O que obtém
| Ferramenta | Essential | Advanced |
|---|
| Pontuação e motivo de cada decisão nos cabeçalhos da mensagem | Incluído | Incluído |
| Decisão visível ao libertar uma mensagem em quarentena | Incluído | Incluído |
| Categoria das newsletters e promoções num cabeçalho | Incluído | Incluído |
| Registos em conformidade com CIS / NIST, exportáveis para um SIEM | Não | Incluído |
| Consola DMARC: relatórios, alertas e pistas de correção | Não | Incluído |
Esta leitura faz-se com o Klytic MTA. Não depende do Klytic Mail: aplica-se também à frente do Microsoft 365, do Google Workspace, do Exchange ou de qualquer outro servidor.
Quem o pode fazer
- O administrador do Klytic MTA lê as decisões, organiza a exportação dos registos e acompanha a consola DMARC se a oferta Advanced estiver subscrita.
- O utilizador pode ler os cabeçalhos das suas próprias mensagens e vê a decisão no momento em que liberta uma mensagem em quarentena.
- A Klytic liga a exportação ao seu SIEM consigo e responde às questões sobre uma decisão.
Ler os cabeçalhos de uma mensagem entregue
Os cabeçalhos são as linhas técnicas que acompanham cada mensagem. A maioria dos programas de correio eletrónico permite apresentá-los, com um nome que varia: cabeçalhos completos, código-fonte ou original da mensagem. O Klytic MTA acrescenta-lhes as suas próprias linhas, que começam todas por X-KlyticMTA.
| Cabeçalho | O que indica |
|---|
| X-KlyticMTA-Status | A decisão aplicada à mensagem. |
| X-KlyticMTA-Score | A pontuação calculada cruzando os sinais de análise. |
| X-KlyticMTA-Reason | O motivo ou os motivos que pesaram na decisão. |
| X-KlyticMTA-Category | A categoria do correio cinzento, newsletters ou promoções, quando se aplica. |
Leia o motivo como uma explicação: indica que família de controlo pesou, por exemplo a autenticação do remetente, a reputação, o conteúdo, um anexo ou uma usurpação. Para as mensagens com pontuação ambígua, uma arbitragem por IA completa os outros sinais, nas duas ofertas; se não responder, o filtro decide na mesma. O funcionamento é explicado em A IA na filtragem dos e-mails, e o que sai da empresa.
O seu correio eletrónico pode acrescentar os seus próprios cabeçalhos de filtragem. Apenas os que começam por X-KlyticMTA vêm do Klytic MTA.
Exemplo. Uma contabilista estranha que uma fatura de um fornecedor habitual tenha chegado com uma pontuação elevada. O administrador apresenta os cabeçalhos: o motivo diz respeito à autenticação do domínio remetente. O fornecedor mudou de ferramenta de envio sem atualizar o seu registo SPF. A correção tem de ser feita do lado dele. Entretanto, o administrador pode criar uma regra de remetente para o domínio, depois de confirmar a mudança por telefone com um interlocutor conhecido.
Uma mensagem em quarentena ou rejeitada
Uma mensagem em quarentena ainda não está na caixa. A sua decisão é visível no momento da libertação: o procedimento está descrito em Quarentena, falsos positivos e denúncias.
Uma mensagem rejeitada não chega. Por isso, não tem cabeçalhos para ler. O seu vestígio técnico fica nos registos do gateway. Com a oferta Advanced, encontra-o nos registos exportados; caso contrário, contacte o suporte Klytic indicando a hora aproximada e o domínio do remetente.
Exportar os registos para um SIEM
Na oferta Advanced, o Klytic MTA produz registos em conformidade com CIS / NIST, exportáveis para o seu SIEM, a ferramenta que centraliza os eventos de segurança do seu sistema de informação. Aí encontra as decisões do gateway ao lado dos outros eventos que monitoriza.
A ligação prepara-se com a Klytic. Antes de falar connosco, reúna:
- o destino da exportação, ou seja, o ponto de recolha do seu SIEM;
- os formatos e modos de receção que o seu SIEM aceita;
- o período de conservação que pretende aplicar do seu lado. Depende da sua política, não do gateway: ver Conservar e reler os registos de segurança dos e-mails.
A consola DMARC
A consola DMARC também faz parte da oferta Advanced. Não incide sobre o correio que recebe, mas sobre os seus próprios domínios: reúne os relatórios DMARC, assinala as anomalias e propõe pistas de correção da sua configuração SPF, DKIM e DMARC. Para o significado destes mecanismos, consulte SPF, DKIM e DMARC: o que protegem e o que não protegem.
O que a auditoria já não contém
O Klytic MTA não guarda uma cópia do seu correio. Após uma entrega normal, os dados pessoais de análise são eliminados ao fim de um prazo curto, 2 dias por predefinição:
- apagados: o endereço do remetente, os destinatários, o assunto, o corpo da mensagem, os nomes dos anexos;
- conservados: a marca temporal, o domínio do remetente, as pontuações, a decisão e os dados técnicos da análise.
Dois casos são exceção, apenas durante o tempo necessário: uma mensagem perigosa em quarentena permanece completa durante a validade da sua ligação de libertação, 7 dias; uma mensagem em espera porque o seu servidor não responde permanece encriptada até à sua entrega ou ao fim do prazo.
Um controlo que procurasse no gateway o texto de uma mensagem recebida há um mês não o encontrará. A própria mensagem está na caixa do destinatário e, se for o caso, na cópia de segurança do seu correio eletrónico. O gateway conserva a prova da decisão, não o correio.
O detalhe destes prazos, e a sua diferença em relação a um período de conservação jurídico, está em Conservar e reler os registos de segurança dos e-mails.
