Cele patru decizii ale filtrului
Klytic MTA se plasează în fața serviciului dumneavoastră de e-mail, fie că este vorba de Klytic Mail, Microsoft 365, Google Workspace, Exchange sau un alt server. Fiecare mesaj primit primește una dintre aceste patru decizii.
| Decizie | Ce se întâmplă | Ce puteți face |
|---|
| Livrare | Mesajul ajunge în căsuță, cu scorul și motivul său în antete. Un atașament periculos este eliminat și înlocuit cu un mesaj de informare. | Îl semnalați dacă se dovedește rău intenționat. |
| Punere în carantină | Mesajul este izolat și criptat. Nu ajunge în căsuță. | Îl eliberați prin linkul primit sau îl lăsați să expire. |
| Respingere | Mesajul este refuzat. Nu este păstrat. | Nu există nimic de eliberat. Dacă expeditorul este legitim, administratorul ajustează o regulă. |
| Amânare | Mesajul este pus în așteptare pentru scurt timp, de exemplu pentru că expeditorul este necunoscut. Un server de trimitere normal îl prezintă din nou. | De regulă, nimic: mesajul sosește cu o mică întârziere. |
Carantina servește la a nu șterge imediat ceea ce este suspect. Amânarea nu este o carantină: ea întârzie, nu reține. La trimitere, un mesaj poate fi și el reținut câteva clipe pentru a putea fi recuperat; această întârziere este descrisă în Semnătura DKIM, semnătura S/MIME și rechemarea e-mailurilor trimise.
Cine ce face
- Utilizatorul destinatar primește notificarea de carantină în serviciul său de e-mail obișnuit, își eliberează propriile mesaje din link și își gestionează listele personale.
- Administratorul domeniului stabilește regulile valabile pentru tot domeniul, de exemplu autorizarea unui expeditor reținut la mai mulți colegi. El stabilește și modalitatea de semnalare a unui mesaj.
- Klytic exploatează poarta, activează funcțiile ofertei dumneavoastră și asigură suportul.
Niciuna dintre aceste etape nu trece printr-un webmail Klytic. Linkul de carantină sosește prin e-mail, în serviciul de e-mail pe care utilizatorul îl folosește deja.
Ce se întâmplă cu un mesaj pus în carantină
Mesajul este izolat și criptat. El rămâne complet, inclusiv atașamentele, pe durata de valabilitate a linkului de eliberare: 7 zile. După acest termen, nu mai poate fi recuperat din poartă.
Destinatarul este anunțat în funcție de setarea domeniului: o notificare pentru fiecare mesaj reținut sau un rezumat periodic care grupează mesajele aflate în așteptare.
Carantina nu este o arhivă. Ea nu înlocuiește nici arhivarea mesajelor dumneavoastră, nici backupul serviciului dumneavoastră de e-mail. Un mesaj eliberat trăiește apoi în căsuța dumneavoastră, ca toate celelalte.
Eliberarea unui mesaj
- Identificați mesajul. Notificarea de carantină vă permite să recunoașteți mesajul reținut.
- Întrebați-vă dacă era așteptat. Îl cunoașteți pe expeditor? Așteptatți acest document? În caz de îndoială, verificați la expeditor printr-un mijloc pe care îl cunoșteați deja, de exemplu numărul său obișnuit, nu răspunzând la mesaj.
- Eliberați-l din link. Un clic este suficient. Mesajul este apoi livrat în căsuța dumneavoastră obișnuită.
- Nu îl deschideți „ca să vedeți”. Nu deschideți un atașament pentru a verifica dacă este sigur. Dacă îndoiala persistă, lăsați mesajul în carantină și anunțați-vă administratorul.
După o eliberare, Klytic MTA ține cont de alegerea dumneavoastră pentru mesajele următoare. Linkul este personal: nu îl redirecționați.
Când același expeditor legitim este reținut la mai multe persoane, administratorul domeniului stabilește o regulă de expeditor pentru tot domeniul, în loc să lase fiecare persoană să elibereze mesajele separat. Împărțirea rolurilor este descrisă în Cine configurează filtrul în Klytic MTA.
Corectarea unui rezultat fals pozitiv
Un rezultat fals pozitiv este un mesaj legitim tratat ca suspect. Corectarea se face în doi pași:
- eliberați mesajul din link;
- adăugați expeditorul pe lista albă personală, pentru ca mesajele sale următoare să vă parvină.
Lista neagră personală servește scopului invers: să îndepărtați un expeditor care vă scrie fără a fi totuși periculos. Administratorul dumneavoastră vă indică modul de acces la aceste liste.
Aceste liste vă privesc doar pe dumneavoastră. Ele se aplică la final, după regulile domeniului, și nu înlocuiesc o regulă stabilită de administrator.
Exemplu. Un furnizor obișnuit își schimbă instrumentul de trimitere a facturilor. Mesajele sale pleacă de acum de pe un alt server, iar trei persoane din contabilitate le găsesc în carantină. Înainte de orice eliberare, administratorul îl sună pe furnizor la numărul său obișnuit pentru a confirma schimbarea: un nou expeditor de facturi este și punctul de plecare clasic al unei fraude. Odată confirmată schimbarea, el stabilește o regulă pentru domeniu. Cele trei liste personale rămân inutile.
Semnalarea unui mesaj ajuns în căsuță
Un mesaj livrat se poate dovedi rău intenționat: furnizor fals, link către o pagină de autentificare falsă. Semnalați-l. Semnalările utilizatorilor dumneavoastră îmbunătățesc filtrarea și reduc rezultatele fals pozitive.
Modalitatea de semnalare este definită pentru domeniul dumneavoastră; administratorul vă o indică. Până la semnalare:
- nu dați clic pe linkuri și nu răspundeți;
- nu redirecționați mesajul colegilor pentru a le cere părerea;
- dacă ați dat deja clic sau ați introdus o parolă, anunțați-vă imediat administratorul.
Pentru administrator: Klytic MTA acționează asupra e-mailurilor în tranzit. Nu elimină un mesaj deja depus în căsuțe. Dacă același mesaj a fost livrat mai multor persoane, curățarea se face în serviciul dumneavoastră de e-mail, de către administratorul acestuia.
Cu oferta Advanced, linkurile sunt reanalizate și în momentul clicului. Un mesaj livrat pentru că părea sigur poate așadar să aibă linkul blocat mai târziu, dacă site-ul a devenit periculos între timp. Acesta este comportamentul așteptat: semnalați mesajul.
Ce include oferta dumneavoastră
| Funcție | Essential | Advanced |
|---|
| Carantină criptată, eliberare securizată și notificări | Inclus | Inclus |
| Atașamente periculoase eliminate, cu un mesaj de informare | Inclus | Inclus |
| Liste albe și negre proprii fiecărui utilizator | Inclus | Inclus |
| Învățare pe baza semnalărilor, arbitraj prin AI al mesajelor ambigue | Inclus | Inclus |
| Linkuri reanalizate în momentul clicului | Nu | Inclus |
| Fișiere HTML capcană și text ascuns în imagini | Nu | Inclus |
| Alertă SMS atunci când vă scrie un expeditor important | Opțiune | Opțiune |
Prețurile figurează pe pagina Tarife.
Limite
- Un mesaj aflat în carantină expiră odată cu linkul său, după 7 zile. După acest termen, cereți expeditorului să îl retrimită.
- Un mesaj respins nu este păstrat: nu există nimic de eliberat.
- Poarta nu elimină un mesaj deja livrat în căsuțe.
- O listă personală îl angajează doar pe titularul ei. Ce este valabil pentru toți ține de o regulă a domeniului.
Pentru a recunoaște amenințările însele, vedeți Spam, phishing, malware și cont compromis.
