een detector van de formule Advanced is alleen beschikbaar als die formule is afgenomen. De details van beide formules staan op de pagina Klytic MTA.
Grijze post: nieuwsbrieven en promoties
Een nieuwsbrief waarop iemand zich heeft geabonneerd, is geen spam. Klytic MTA herkent nieuwsbrieven en promoties en kan ze, afhankelijk van de instelling van elk domein, markeren of apart klasseren, in plaats van ze als ongewenste berichten te behandelen.
De categorie staat in de header X-KlyticMTA-Category van het bericht. Het opbergen in een map gebeurt in de ontvangende e-mailomgeving: de meeste laten toe een sorteerregel op een header te schrijven. Het lezen van de headers wordt uitgelegd in Een beslissing van de filter lezen en exporteren.
Voorbeeld: een groep met twee vennootschappen
Een groep beschermt twee domeinen met Klytic MTA: dat van de holding, op Microsoft 365, en dat van een industriële dochteronderneming, op een andere server. Klytic exploiteert het platform en beheert de gemeenschappelijke niveaus: netwerk en land, vertrouwde entiteiten. De IT-verantwoordelijke van de groep beheert beide domeinen. Voor de holding vult ze de voorzitter en de financieel directrice in in de fraudecontext. Voor de dochteronderneming blokkeert ze een voormalige dienstverlener en kiest ze ervoor nieuwsbrieven apart te klasseren. Een verkoper van de dochteronderneming zet een vakbeurs die hem vaak schrijft op zijn witte lijst. Iedereen handelt op zijn eigen niveau, zonder aan dat van de anderen te raken.
Zonder Klytic Mail
Geen enkele van deze stappen vereist een Klytic Mail-mailbox. De regels worden toegepast in de gateway, vóór de aflevering, ongeacht de e-mailomgeving die de post daarna ontvangt. Zie De e-mailomgeving beschermen die u al hebt.
