Čo získate
| Nástroj | Essential | Advanced |
|---|
| Skóre a dôvod každého rozhodnutia v hlavičkách správy | V cene | V cene |
| Rozhodnutie viditeľné pri uvoľnení správy z karantény | V cene | V cene |
| Kategória newslettrov a propagačných správ v hlavičke | V cene | V cene |
| Záznamy v súlade s CIS / NIST, exportovateľné do SIEM | Nie | V cene |
| Konzola DMARC: správy, upozornenia a návrhy opráv | Nie | V cene |
Toto čítanie sa robí s Klytic MTA. Nezávisí od Klytic Mail: platí aj pred Microsoft 365, Google Workspace, Exchange alebo akýmkoľvek iným serverom.
Kto to môže urobiť
- Administrátor Klytic MTA číta rozhodnutia, organizuje export záznamov a sleduje konzolu DMARC, ak je objednaná ponuka Advanced.
- Používateľ môže čítať hlavičky vlastných správ a rozhodnutie vidí v okamihu, keď uvoľňuje správu z karantény.
- Klytic s vami prepojí export do vášho SIEM a odpovedá na otázky k rozhodnutiu.
Čítanie hlavičiek doručenej správy
Hlavičky sú technické riadky, ktoré sprevádzajú každú správu. Väčšina e-mailových programov ich umožňuje zobraziť pod názvom, ktorý sa líši: úplné hlavičky, zdroj alebo pôvodná správa. Klytic MTA do nich pridáva vlastné riadky, ktoré všetky začínajú X-KlyticMTA.
| Hlavička | Čo uvádza |
|---|
| X-KlyticMTA-Status | Rozhodnutie uplatnené na správu. |
| X-KlyticMTA-Score | Skóre vypočítané kombináciou signálov analýzy. |
| X-KlyticMTA-Reason | Dôvod alebo dôvody, ktoré rozhodli. |
| X-KlyticMTA-Category | Kategória hromadnej pošty, newslettre alebo propagačné správy, ak sa uplatňuje. |
Dôvod čítajte ako vysvetlenie: uvádza, ktorá skupina kontrol rozhodla, napríklad overenie odosielateľa, reputácia, obsah, príloha alebo zneužitie identity. Pri správach s nejednoznačným skóre dopĺňa ostatné signály rozhodovanie pomocou AI, v oboch ponukách; ak AI neodpovie, filter aj tak rozhodne. Fungovanie vysvetľuje príručka AI pri filtrovaní e-mailov a čo opustí firmu.
Vaša elektronická pošta môže pridávať vlastné filtračné hlavičky. Z Klytic MTA pochádzajú iba tie, ktoré začínajú X-KlyticMTA.
Príklad. Účtovníčku prekvapí, že faktúra od stáleho dodávateľa prišla s vysokým skóre. Administrátor zobrazí hlavičky: dôvod sa týka overenia domény odosielateľa. Dodávateľ zmenil nástroj na odosielanie bez aktualizácie svojho záznamu SPF. Oprava je na jeho strane. Medzitým môže administrátor nastaviť pravidlo odosielateľa pre doménu, po tom, čo si zmenu telefonicky potvrdí so známou kontaktnou osobou.
Správa v karanténe alebo odmietnutá správa
Správa v karanténe ešte nie je v schránke. Jej rozhodnutie je viditeľné pri uvoľnení: postup opisuje návod karanténa, falošne pozitívne nálezy a nahlásenie.
Odmietnutá správa nepríde. Nemá teda žiadne hlavičky na čítanie. Jej technická stopa zostáva v záznamoch brány. S ponukou Advanced ju nájdete v exportovaných záznamoch; inak sa obráťte na podporu Klytic s uvedením približného času a domény odosielateľa.
Export záznamov do SIEM
V ponuke Advanced vytvára Klytic MTA záznamy v súlade s CIS / NIST, exportovateľné do vášho SIEM, nástroja, ktorý centralizuje bezpečnostné udalosti vášho informačného systému. Rozhodnutia brány v ňom nájdete vedľa ostatných udalostí, ktoré sledujete.
Prepojenie sa pripravuje s Klytic. Skôr než o ňom začnete hovoriť, pripravte si:
Konzola DMARC
Konzola DMARC je tiež súčasťou ponuky Advanced. Netýka sa pošty, ktorú prijímate, ale vašich vlastných domén: zhromažďuje správy DMARC, upozorňuje na anomálie a navrhuje opravy vašej konfigurácie SPF, DKIM a DMARC. Význam týchto mechanizmov vysvetľuje príručka SPF, DKIM a DMARC: čo chránia a čo nechránia.
Čo audit už neobsahuje
Klytic MTA si neuchováva kópiu vašej pošty. Po bežnom doručení sa osobné údaje z analýzy po krátkej lehote vymažú, predvolene po 2 dňoch:
- vymazané: adresa odosielateľa, príjemcovia, predmet, telo správy, názvy príloh;
- uchované: časová pečiatka, doména odosielateľa, skóre, rozhodnutie a technické údaje analýzy.
Výnimkou sú dva prípady, a to iba na nevyhnutný čas: nebezpečná správa v karanténe zostáva úplná počas platnosti odkazu na uvoľnenie, 7 dní; správa, ktorá čaká, pretože váš server neodpovedá, zostáva šifrovaná až do doručenia alebo uplynutia lehoty.
Kontrola, ktorá by v bráne hľadala text správy prijatej pred mesiacom, ho nenájde. Samotná správa je v schránke príjemcu a prípadne v zálohe vašej elektronickej pošty. Brána uchováva dôkaz o rozhodnutí, nie poštu.
Podrobnosti o týchto dobách a ich rozdiel oproti právnej dobe uchovávania nájdete v príručke uchovávanie a kontrola bezpečnostných záznamov e-mailov.
