Štyri rozhodnutia filtra
Klytic MTA sa umiestňuje pred vašu elektronickú poštu, či už ide o Klytic Mail, Microsoft 365, Google Workspace, Exchange alebo iný server. Každá prichádzajúca správa dostane jedno z týchto štyroch rozhodnutí.
| Rozhodnutie | Čo sa stane | Čo môžete urobiť |
|---|
| Doručiť | Správa príde do schránky so skóre a dôvodom v hlavičkách. Nebezpečná príloha sa odstráni a nahradí informačnou správou. | Nahlásiť ju, ak sa ukáže ako škodlivá. |
| Presunúť do karantény | Správa je izolovaná a šifrovaná. Do schránky nepríde. | Uvoľniť ju cez prijatý odkaz alebo nechať uplynúť jej platnosť. |
| Odmietnuť | Správa je odmietnutá. Neuchováva sa. | Nie je čo uvoľniť. Ak je odosielateľ legítimny, administrátor upraví pravidlo. |
| Odložiť | Správa sa na krátky čas pozdrží, napríklad preto, že odosielateľ je neznámy. Bežný odosielajúci server ju pošle znova. | Spravidla nič: správa príde s malým oneskorením. |
Karanténa slúži na to, aby sa pochybné správy nevymazávali hneď. Odloženie karanténou nie je: oneskoruje, nezadržiava. Pri odosielaní môže byť správa tiež na chvíľu zadržaná, aby ju bolo možné odvolať; toto oneskorenie opisuje návod podpis DKIM, podpis S/MIME a odvolanie odchádzajúcej pošty.
Kto čo robí
- Používateľ, ktorý je príjemcom, dostane oznámenie o karanténe do svojej bežnej elektronickej pošty, uvoľňuje svoje správy cez odkaz a spravuje svoje osobné zoznamy.
- Administrátor domény nastavuje pravidlá, ktoré platia pre celú doménu, napríklad povolenie odosielateľa zadržiavaného u viacerých kolegov. Určuje aj spôsob, ako správu nahlásiť.
- Klytic prevádzkuje bránu, zapína funkcie vašej ponuky a odpovedá v rámci podpory.
Žiadny z týchto krokov neprechádza cez webmail Klytic. Odkaz z karantény príde e-mailom do elektronickej pošty, ktorú používateľ už používa.
Čo sa stane so správou v karanténe
Správa je izolovaná a šifrovaná. Zostáva úplná vrátane príloh počas platnosti odkazu na uvoľnenie: 7 dní. Po tejto lehote ju z brány už nemožno získať.
Príjemca je upovedomený podľa nastavenia domény: oznámením pri každej zadržanej správe alebo pravidelným súhrnom čakajúcich správ.
Karanténa nie je archív. Nenahrádza archiváciu vašich správ ani zálohu vašej elektronickej pošty. Uvoľnená správa potom žije vo vašej schránke ako ostatné.
Uvoľnenie správy
- Identifikujte správu. Oznámenie o karanténe vám umožní zadržanú správu rozpoznať.
- Zvážte, či ste ju očakávali. Poznáte odosielateľa? Čakali ste tento dokument? V prípade pochybností si to overte u odosielateľa cestou, ktorú už poznáte, napríklad na jeho bežnom telefónnom čísle, nie odpoveďou na správu.
- Uvoľnite ju cez odkaz. Stačí jedno kliknutie. Správa sa potom doručí do vašej bežnej schránky.
- Neotvárajte ju „na skúšku“. Neotvárajte prílohu, aby ste overili, či je neškodná. Ak pochybnosť pretrváva, nechajte správu v karanténe a upozornite administrátora.
Po uvoľnení Klytic MTA zohľadní vašu voľbu pri ďalších správach. Odkaz je osobný: nepreposielajte ho.
Keď je ten istý legítimny odosielateľ zadržiavaný u viacerých ľudí, administrátor domény nastaví pravidlo odosielateľa pre celú doménu, namiesto toho, aby každý uvoľňoval správy sám. Rozdelenie rolí opisuje návod kto nastavuje filter v Klytic MTA.
Oprava falošne pozitívneho nálezu
Falošne pozitívny nález je legítimna správa, s ktorou sa zaobchádza ako s pochybnou. Oprava má dva kroky:
- uvoľnite správu cez odkaz;
- pridajte odosielateľa do svojej osobnej bielej listiny, aby vám jeho ďalšie správy prichádzali.
Osobná čierna listina slúži na opak: odfiltrovať odosielateľa, ktorý vám píše, hoci nie je nebezpečný. Administrátor vám povie, ako sa k týmto zoznamom dostanete.
Tieto zoznamy sa týkajú iba vás. Uplatňujú sa ako posledné, po pravidlách domény, a nenahrádzajú pravidlo nastavené administrátorom.
Príklad. Stály dodávateľ zmení nástroj na odosielanie faktúr. Jeho správy teraz odchádzajú z iného servera a tri osoby z účtovníctva ich nájdu v karanténe. Pred akýmkoľvek uvoľnením administrátor zavolá dodávateľovi na jeho bežné číslo, aby zmenu potvrdil: nový odosielateľ faktúr je zároveň typickým začiatkom podvodu. Po potvrdení zmeny nastaví pravidlo pre doménu. Tri osobné zoznamy sú zbytočné.
Nahlásenie správy, ktorá prišla do schránky
Doručená správa sa môže ukázať ako škodlivá: falošný dodávateľ, odkaz na falošnú prihlasovaciu stránku. Nahláste ju. Nahlásenia vašich používateľov zlepšujú filtrovanie a znižujú počet falošne pozitívnych nálezov.
Spôsob nahlásenia je určený pre vašu doménu; administrátor vám ho oznámi. Kým správu nahlásite:
- neklikajte na odkazy a neodpovedajte;
- nepreposielajte správu kolegom, aby ste počuli ich názor;
- ak ste už klikli alebo zadali heslo, okamžite upozornite administrátora.
Pre administrátora: Klytic MTA pôsobí na poštu, ktorá cezň prechádza. Neodstráni správu, ktorá už bola doručená do schránok. Ak bola tá istá správa doručená viacerým ľuďom, vyčistenie sa robí vo vašej elektronickej pošte jej administrátorom.
S ponukou Advanced sa odkazy znova analyzujú aj v okamihu kliknutia. Správa doručená preto, že sa zdala neškodná, tak môže mať svoj odkaz neskôr zablokovaný, ak sa stránka medzitým stala nebezpečnou. Je to očakávané správanie: takúto správu nahláste.
Čo zahŕňa vaša ponuka
| Funkcia | Essential | Advanced |
|---|
| Šifrovaná karanténa, zabezpečené uvoľnenie a upozornenia | V cene | V cene |
| Odstránenie nebezpečných príloh s informačnou správou | V cene | V cene |
| Biele a čierne listiny pre každého používateľa | V cene | V cene |
| Učenie sa z nahlásení, rozhodovanie nejednoznačných správ pomocou AI | V cene | V cene |
| Odkazy znova analyzované v okamihu kliknutia | Nie | V cene |
| Nebezpečné HTML súbory a skrytý text v obrázkoch | Nie | V cene |
| SMS upozornenie, keď vám píše dôležitý odosielateľ | Voliteľné | Voliteľné |
Ceny nájdete na stránke Cenník.
Obmedzenia
- Platnosť správy v karanténe uplynie spolu s jej odkazom po 7 dňoch. Potom požiadajte odosielateľa, aby ju poslal znova.
- Odmietnutá správa sa neuchováva: nie je čo uvoľniť.
- Brána neodstráni správu, ktorá už bola doručená do schránok.
- Osobný zoznam platí iba pre svojho držiteľa. Čo má platiť pre všetkých, patrí do pravidla domény.
Ako rozpoznať samotné hrozby, opisuje príručka spam, phishing, malvér a kompromitovaný účet.
