Dve možné miesta pre filter
Každá firemná elektronická pošta už poštu filtruje. Microsoft 365, Google Workspace, server Exchange alebo hostovaný server majú integrovaný antispam a antivírus. Tento filter je navrhnutý pre platformu, ktorá ho nesie: jeho pravidlá, reporty a záznamy žijú v tejto platforme a odchádzajú s ňou v deň, keď zmeníte poskytovateľa.
SMTP brána. Poštový server umiestnený pred schránkou. RFC 5321, ktorá opisuje prenos pošty na internete, nazýva „agentom prenosu pošty“ (MTA) server, ktorý správu prijme a odovzdá ďalej. Záznam MX domény ukazuje na bránu: práve ju teda odosielajúce servery kontaktujú ako prvú.
Po analýze brána odovzdá správu serveru so schránkami. Používatelia ju nevidia. Ponechávajú si svoj poštový klient, webmail aj telefón.
Praktický dôsledok: brána nezávisí od schránky. Môžete zmeniť poštový server bez zmeny filtra alebo posilniť filter bez zmeny servera. Sú to dva samostatné nákupy, o ktorých sa rozhoduje oddelene.
Pred doručením alebo po ňom
Filter môže zasiahnuť v dvoch okamihoch a výber nie je neutrálny.
- Pred doručením. Správa sa analyzuje počas prenosu. Ak je vyhodnotená ako nebezpečná, do schránky sa nedostane. Nebezpečnú prílohu možno odstrániť a nahradiť informačnou správou. Pochybná správa ide do karantény namiesto doručenia.
- Po doručení. Správa je už v schránke, keď analýza dospeje k záveru alebo keď príde nová informácia, napríklad odkaz nahlásený o niekoľko hodín neskôr. Nástroj ju potom musí odstrániť. Medzitým ju používateľ mohol otvoriť, kliknúť alebo prepošlať prílohu.
Oba prístupy sa často kombinujú: analýza vopred a potom ochrana, ktorá pokračuje v okamihu kliknutia, pretože stránka, ktorá bola pri prijatí čistá, môže byť neskôr napadnutá. Žiadny z nich netvrdí, že zastaví všetko.
Klytic umiestňuje analýzu pred schránku z jednoduchého dôvodu: čo nie je doručené, netreba dodatočne odstraňovať. To neoslobodzuje od ľudskej ostražitosti, keď dôveryhodná správa prejde všetkými kontrolami, ako pri podvode s falošným riaditeľom.
Prečo umiestniť bezpečnostný MTA pred server
- Nástroj, ktorý sa venuje iba tomu. Brána nespravuje kalendár ani úložisko. Jej pravidlá sa týkajú odosielateľa, obsahu a príloh a nastavujú sa pre každú doménu.
- Ochrana, ktorá zostáva. Prežije zmenu servera so schránkami a môže pokrývať viacero serverov naraz: dcérsku spoločnosť, staršiu elektronickú poštu, novú platformu.
- Rozhodnutie čitateľné na jednom mieste. Každá správa nesie dôvod rozhodnutia bez ohľadu na to, ktorý server ju potom prijme.
- Druhý názor. Integrovaný filter elektronickej pošty za bránou funguje ďalej.
Čo to stojí: ďalšího sprostredkovateľa na ceste. Treba ho zaregistrovať na serveri so schránkami, inak server vidí všetku poštu prichádzať z jedinej adresy a zle posudzuje skutočného odosielateľa. Treba tiež skontrolovať SPF, DKIM a DMARC. Tieto nastavenia opisuje stránka Ochrana elektronickej pošty, ktorú už máte.
Týka sa to každého
Podľa francúzskej agentúry ANSSI je elektronická pošta „hlavným vektorom infekcie pracovnej stanice“ a poštové systémy sú „jedným z hlavných vektorov útokov, pretože sú veľmi široko používané a vystavené na internete“. Phishing, nebezpečná príloha, falošný platobný príkaz: na to, aby ste sa stali cieľom, stačí e-mailová adresa, a mikrofirma je cieľom rovnako ako veľká skupina.
ANSSI zaraďuje ochranu elektronickej pošty medzi svojich desať zlatých pravidiel digitálnej bezpečnosti a jej katalóg opatrení odporúča zaviesť riešenie proti spamu a phishingu. Jej príručka o prepojení informačného systému s internetom pripomína, že firemné používanie elektronickej pošty je veľmi rozšírené „bez ohľadu na veľkosť a odvetvie činnosti subjektu“ a že mechanizmy proti spamu a na vyhľadávanie škodlivého obsahu „sa musia zaviesť“.
Bezpečnostné filtrovanie pošty preto už nie je voľbou. Skutočnou otázkou je, kde sa nachádza a čo dokáže zastaviť predtým, než správa príde do schránky.
Brána pridáva k filtru elektronickej pošty analýzu, ktorá nezávisí od dodávateľa vašich schránok, rovnakú politiku pre viacero serverov alebo viacero spoločností a rozhodnutia, ktoré sa dajú vysvetliť.
Žiadny filter, integrovaný ani umiestnený pred poštou, nenahrádza návyky, ktoré pripomína ANSSI: neklikať na pochybný odkaz alebo prílohu, neodpovedať na podozrivý e-mail, overiť si to iným kanálom, zapnúť dvojfaktorové overenie.
Čo brána vidí a čo uchováva
Na rozhodnutie brána číta celú správu: uvedeného odosielateľa a server, ktorý ju posiela, výsledky overenia (SPF, DKIM, DMARC), text, odkazy, prílohy. Z toho vyvodí rozhodnutie: doručiť, presunúť do karantény, odmietnuť alebo dočasne odložiť neznámeho odosielateľa.
Čítať neznamená uchovávať. Správna otázka pre dodávateľa znie: čo zostane a ako dlho? Pre Klytic MTA odpoveď rozlišuje tri prípady plus stopu rozhodnutia.
| Situácia | Čo sa uchováva | Lehota |
|---|
| Bežné doručenie | Osobné údaje analýzy (odosielateľ, príjemcovia, predmet, telo, názvy príloh) sa vymažú. Zostáva časová pečiatka, doména odosielateľa, skóre a rozhodnutie. | Vymazanie predvolene po 2 dňoch, lehotu možno nastaviť |
| Nebezpečná správa v karanténe | Celá správa, zašifrovaná | Počas platnosti odkazu na uvoľnenie, 7 dní |
| Server so schránkami je nedostupný | Správa, zašifrovaná (AES-256-GCM), vo fronte | Do doručenia alebo uplynutia lehoty |
| Všetky rozhodnutia | Skóre a dôvod, bez obsahu | Technické údaje uchovávané na štatistiky |
„Žiadne ukladanie správ pri bežnej prevádzke“ teda znamená: žiadna trvalá kópia doručenej pošty. Neznamená to „nula údajov“. Brána uchováva stopu svojich rozhodnutí a niekoľko dní podrobnosti analýzy. Jednotlivé lehoty podrobne opisuje príručka Uchovávanie a kontrola bezpečnostných záznamov e-mailov.
Cesta správy krok za krokom
- Odosielajúci server vyhľadá MX vašej domény. Nájde bránu a odovzdá jej správu.
- Brána overí odosielateľa (overenie, reputácia), správu (odkazy, text, známy scenár) a potom prílohy.
- Bezpečná správa: doručí ju do vašej elektronickej pošty, nech je akákoľvek: Microsoft 365, Google Workspace, Exchange, Klytic Mail alebo iný server.
- Nebezpečná správa: ide do zašifrovanej karantény. Príjemca dostane upozornenie a ak ide o omyl, môže ju uvoľniť cez odkaz.
- Odmietnutá správa: odosielajúci server dostane odmietnutie a upozorní svojho používateľa.
- Váš server so schránkami neodpovedá: správa čaká zašifrovaná a doručí sa, hneď ako je server znova dostupný.
Táto cesta stojí na bežnom správaní SMTP: server, ktorý dostane dočasnú chybu, si správu ponechá a skúša to znova. Príručka migrácia elektronickej pošty bez prerušenia vysvetľuje, prečo tento mechanizmus zabraňuje strate pošty pri zmene MX.
Časté otázky
Potrebuje malá firma bezpečnostné filtrovanie?
Áno. E-mailové útoky si nevyberú cieľ podľa jeho veľkosti. Brána je spôsob, ako toto filtrovanie zaviesť bez zmeny elektronickej pošty: pozrite Ochrana elektronickej pošty, ktorú už máte.
Nahrádza brána filter Microsoft 365 alebo Google Workspace?
Nie. Integrovaný filter za ňou pracuje ďalej. Dodávatelia opisujú, ako bránu zaregistrovať, aby ich vlastná analýza zostala presná: pozrite Ochrana elektronickej pošty, ktorú už máte.
Spomalí brána poštu?
Analýza pridáva jeden krok. Viditeľný prípad je zámerný: neznámy odosielateľ môže byť krátko odložený, čo odfiltruje automatizované rozosielky, ktoré to nikdy neskúšajú znova.
Dá sa zmeniť elektronická pošta a ponechať brána?
Áno. MX naďalej ukazuje na bránu; mení sa iba doručovací server. Priebeh prepnutia opisuje príručka migrácia elektronickej pošty bez prerušenia.
Čo sa stane so správou, ktorá bola omylom odložená?
Je v karanténe, nie vymazaná. Pozrite Karanténa, falošne pozitívne nálezy a nahlásenie.
Aký je rozdiel oproti vyhradenej elektronickej pošte alebo pošte inštalovanej u vás?
To je otázka schránky, nie filtra. Venuje sa jej príručka E-mail v cloude, vyhradený e-mail alebo e-mail vo vašich priestoroch.
Kde stojí Klytic
Klytic MTA je brána tohto typu. Objednáva sa samostatne, bez Klytic Mail, a doručuje do Klytic Mail, Microsoft 365, Google Workspace, Exchange alebo akéhokoľvek iného poštového servera.
- Essential: overenie a reputácia (SPF, DKIM, DMARC aj pre preposlané správy, vek domén, čierne listiny), antispam, antivírus, ochrana pred phishingom, domény s podobným názvom a zobrazované meno, nebezpečné makrá a PDF, zašifrovaná karanténa a uvoľnenie, podpis DKIM odchádzajúcej pošty, odvolanie pred odoslaním, podpis S/MIME odchádzajúcej pošty pre elektronickú poštu, ktorá ho nepodporuje, ak ho zákazník zapne a zverí svoj kľúč (dodanie certifikátu je voliteľné), rozhodovanie pomocou AI pri nejednoznačných správach, skóre a dôvod v hlavičkách.
- Advanced: všetko z ponuky Essential plus podvod s falošným riaditeľom a finančné podvody, odkazy znova analyzované v okamihu kliknutia, nebezpečné súbory HTML, konzola DMARC a záznamy exportovateľné do SIEM.
Služba sa nasadzuje v cloude Klytic, vo vyhradenej inštancii alebo na vašich serveroch. Cloud Klytic je hostovaný v ktorejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, v závislosti od dostupnosti služieb, najmä v Európe alebo na Mauríciu. Uvedenie do prevádzky trvá zvyčajne 24 až 48 hodín: Klytic pripraví konfiguráciu, potom zmeníte MX svojej domény vy, alebo to Klytic urobí za vás.
Čo Klytic MTA nerobí: nenahrádza vašu elektronickú poštu, jej účty ani práva a vidí iba poštu, ktorá cezň prechádza. Pre Microsoft 365 a ostatné poštové systémy pozrite Ochrana elektronickej pošty, ktorú už máte.
Táto stránka opisuje všeobecnú architektúru. Presné nastavenie závisí od vašej elektronickej pošty a vašich domén.
Zdroje
Overené v októbri 2026.
- RFC 5321, Simple Mail Transfer Protocol: servery SMTP fungujú ako agenti prenosu pošty (MTA); sprostredkujúci hostitelia sú spravidla určení záznamom MX v DNS. rfc-editor.org
- Klytic, stránka Klytic MTA: moduly ponúk Essential a Advanced, voliteľné služby, spôsoby nasadenia, uvedenie do prevádzky cez MX, uchovávanie správ obmedzené na frontu a karanténu. klytic.com
- ANSSI, „10 règles d’or en matière de sécurité numérique“: 6. pravidlo, „Chráňte svoju elektronickú poštu“, opisuje phishing a odporúča dať si pozor na pochybné odkazy a prílohy, overovať iným kanálom a zapnúť dvojfaktorové overenie. cyber.gouv.fr
- ANSSI, „Guide d’hygiène informatique“, verzia 2.0, september 2017, opatrenie 24 „Protéger sa messagerie professionnelle“: „Elektronická pošta je hlavným vektorom infekcie pracovnej stanice“. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, katalóg opatrení, opatrenie „Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage“: „Poštové systémy sú jedným z hlavných vektorov útokov, pretože sú veľmi široko používané a vystavené na internete“. monservicesecurise.cyber.gouv.fr
- ANSSI, „Recommandations relatives à l’interconnexion d’un système d’information à Internet“, ANSSI-PA-066, verzia 3.0, 19. júna 2020, kapitola 5 „Sécurisation du service de messagerie électronique“: elektronická pošta „sa stala jedným z hlavných vektorov počítačových útokov“ (phishing, škodlivé prílohy); § 5.2.3, mechanizmy proti spamu a na vyhľadávanie škodlivého obsahu „sa musia zaviesť“. messervices.cyber.gouv.fr
