Cztery decyzje filtra
Klytic MTA działa przed Państwa systemem pocztowym, niezależnie od tego, czy jest to Klytic Mail, Microsoft 365, Google Workspace, Exchange czy inny serwer. Każda wiadomość przychodząca otrzymuje jedną z czterech decyzji.
| Decyzja | Co się dzieje | Co mogą Państwo zrobić |
|---|
| Dostarczyć | Wiadomość trafia do skrzynki, z wynikiem i powodem w nagłówkach. Niebezpieczny załącznik jest usuwany i zastępowany komunikatem informacyjnym. | Zgłosić ją, jeśli okaże się złośliwa. |
| Poddać kwarantannie | Wiadomość jest izolowana i szyfrowana. Nie trafia do skrzynki. | Zwolnić ją za pomocą otrzymanego linku albo pozwolić jej wygasnąć. |
| Odrzucić | Wiadomość zostaje odrzucona. Nie jest przechowywana. | Nie ma czego zwalniać. Jeśli nadawca jest prawidłowy, administrator dostosowuje regułę. |
| Odroczyć | Wiadomość zostaje na krótko wstrzymana, na przykład dlatego, że nadawca jest nieznany. Normalny serwer nadawczy przesyła ją ponownie. | Zazwyczaj nic: wiadomość dociera z niewielkim opóźnieniem. |
Kwarantanna służy temu, by nie usuwać od razu tego, co budzi wątpliwości. Odroczenie nią nie jest: opóźnia, ale nie zatrzymuje. Po stronie wysyłki wiadomość może również zostać wstrzymana na kilka chwil, aby można ją było wycofać; to opóźnienie opisano w praktycznym przewodniku Podpis DKIM, podpis S/MIME i wycofanie wysyłanej wiadomości.
Kto co robi
- Użytkownik będący odbiorcą otrzymuje powiadomienie o kwarantannie w swojej zwykłej poczcie, zwalnia własne wiadomości za pomocą linku i prowadzi swoje listy osobiste.
- Administrator domeny ustala reguły obowiązujące w całej domenie, na przykład dopuszcza nadawcę zatrzymywanego u kilku współpracowników. Wskazuje też sposób zgłaszania wiadomości.
- Klytic utrzymuje bramkę, włącza funkcje Państwa pakietu i zapewnia wsparcie.
Żaden z tych kroków nie wymaga webmaila Klytic. Link do kwarantanny przychodzi e-mailem, do poczty, z której użytkownik już korzysta.
Co dzieje się z wiadomością poddaną kwarantannie
Wiadomość jest izolowana i szyfrowana. Pozostaje kompletna, łącznie z załącznikami, przez okres ważności linku do zwolnienia: 7 dni. Po tym czasie nie można jej już odzyskać z bramki.
Odbiorca jest powiadamiany zgodnie z ustawieniem domeny: osobnym powiadomieniem o każdej zatrzymanej wiadomości albo okresowym podsumowaniem zbierającym oczekujące wiadomości.
Kwarantanna nie jest archiwum. Nie zastępuje ani archiwizacji wiadomości, ani kopii zapasowej Państwa poczty. Zwolniona wiadomość trafia następnie do skrzynki i jest w niej przechowywana jak każda inna.
Zwalnianie wiadomości
- Proszę zidentyfikować wiadomość. Powiadomienie o kwarantannie pozwala rozpoznać zatrzymaną wiadomość.
- Proszę się zastanowić, czy była oczekiwana. Czy znają Państwo nadawcę? Czy spodziewali się Państwo tego dokumentu? W razie wątpliwości proszę to sprawdzić u nadawcy kanałem, który Państwo już znają, na przykład pod jego zwykłym numerem telefonu, a nie odpowiadając na wiadomość.
- Proszę zwolnić ją za pomocą linku. Wystarczy jedno kliknięcie. Wiadomość zostanie wtedy dostarczona do Państwa zwykłej skrzynki.
- Proszę jej nie otwierać „na próbę”. Proszę nie otwierać załącznika, aby sprawdzić, czy jest bezpieczny. Jeśli wątpliwości pozostają, proszę zostawić wiadomość w kwarantannie i powiadomić administratora.
Po zwolnieniu Klytic MTA uwzględnia Państwa wybór przy kolejnych wiadomościach. Link jest osobisty: proszę go nie przekazywać dalej.
Gdy ten sam prawidłowy nadawca jest zatrzymywany u kilku osób, administrator domeny ustawia regułę nadawcy dla całej domeny, zamiast pozwalać, by każdy zwalniał wiadomości osobno. Podział ról opisano w praktycznym przewodniku Kto konfiguruje filtr w Klytic MTA.
Korygowanie fałszywego alarmu
Fałszywy alarm to prawidłowa wiadomość potraktowana jako podejrzana. Korekta przebiega w dwóch krokach:
- proszę zwolnić wiadomość za pomocą linku;
- proszę dodać nadawcę do swojej osobistej białej listy, aby jego kolejne wiadomości do Państwa docierały.
Osobista czarna lista służy do czegoś odwrotnego: do odsunięcia nadawcy, który do Państwa pisze, choć nie jest niebezpieczny. Administrator wskaże Państwu, jak uzyskać dostęp do tych list.
Te listy dotyczą tylko Państwa. Są stosowane na końcu, po regułach domeny, i nie zastępują reguły ustawionej przez administratora.
Przykład. Stały dostawca zmienia narzędzie do wysyłania faktur. Jego wiadomości wychodzą teraz z innego serwera, a trzy osoby z działu księgowości znajdują je w kwarantannie. Przed jakimkolwiek zwolnieniem administrator dzwoni do dostawcy pod jego zwykły numer, aby potwierdzić zmianę: nowy nadawca faktur to także klasyczny punkt wyjścia oszustwa. Po potwierdzeniu zmiany ustawia regułę dla domeny. Trzy listy osobiste okazują się zbędne.
Zgłaszanie wiadomości, która trafiła do skrzynki
Dostarczona wiadomość może okazać się złośliwa: fałszywy dostawca, link do fałszywej strony logowania. Proszę ją zgłosić. Zgłoszenia użytkowników usprawniają filtrowanie i ograniczają liczbę fałszywych alarmów.
Sposób zgłaszania jest określony dla Państwa domeny; wskaże go administrator. Do czasu zgłoszenia:
- proszę nie klikać linków i nie odpowiadać;
- proszę nie przesyłać wiadomości współpracownikom z prośbą o opinię;
- jeśli już kliknęli Państwo link lub wpisali hasło, proszę niezwłocznie powiadomić administratora.
Dla administratora: Klytic MTA działa na przechodzącej poczcie. Nie usuwa wiadomości już umieszczonej w skrzynkach. Jeśli ta sama wiadomość została dostarczona do kilku osób, porządki wykonuje w Państwa systemie pocztowym jego administrator.
W pakiecie Advanced linki są również ponownie analizowane w momencie kliknięcia. Link w wiadomości dostarczonej, ponieważ wydawała się bezpieczna, może więc zostać później zablokowany, jeśli strona stała się w międzyczasie niebezpieczna. Tak to właśnie ma działać: proszę zgłosić taką wiadomość.
Co obejmuje Państwa pakiet
| Funkcja | Essential | Advanced |
|---|
| Zaszyfrowana kwarantanna, bezpieczne zwalnianie i powiadomienia | W pakiecie | W pakiecie |
| Usuwanie niebezpiecznych załączników z komunikatem informacyjnym | W pakiecie | W pakiecie |
| Białe i czarne listy dla każdego użytkownika | W pakiecie | W pakiecie |
| Uczenie się na podstawie zgłoszeń, rozstrzyganie przez AI w przypadku niejednoznacznych wiadomości | W pakiecie | W pakiecie |
| Linki ponownie analizowane w momencie kliknięcia | Nie | W pakiecie |
| Złośliwe pliki HTML i tekst ukryty w obrazach | Nie | W pakiecie |
| Alert SMS, gdy pisze do Państwa ważny nadawca | Opcja | Opcja |
Ceny podano na stronie Cennik.
Ograniczenia
- Wiadomość w kwarantannie wygasa wraz z linkiem, po 7 dniach. Po tym czasie proszę poprosić nadawcę o ponowne wysłanie.
- Odrzucona wiadomość nie jest przechowywana: nie ma czego zwalniać.
- Bramka nie usuwa wiadomości już dostarczonej do skrzynek.
- Lista osobista dotyczy wyłącznie jej właściciela. To, co ma obowiązywać wszystkich, wymaga reguły domeny.
Aby rozpoznać same zagrożenia, proszę zajrzeć do przewodnika Spam, phishing, malware i przejęte konto.
