Trzy role
- Operator utrzymuje platformę. W chmurze Klytic i na instancji dedykowanej jest nim Klytic. W przypadku instalacji na Państwa serwerach podział zadań eksploatacyjnych ustala się przy wdrożeniu.
- Administrator domeny to osoba wyznaczona przez Państwa firmę dla jednej lub kilku domen: często kierownik IT albo zewnętrzny usługodawca.
- Użytkownik odbiera pocztę. Zwalnia swoje wiadomości z kwarantanny i prowadzi listy osobiste.
Pięć poziomów, w kolejności
| Poziom | Kto go konfiguruje | Co zawiera |
|---|
| 1. Sieć i kraj | Operator | Reguły dotyczące sieciowego lub geograficznego pochodzenia połączeń. |
| 2. Nadawcy dla domeny | Administrator domeny | Zablokowanie nadawcy, dopuszczenie go albo przepuszczanie bez filtrowania, dla całej domeny. |
| 3. Zaufane podmioty | Operator | Organizacje, które filtr traktuje jako zaufane w całej platformie. |
| 4. Kontekst oszustw dla domeny | Administrator domeny | Nazwiska członków zarządu i kadry kierowniczej, stali dostawcy: informacje, które pozwalają rozpoznać wiadomość podszywającą się pod nich. |
| 5. Listy osobiste | Użytkownik | Jego biała i czarna lista, stosowane na końcu. |
Każdy poziom ma swój zakres. Lista osobista nie zastępuje reguły domeny: jeśli wiadomości od nadawcy mają otrzymywać wszyscy, regułę ustawia administrator. Reguła nadawcy nie zastępuje kontekstu oszustw: dopuszczenie domeny dostawcy nie mówi filtrowi, kto jest Państwa dyrektorem finansowym.
Reguły nadawców dla domeny
Administrator domeny ma do wyboru trzy działania:
- zablokować nadawcę lub domenę, od której nie chcą Państwo już niczego otrzymywać;
- dopuścić prawidłowego nadawcę, którego filtr błędnie zatrzymuje, po weryfikacji;
- przepuszczać z pominięciem filtra, czyli nie analizować jego wiadomości.
Trzecie działanie proszę stosować tylko wtedy, gdy jest niezbędne. Nadawca zwolniony z filtrowania pozostaje zwolniony także w dniu, w którym jego konto zostanie przejęte. A przejęte konto wysyła prawdziwe wiadomości, poprawnie podpisane, z prawdziwej skrzynki: dokładnie to, co analiza wciąż powinna widzieć. Zob. Spam, phishing, malware i przejęte konto.
W przypadku pojedynczych fałszywych alarmów często wystarczy zwolnienie wiadomości z kwarantanny: zob. Kwarantanna, fałszywe alarmy i zgłoszenia.
Kontekst oszustw dla domeny
Tylko Państwa firma wie, kto nią kieruje, kto zatwierdza płatności i z jakimi dostawcami współpracuje. Dlatego ten kontekst prowadzi administrator domeny, a nie operator. Pozwala on filtrowi wykryć wiadomość, która używa nazwiska Państwa prezes z zewnętrznego adresu albo podszywa się pod rzeczywistego dostawcę, by zapowiedzieć zmianę numeru rachunku bankowego.
Proszę go aktualizować: gdy dołącza nowy członek zarządu, gdy odchodzi dyrektor finansowy, gdy zmienia się ważny dostawca.
Wykrywanie oszustw „na prezesa” i oszustw finansowych jest częścią pakietu Advanced. Pakiet Essential wykrywa już domeny łudząco podobne i podszywanie się pod nazwę wyświetlaną. Scenariusz tych oszustw oraz kontrole, które pozostają w rękach ludzi, opisano w przewodniku Podszywanie się i oszustwo „na prezesa”.
Włączanie i wyłączanie detektora
Klytic MTA łączy wiele wyspecjalizowanych detektorów. Włącza się je dla instancji, a następnie konfiguruje osobno dla każdej domeny. Mogą więc Państwo zastosować różne ustawienia dla dwóch domen chronionych przez tę samą bramkę, na przykład domeny spółki dominującej i domeny spółki zależnej.
Administrator domeny zwraca się do Klytic o włączenie, wyłączenie lub skonfigurowanie detektora dla swojej domeny, w zakresie wykupionego pakietu: detektor z pakietu Advanced jest dostępny tylko wtedy, gdy ten pakiet został wykupiony. Szczegóły obu pakietów znajdują się na stronie Klytic MTA.
Poczta szara: newslettery i promocje
Newsletter, który ktoś zasubskrybował, nie jest spamem. Klytic MTA rozpoznaje newslettery i promocje i może, zależnie od ustawień danej domeny, je oznaczać lub klasyfikować osobno, zamiast traktować je jak niechciane wiadomości.
Kategoria jest podana w nagłówku X-KlyticMTA-Category wiadomości. Przenoszenie do folderu odbywa się w systemie pocztowym odbiorcy: większość z nich pozwala utworzyć regułę sortowania opartą na nagłówku. Odczyt nagłówków wyjaśniono w praktycznym przewodniku Odczyt i eksport decyzji filtra.
Przykład: grupa dwóch spółek
Grupa chroni dwie domeny za pomocą Klytic MTA: domenę holdingu, działającą na Microsoft 365, i domenę spółki zależnej z branży przemysłowej, działającą na innym serwerze. Klytic utrzymuje platformę i zarządza wspólnymi poziomami: siecią i krajem oraz zaufanymi podmiotami. Kierowniczka IT grupy administruje obiema domenami. Dla holdingu wprowadza do kontekstu oszustw prezesa i dyrektorkę finansową. Dla spółki zależnej blokuje dawnego usługodawcę i wybiera osobne klasyfikowanie newsletterów. Handlowiec spółki zależnej dodaje do swojej białej listy targi branżowe, które często do niego piszą. Każdy działa na swoim poziomie, nie ingerując w poziomy innych.
Bez Klytic Mail
Żaden z tych kroków nie wymaga skrzynki Klytic Mail. Reguły są stosowane w bramce, przed dostarczeniem, niezależnie od systemu pocztowego, który następnie odbiera korespondencję. Zob. Ochrona poczty, z której Państwo już korzystają.
