Três papéis
- O operador faz funcionar a plataforma. Na cloud Klytic e numa instância dedicada, é a Klytic. Numa instalação nos seus servidores, a repartição das tarefas de exploração é definida na implementação.
- O administrador do domínio é a pessoa que a sua empresa designa para um ou vários domínios: muitas vezes o seu responsável de informática ou o seu prestador.
- O utilizador recebe o correio. Liberta as suas mensagens em quarentena e mantém as suas listas pessoais.
Os cinco níveis, por ordem
| Nível | Quem o configura | O que contém |
|---|
| 1. Rede e país | O operador | As regras que incidem sobre a origem de rede ou geográfica das ligações. |
| 2. Remetentes do domínio | O administrador do domínio | Bloquear um remetente, autorizá-lo ou deixá-lo passar sem filtragem, para todo o domínio. |
| 3. Entidades de confiança | O operador | As organizações que o filtro trata como de confiança para toda a plataforma. |
| 4. Contexto de fraude do domínio | O administrador do domínio | Os nomes dos dirigentes e dos quadros, os fornecedores habituais: o que permite reconhecer uma mensagem que os imita. |
| 5. Listas pessoais | O utilizador | A sua lista branca e a sua lista negra, aplicadas em último lugar. |
Cada nível tem o seu âmbito. Uma lista pessoal não cobre uma regra de domínio: se um remetente tiver de ser recebido por todos, é o administrador que cria a regra. Uma regra de remetente não substitui o contexto de fraude: autorizar o domínio de um fornecedor não diz ao filtro quem é o seu diretor financeiro.
As regras de remetente do domínio
O administrador do domínio dispõe de três respostas:
- bloquear um remetente ou um domínio do qual não quer receber mais nada;
- autorizar um remetente legítimo que o filtro retém indevidamente, após verificação;
- deixar passar o filtro, ou seja, não analisar as suas mensagens.
Reserve a terceira resposta para os casos em que é indispensável. Um remetente dispensado de filtragem continua dispensado no dia em que a sua conta é pirateada. Ora, uma conta comprometida envia mensagens verdadeiras, corretamente assinadas, a partir de uma caixa verdadeira: é exatamente isso que a análise ainda tem de ver. Ver Spam, phishing, malware e conta comprometida.
Para os falsos positivos pontuais, a libertação a partir da quarentena é muitas vezes suficiente: ver Quarentena, falsos positivos e denúncias.
O contexto de fraude do domínio
Só a sua empresa sabe quem a dirige, quem valida os pagamentos e com que fornecedores trabalha. É por isso que este contexto é mantido pelo administrador do domínio e não pelo operador. Permite ao filtro detetar uma mensagem que retoma o nome da sua diretora-geral a partir de um endereço externo, ou que imita um fornecedor real para anunciar uma alteração de IBAN.
Mantenha-o atualizado: na chegada de um novo dirigente, na saída de um diretor financeiro, na mudança de um fornecedor importante.
A deteção da fraude do CEO e das fraudes financeiras faz parte da oferta Advanced. A Essential já deteta os domínios semelhantes e a usurpação do nome de apresentação. O cenário destas fraudes, e os controlos que continuam a ser humanos, estão descritos em Usurpação e fraude do CEO.
Ativar ou desativar um detetor
O Klytic MTA reúne numerosos detetores especializados. São ativados para a instância e depois configurados domínio a domínio. Pode, portanto, aplicar configurações diferentes a dois domínios protegidos pelo mesmo gateway, por exemplo o da empresa-mãe e o de uma filial.
O administrador do domínio pede à Klytic que ative, desative ou configure um detetor para o seu domínio, dentro do âmbito da oferta subscrita: um detetor da oferta Advanced só está disponível se essa oferta estiver subscrita. O detalhe das duas ofertas consta da página Klytic MTA.
O correio cinzento: newsletters e promoções
Uma newsletter à qual alguém se subscreveu não é spam. O Klytic MTA reconhece as newsletters e as promoções e pode, consoante a configuração de cada domínio, marcá-las ou classificá-las à parte, em vez de as tratar como mensagens indesejadas.
A categoria consta do cabeçalho X-KlyticMTA-Category da mensagem. A arrumação numa pasta faz-se no correio eletrónico que recebe: a maioria permite escrever uma regra de triagem com base num cabeçalho. A leitura dos cabeçalhos é explicada em Ler e exportar uma decisão do filtro.
Exemplo: um grupo de duas empresas
Um grupo protege dois domínios com o Klytic MTA: o da holding, no Microsoft 365, e o de uma filial industrial, noutro servidor. A Klytic explora a plataforma e mantém os níveis comuns: rede e país, entidades de confiança. A responsável de informática do grupo administra os dois domínios. Para a holding, indica o presidente e a diretora financeira no contexto de fraude. Para a filial, bloqueia um antigo prestador e opta por classificar à parte as newsletters. Um comercial da filial acrescenta à sua lista branca uma feira profissional que lhe escreve com frequência. Cada um atua no seu nível, sem tocar no dos outros.
Sem Klytic Mail
Nenhuma destas etapas exige uma caixa Klytic Mail. As regras aplicam-se no gateway, antes da entrega, seja qual for o correio eletrónico que depois recebe o correio. Ver Proteger o correio eletrónico que já tem.
