Tri roly
- Prevádzkovateľ zabezpečuje chod platformy. V cloude Klytic a vo vyhradenej inštancii je to Klytic. Pri inštalácii na vašich serveroch sa rozdelenie prevádzkových úloh stanoví pri zavedení.
- Administrátor domény je osoba, ktorú vaša firma určí pre jednu alebo viac domén: často váš vedúci IT alebo váš dodávateľ.
- Používateľ prijíma poštu. Uvoľňuje svoje správy z karantény a spravuje svoje osobné zoznamy.
Päť úrovní v poradí
| Úroveň | Kto ju nastavuje | Čo obsahuje |
|---|
| 1. Sieť a krajina | Prevádzkovateľ | Pravidlá, ktoré sa týkajú sieťového alebo geografického pôvodu pripojení. |
| 2. Odosielatelia domény | Administrátor domény | Zablokovať odosielateľa, povoliť ho alebo ho propúšťať bez filtrovania, pre celú doménu. |
| 3. Dôveryhodné subjekty | Prevádzkovateľ | Organizácie, ktoré filter považuje za dôveryhodné pre celú platformu. |
| 4. Kontext podvodov domény | Administrátor domény | Mená riaditeľov a vedúcich pracovníkov, stáli dodávatelia: údaje, ktoré umožňujú rozpoznať správu, ktorá ich napodobňuje. |
| 5. Osobné zoznamy | Používateľ | Jeho biela a čierna listina, uplatňované ako posledné. |
Každá úroveň má svoj rozsah. Osobný zoznam nepokrýva pravidlo domény: ak má správy od odosielateľa dostávať každý, pravidlo nastaví administrátor. Pravidlo odosielateľa nenahrádza kontext podvodov: povolenie domény dodávateľa filtru nepovie, kto je váš finančný riaditeľ.
Pravidlá odosielateľov domény
Administrátor domény má k dispozícii tri možnosti:
- zablokovať odosielateľa alebo doménu, od ktorej už nechcete nič dostávať;
- povoliť legítimneho odosielateľa, ktorého filter nesprávne zadržiava, po overení;
- vynáť z filtrovania, teda jeho správy neanalyzovať.
Tretú možnosť si nechajte na prípady, keď je nevyhnutná. Odosielateľ vyňatý z filtrovania zostáva vyňatý aj v deň, keď je jeho účet napadnutý. Kompromitovaný účet pritom posiela skutočné správy, správne podpísané, zo skutočnej schránky: práve to musí analýza naďalej vidieť. Pozrite spam, phishing, malvér a kompromitovaný účet.
Pri jednotlivých falošne pozitívnych nálezoch často stačí uvoľnenie z karantény: pozrite karanténa, falošne pozitívne nálezy a nahlásenie.
Kontext podvodov domény
Iba vaša firma vie, kto ju riadi, kto schvaľuje platby a s ktorými dodávateľmi spolupracuje. Preto tento kontext spravuje administrátor domény, nie prevádzkovateľ. Umožňuje filtru odhaliť správu, ktorá používa meno vašej riaditeľky z externej adresy, alebo napodobňuje skutočného dodávateľa, aby oznámila zmenu čísla účtu.
Udržiavajte ho aktuálny: pri nástupe nového riaditeľa, pri odchode finančného riaditeľa, pri zmene dôležitého dodávateľa.
Detekcia podvodu s falošným riaditeľom a finančných podvodov je súčasťou ponuky Advanced. Ponuka Essential už odhaľuje domény s podobným názvom a zneužitie zobrazovaného mena. Scenár týchto podvodov a kontroly, ktoré zostávajú na ľuďoch, opisuje príručka zneužitie identity a podvod s falošným riaditeľom.
Zapnutie alebo vypnutie detektora
Klytic MTA spája množstvo špecializovaných detektorov. Zapínajú sa pre inštanciu a potom sa nastavujú doménu po doméne. Na dve domény chránené tou istou bránou tak môžete uplatniť rôzne nastavenia, napríklad na doménu materskej spoločnosti a doménu dcérskej spoločnosti.
Administrátor domény požiada Klytic o zapnutie, vypnutie alebo nastavenie detektora pre svoju doménu v rámci objednanej ponuky: detektor z ponuky Advanced je dostupný iba vtedy, ak je táto ponuka objednaná. Podrobnosti o oboch ponukách nájdete na stránke Klytic MTA.
Hromadná pošta: newslettre a propagačné správy
Newsletter, ktorý si niekto objednal, nie je spam. Klytic MTA rozpoznáva newslettre a propagačné správy a podľa nastavenia každej domény ich môže označiť alebo zaradiť osobitne, namiesto toho, aby s nimi zaobchádzal ako s nevyžiadanou poštou.
Kategória je uvedená v hlavičke správy X-KlyticMTA-Category. Zaradenie do priečinka sa robí v elektronickej pošte, ktorá správu prijíma: väčšina z nich umožňuje napísať triediace pravidlo podľa hlavičky. Čítanie hlavičiek vysvetľuje návod ako čítať a exportovať rozhodnutie filtra.
Príklad: skupina dvoch spoločností
Skupina chráni pomocou Klytic MTA dve domény: doménu holdingu v Microsoft 365 a doménu priemyselnej dcérskej spoločnosti na inom serveri. Klytic prevádzkuje platformu a spravuje spoločné úrovne: sieť a krajinu, dôveryhodné subjekty. Vedúca IT skupiny spravuje obe domény. Pre holding zadá do kontextu podvodov predsedu a finančnú riaditeľku. Pre dcérsku spoločnosť zablokuje bývalého dodávateľa služieb a zvolí osobitné zaraďovanie newslettrov. Obchodník dcérskej spoločnosti si do bielej listiny pridá odborný veltrh, ktorý mu často píše. Každý koná na svojej úrovni bez zásahu do úrovne ostatných.
Bez Klytic Mail
Žiadny z týchto krokov nevyžaduje schránku Klytic Mail. Pravidlá sa uplatňujú v bráne pred doručením, bez ohľadu na to, ktorá elektronická pošta potom poštu prijme. Pozrite ochrana elektronickej pošty, ktorú už máte.
