Wat u krijgt
| Tool | Essential | Advanced |
|---|
| Score en reden van elke beslissing in de headers van het bericht | Inbegrepen | Inbegrepen |
| Beslissing zichtbaar bij het vrijgeven van een bericht uit quarantaine | Inbegrepen | Inbegrepen |
| Categorie van nieuwsbrieven en promoties in een header | Inbegrepen | Inbegrepen |
| Logbestanden conform CIS / NIST, exporteerbaar naar een SIEM | Nee | Inbegrepen |
| DMARC-console: rapporten, waarschuwingen en correctieadvies | Nee | Inbegrepen |
U leest dit met Klytic MTA. Het hangt niet af van Klytic Mail: het geldt ook vóór Microsoft 365, Google Workspace, Exchange of elke andere server.
Wie kan het doen
- De beheerder van Klytic MTA leest de beslissingen, regelt de export van de logbestanden en volgt de DMARC-console op als de formule Advanced is afgenomen.
- De gebruiker kan de headers van zijn eigen berichten lezen en ziet de beslissing op het moment dat hij een bericht uit quarantaine vrijgeeft.
- Klytic koppelt de export samen met u aan uw SIEM en beantwoordt vragen over een beslissing.
De headers van een afgeleverd bericht lezen
De headers zijn de technische regels die elk bericht vergezellen. De meeste e-mailprogramma’s kunnen ze tonen, onder een naam die verschilt: volledige headers, bron of origineel van het bericht. Klytic MTA voegt er zijn eigen regels aan toe, die allemaal beginnen met X-KlyticMTA.
| Header | Wat hij aangeeft |
|---|
| X-KlyticMTA-Status | De beslissing die op het bericht is toegepast. |
| X-KlyticMTA-Score | De score die wordt berekend door de analysesignalen te combineren. |
| X-KlyticMTA-Reason | De reden of redenen die in de beslissing hebben meegewogen. |
| X-KlyticMTA-Category | De categorie van de grijze post, nieuwsbrieven of promoties, wanneer die van toepassing is. |
Lees de reden als een uitleg: ze geeft aan welke soort controle heeft meegewogen, bijvoorbeeld de authenticatie van de afzender, de reputatie, de inhoud, een bijlage of een imitatie. Voor berichten met een twijfelachtige score vult een beoordeling door AI de andere signalen aan, in beide formules; als die niet antwoordt, beslist de filter toch. Hoe dat werkt, wordt uitgelegd in AI in e-mailfiltering, en wat het bedrijf verlaat.
Uw e-mailomgeving kan haar eigen filterheaders toevoegen. Alleen de headers die met X-KlyticMTA beginnen, komen van Klytic MTA.
Voorbeeld. Een boekhoudster verbaast zich erover dat een factuur van een vaste leverancier met een hoge score is binnengekomen. De beheerder toont de headers: de reden betreft de authenticatie van het domein van de afzender. De leverancier is van verzendtool veranderd zonder zijn SPF-record bij te werken. De correctie ligt bij hem. In afwachting kan de beheerder een afzenderregel voor het domein instellen, nadat hij de wijziging telefonisch heeft bevestigd bij een bekende contactpersoon.
Een bericht in quarantaine of geweigerd
Een bericht in quarantaine staat nog niet in de mailbox. De beslissing is zichtbaar op het moment van vrijgave: de werkwijze wordt beschreven in Quarantaine, valspositieven en meldingen.
Een geweigerd bericht komt niet aan. Er zijn dus geen headers om te lezen. Het technische spoor blijft in de logbestanden van de gateway. Met de formule Advanced vindt u het terug in de geëxporteerde logbestanden; anders wendt u zich tot de support van Klytic, met het geschatte tijdstip en het domein van de afzender.
De logbestanden naar een SIEM exporteren
In de formule Advanced produceert Klytic MTA logbestanden conform CIS / NIST, exporteerbaar naar uw SIEM, de tool die de beveiligingsgebeurtenissen van uw informatiesysteem centraliseert. U vindt er de beslissingen van de gateway naast de andere gebeurtenissen die u bewaakt.
De koppeling bereidt u voor met Klytic. Verzamel vóór dat gesprek:
- de bestemming van de export, dat wil zeggen het verzamelpunt van uw SIEM;
- de formaten en ontvangstwijzen die uw SIEM aanvaardt;
- de bewaartermijn die u aan uw kant wilt toepassen. Die hangt af van uw beleid, niet van de gateway: zie Logbestanden van e-mailbeveiliging bewaren en nalezen.
De DMARC-console
De DMARC-console maakt ook deel uit van de formule Advanced. Ze gaat niet over de post die u ontvangt, maar over uw eigen domeinen: ze verzamelt de DMARC-rapporten, signaleert afwijkingen en stelt correcties voor in uw SPF-, DKIM- en DMARC-configuratie. Voor de betekenis van deze mechanismen, zie SPF, DKIM en DMARC: wat beschermen ze, en wat niet.
Wat de audit niet meer bevat
Klytic MTA bewaart geen kopie van uw post. Na een normale aflevering worden de persoonsgegevens van de analyse na een korte termijn gewist, standaard 2 dagen:
- gewist: het adres van de afzender, de ontvangers, het onderwerp, de inhoud van het bericht, de namen van de bijlagen;
- bewaard: het tijdstempel, het domein van de afzender, de scores, de beslissing en de technische gegevens van de analyse.
Twee gevallen vormen een uitzondering, alleen voor de nodige tijd: een gevaarlijk bericht in quarantaine blijft volledig zolang de vrijgavelink geldig is, 7 dagen; een bericht dat wacht omdat uw server niet antwoordt, blijft versleuteld tot het is afgeleverd of de termijn verstrijkt.
Een controle die in de gateway de tekst zoekt van een bericht dat een maand geleden is ontvangen, zal die niet vinden. Het bericht zelf staat in de mailbox van de ontvanger en, in voorkomend geval, in de back-up van uw e-mailomgeving. De gateway bewaart het bewijs van de beslissing, niet de post.
De details van deze termijnen, en het verschil met een juridische bewaartermijn, staan in Logbestanden van e-mailbeveiliging bewaren en nalezen.
Veelgestelde vragen
Hebt u de formule Advanced nodig om een beslissing te begrijpen?
Nee. De score en de reden staan met Essential in de headers. Advanced voegt de export van de logbestanden en de DMARC-console toe. Zie het aanbod Klytic MTA.
Hoe corrigeert u een beslissing die zich herhaalt?
Met een afzenderregel voor het domein. Zie Wie stelt de filter in bij Klytic MTA.
Kan ik het onderwerp terugvinden van een bericht dat vorige maand is ontvangen?
Niet in de gateway: het wordt standaard na 2 dagen gewist. Zie Logbestanden van e-mailbeveiliging bewaren en nalezen.
Wat controleert DMARC op mijn berichten?
Zie SPF, DKIM en DMARC.
