Ce obțineți
| Instrument | Essential | Advanced |
|---|
| Scorul și motivul fiecărei decizii în antetele mesajului | Inclus | Inclus |
| Decizie vizibilă la eliberarea unui mesaj din carantină | Inclus | Inclus |
| Categoria newsletterelor și a promoțiilor într-un antet | Inclus | Inclus |
| Jurnale conforme CIS / NIST, exportabile către un SIEM | Nu | Inclus |
| Consola DMARC: rapoarte, alerte și soluții de corectare | Nu | Inclus |
Această citire se face cu Klytic MTA. Nu depinde de Klytic Mail: este valabilă și în fața Microsoft 365, Google Workspace, Exchange sau a oricărui alt server.
Cine poate face acest lucru
- Administratorul Klytic MTA citește deciziile, organizează exportul jurnalelor și urmărește consola DMARC, dacă oferta Advanced este contractată.
- Utilizatorul poate citi antetele propriilor mesaje și vede decizia în momentul în care eliberează un mesaj din carantină.
- Klytic conectează exportul către SIEM-ul dumneavoastră împreună cu dumneavoastră și răspunde la întrebările despre o decizie.
Citirea antetelor unui mesaj livrat
Antetele sunt liniile tehnice care însoțesc fiecare mesaj. Majoritatea programelor de e-mail permit afișarea lor, sub o denumire care variază: antete complete, sursa sau originalul mesajului. Klytic MTA adaugă propriile linii, care încep toate cu X-KlyticMTA.
| Antet | Ce indică |
|---|
| X-KlyticMTA-Status | Decizia aplicată mesajului. |
| X-KlyticMTA-Score | Scorul calculat prin corelarea semnalelor de analiză. |
| X-KlyticMTA-Reason | Motivul sau motivele care au cântărit în decizie. |
| X-KlyticMTA-Category | Categoria e-mailurilor gri, newslettere sau promoții, atunci când se aplică. |
Citiți motivul ca pe o explicație: el indică ce familie de control a cântărit, de exemplu autentificarea expeditorului, reputația, conținutul, un atașament sau o uzurpare de identitate. Pentru mesajele cu scor ambiguu, un arbitraj prin AI completează celelalte semnale, în ambele oferte; dacă acesta nu răspunde, filtrul decide totuși. Funcționarea este explicată în AI în filtrarea e-mailurilor și ce părăsește compania.
Serviciul dumneavoastră de e-mail poate adăuga propriile antete de filtrare. Doar cele care încep cu X-KlyticMTA provin de la Klytic MTA.
Exemplu. O contabilă se miră că o factură de la un furnizor obișnuit a sosit cu un scor ridicat. Administratorul afișează antetele: motivul privește autentificarea domeniului expeditor. Furnizorul și-a schimbat instrumentul de trimitere fără să își actualizeze înregistrarea SPF. Corectura trebuie făcută la el. Până atunci, administratorul poate stabili o regulă de expeditor pentru domeniu, după ce a confirmat schimbarea la telefon cu un interlocutor cunoscut.
Un mesaj în carantină sau respins
Un mesaj în carantină nu este încă în căsuță. Decizia sa este vizibilă în momentul eliberării: procedura este descrisă în Carantină, rezultate fals pozitive și semnalări.
Un mesaj respins nu ajunge. Prin urmare, nu are antete care să poată fi citite. Urma sa tehnică rămâne în jurnalele porții. Cu oferta Advanced, o regăsiți în jurnalele exportate; în caz contrar, adresați-vă suportului Klytic, indicând ora aproximativă și domeniul expeditorului.
Exportul jurnalelor către un SIEM
În oferta Advanced, Klytic MTA produce jurnale conforme CIS / NIST, exportabile către SIEM-ul dumneavoastră, instrumentul care centralizează evenimentele de securitate ale sistemului dumneavoastră informatic. Regăsiți acolo deciziile porții alături de celelalte evenimente pe care le monitorizați.
Conectarea se pregătește împreună cu Klytic. Înainte de a discuta despre ea, adunați:
- destinația exportului, adică punctul de colectare al SIEM-ului dumneavoastră;
- formatele și modurile de recepție pe care le acceptă SIEM-ul dumneavoastră;
- durata de păstrare pe care doriți să o aplicați la dumneavoastră. Aceasta ține de politica dumneavoastră, nu de poartă: vedeți Păstrarea și recitirea jurnalelor de securitate a e-mailurilor.
Consola DMARC
Consola DMARC face și ea parte din oferta Advanced. Ea nu se referă la e-mailurile pe care le primiți, ci la propriile dumneavoastră domenii: adună rapoartele DMARC, semnalează anomaliile și propune soluții de corectare a configurației SPF, DKIM și DMARC. Pentru sensul acestor mecanisme, vedeți SPF, DKIM și DMARC: ce protejează și ce nu protejează.
Ce nu mai conține auditul
Klytic MTA nu păstrează o copie a e-mailurilor dumneavoastră. După o livrare normală, datele personale de analiză sunt șterse după un termen scurt, implicit 2 zile:
- șterse: adresa expeditorului, destinatarii, subiectul, corpul mesajului, numele atașamentelor;
- păstrate: marcajul temporal, domeniul expeditorului, scorurile, decizia și datele tehnice ale analizei.
Două cazuri fac excepție, doar pe durata necesară: un mesaj periculos aflat în carantină rămâne complet pe durata valabilității linkului său de eliberare, 7 zile; un mesaj aflat în așteptare pentru că serverul dumneavoastră nu răspunde rămâne criptat până la livrare sau până la expirarea termenului.
Un control care ar căuta în poartă textul unui mesaj primit acum o lună nu îl va găsi. Mesajul însuși se află în căsuța destinatarului și, după caz, în backupul serviciului dumneavoastră de e-mail. Poarta păstrează dovada deciziei, nu e-mailul.
Detaliile acestor durate și diferența față de o durată de păstrare juridică se găsesc în Păstrarea și recitirea jurnalelor de securitate a e-mailurilor.
