Trei roluri
- Operatorul asigură funcționarea platformei. În cloudul Klytic și pe o instanță dedicată, acesta este Klytic. Pentru o instalare pe serverele dumneavoastră, împărțirea sarcinilor de exploatare se stabilește la punerea în funcțiune.
- Administratorul domeniului este persoana pe care compania dumneavoastră o desemnează pentru unul sau mai multe domenii: adesea responsabilul IT sau prestatorul dumneavoastră.
- Utilizatorul primește e-mailurile. El își eliberează mesajele din carantină și își gestionează listele personale.
Cele cinci niveluri, în ordine
| Nivel | Cine îl configurează | Ce conține |
|---|
| 1. Rețea și țară | Operatorul | Regulile privind originea de rețea sau geografică a conexiunilor. |
| 2. Expeditorii domeniului | Administratorul domeniului | Blocarea unui expeditor, autorizarea lui sau lăsarea lui să treacă fără filtrare, pentru tot domeniul. |
| 3. Entități de încredere | Operatorul | Organizațiile pe care filtrul le tratează ca fiind de încredere pentru întreaga platformă. |
| 4. Contextul de fraudă al domeniului | Administratorul domeniului | Numele directorilor și ale cadrelor de conducere, furnizorii obișnuiți: ceea ce permite recunoașterea unui mesaj care îi imită. |
| 5. Liste personale | Utilizatorul | Lista sa albă și lista sa neagră, aplicate la final. |
Fiecare nivel are propriul perimetru. O listă personală nu acoperă o regulă de domeniu: dacă mesajele unui expeditor trebuie primite de toți, administratorul este cel care stabilește regula. O regulă de expeditor nu înlocuiește contextul de fraudă: autorizarea domeniului unui furnizor nu îi spune filtrului cine este directorul dumneavoastră financiar.
Regulile de expeditor ale domeniului
Administratorul domeniului are la dispoziție trei răspunsuri:
- blocarea unui expeditor sau a unui domeniu de la care nu mai doriți să primiți nimic;
- autorizarea unui expeditor legitim pe care filtrul îl reține în mod greșit, după verificare;
- ocolirea filtrului, adică neanalizarea mesajelor sale.
Rezervați al treilea răspuns pentru cazurile în care este indispensabil. Un expeditor scutit de filtrare rămâne scutit și în ziua în care contul său este piratat. Or, un cont compromis trimite mesaje reale, semnate corect, dintr-o căsuță reală: exact ceea ce analiza trebuie să vadă în continuare. Vedeți Spam, phishing, malware și cont compromis.
Pentru rezultatele fals pozitive ocazionale, eliberarea din carantină este adesea suficientă: vedeți Carantină, rezultate fals pozitive și semnalări.
Contextul de fraudă al domeniului
Doar compania dumneavoastră știe cine o conduce, cine aprobă plățile și cu ce furnizori lucrează. De aceea, acest context este gestionat de administratorul domeniului, nu de operator. El permite filtrului să detecteze un mesaj care preia numele directoarei dumneavoastră de la o adresă externă sau care imită un furnizor real pentru a anunța o schimbare a contului bancar.
Țineți-l la zi: la sosirea unui nou director, la plecarea unui director financiar, la schimbarea unui furnizor important.
Detectarea fraudei de tip CEO și a fraudelor financiare face parte din oferta Advanced. Essential detectează deja domeniile-clonă și uzurparea numelui afișat. Scenariul acestor fraude și controalele care rămân umane sunt descrise în Uzurparea identității și frauda de tip CEO.
Activarea sau dezactivarea unui detector
Klytic MTA reunește numeroase detectoare specializate. Acestea se activează pentru instanță, apoi se configurează domeniu cu domeniu. Puteți așadar aplica setări diferite pentru două domenii protejate de aceeași poartă, de exemplu cel al societății-mamă și cel al unei filiale.
Administratorul domeniului îi cere Klytic să activeze, să dezactiveze sau să configureze un detector pentru domeniul său, în perimetrul ofertei contractate: un detector din oferta Advanced este disponibil doar dacă această ofertă este contractată. Detaliile celor două oferte figurează pe pagina Klytic MTA.
E-mailurile gri: newslettere și promoții
Un newsletter la care cineva s-a abonat nu este spam. Klytic MTA recunoaște newsletterele și promoțiile și, în funcție de setarea fiecărui domeniu, le poate marca sau clasa separat, în loc să le trateze ca mesaje nedorite.
Categoria figurează în antetul X-KlyticMTA-Category al mesajului. Mutarea într-un dosar se face în serviciul de e-mail care primește mesajul: majoritatea permit scrierea unei reguli de sortare pe baza unui antet. Citirea antetelor este explicată în Citirea și exportul unei decizii a filtrului.
Exemplu: un grup de două societăți
Un grup protejează două domenii cu Klytic MTA: cel al holdingului, pe Microsoft 365, și cel al unei filiale industriale, pe un alt server. Klytic exploatează platforma și gestionează nivelurile comune: rețea și țară, entități de încredere. Responsabila IT a grupului administrează cele două domenii. Pentru holding, ea înregistrează președintele și directoarea financiară în contextul de fraudă. Pentru filială, ea blochează un fost prestator și alege să claseze separat newsletterele. Un agent de vânzări al filialei adaugă pe lista sa albă un târg profesional care îi scrie des. Fiecare acționează la nivelul său, fără a-l atinge pe al celorlalți.
