Na čo slúži bezpečnostný záznam e-mailov
- Pochopiť rozhodnutie. Zákazník sa sťažuje, že správa nikdy neprišla: záznam ukazuje, či bola odmietnutá, presunutá do karantény alebo doručená, a z akého dôvodu.
- Preukázať, že správa bola zastavená. Po pokuse o podvod môže firma ukázať, že správa bola zablokovaná a kedy.
- Vyšetrovať po incidente. Kto vo firme dostal tú istú kampaň? Odkedy píše táto doména s podobným názvom?
- Napájať SIEM. Nástroj na monitorovanie bezpečnosti prepojí rozhodnutia filtra s prihláseniami, pracovnými stanicami a sieťou.
Záznam filtrovania. Stopa rozhodnutí filtra: dátum, doména odosielateľa, skóre, dôvod, rozhodnutie. Nie je to kópia pošty. Uchovávanie samotných správ patrí elektronickej pošte a v prípade potreby zákonnej archivácii.
Čo obsahuje rozhodnutie
V Klytic MTA je každé rozhodnutie vysvetlené. Skóre a dôvod sú v hlavičkách doručenej správy, pod názvami vlastnými Klytic: X-KlyticMTA-Status pre rozhodnutie, X-KlyticMTA-Score pre skóre, X-KlyticMTA-Reason pre dôvod. Administrátor si teda priamo v správe môže prečítať, prečo bola doručená. Platí to v oboch ponukách.
Ponuka Advanced pridáva záznamy prezentované ako v súlade s rámcami CIS a NIST, ktoré možno exportovať do vášho SIEM. Rozdiel medzi ponukami je teda jasný:
- Essential: rozhodnutie je vysvetlené pri každej správe v hlavičkách.
- Advanced: rozhodnutia navyše tvoria záznam, ktorý môžete posielať do vlastného nástroja, uchovávať ho a prepojiť s inými zdrojmi.
Bežné čítanie týchto rozhodnutí opisuje návod Ako čítať a exportovať rozhodnutie filtra.
Dve hodiny, ktoré netreba zamieňať
Technické hodiny filtra
Sú známe a určené produktom. Pre Klytic MTA:
| Údaj | Lehota |
|---|
| Odosielateľ, príjemcovia, predmet, telo, názvy príloh po bežnom doručení | Vymazané predvolene po 2 dňoch; lehotu možno nastaviť |
| Časová pečiatka, doména odosielateľa, skóre, rozhodnutie, metadáta analýzy | Uchované aj po vymazaní |
| Nebezpečná správa v karanténe | Celá a zašifrovaná počas platnosti odkazu na uvoľnenie, 7 dní |
| Správa vo fronte (server so schránkami je nedostupný) | Zašifrovaná do doručenia alebo uplynutia lehoty |
Praktický dôsledok: mesiac po udalosti filter vie, že správa z určitej domény bola presunutá do karantény, s akým skóre a z akého dôvodu. Už nevie, kto ju komu poslal ani čo obsahovala. Ak kontrola hľadá obsah, treba ho hľadať v schránke alebo v archíve.
Pozor na častú zámenu: 30-dňové zálohovanie uvádzané pre schránky Klytic Mail sa týka schránok, nie záznamov brány. Sú to dve služby a dve lehoty.
Hodiny, ktoré si zvolí firma
Závisia od účelu. Žiadny predpis neurčuje jednotnú lehotu pre záznam filtrovania elektronickej pošty. Rámcom je GDPR: údaje sa uchovávajú tak dlho, ako to účel odôvodňuje, a zdokumentuje sa to.
Užitočný orientačný bod: pre zaznamenávanie prístupov a operácií pri spracúvaní osobných údajov odporúča francúzsky úrad CNIL lehotu od šiestich mesiacov do jedného roka, v niektorých odôvodnených prípadoch aj dlhšie. Toto odporúčanie nie je záväzné a týka sa predovšetkým záznamov o prístupe, nie záznamu filtrovania. Pripomína aj, že záznamy by nemali uchovávať údaje dlhšie, než je lehota stanovená pre samotné údaje.
V praxi sa dlhšia lehota uplatňuje na export vo vašom SIEM: tam určujete uchovávanie, prístup a vymazanie. Samotný filter uchováva málo.
Príklad: tri mesiace po pokuse o podvod
Hypotetický prípad. V januári dostane niekoľko zamestnancov firmy falošnú správu od svojho riaditeľa. V apríli sa poisťovňa pýta, čo sa stalo. Čo možno ukázať?
- Vo filtri: dátum, doménu s podobným názvom, ktorá písala, skóre, dôvod (doména s podobným názvom, zneužitie zobrazovaného mena) a rozhodnutie o karanténe pre každú správu. Už nie adresy príjemcov ani text, ktoré boli dávno vymazané.
- V SIEM, ak má firma ponuku Advanced a uchováva export dlhšie: ten istý záznam s tým, čo sa firma podľa svojej politiky rozhodla uchovať, prepojený s vtedajšími prihláseniami.
- V schránkach: nič, pretože správy boli zastavené skôr.
Dôkaz teda stojí na rozhodnutí, nie na obsahu. Ak chce firma uchovávať viac, musí o tom rozhodnúť pred incidentom a stanoviť lehotu uchovávania exportu.
Kto má prístup k záznamom
- Administrátor Klytic MTA číta rozhodnutia pre svoje domény a v ponuke Advanced dostáva export do SIEM.
- Používateľ vidí svoju vlastnú karanténu cez odkaz, ktorý dostane, bez ohľadu na to, či má schránku Klytic: pozrite Karanténa, falošne pozitívne nálezy a nahlásenie.
- Vo vašom SIEM platia vaše pravidlá prístupu: obmedzte čítanie na osoby zodpovedné za bezpečnosť.
Bezpečnostný záznam sám obsahuje osobné údaje, už len domény a časy: chráni sa a vymazáva ako ony.
Osvedčené postupy
- Zapísať účel: diagnostika, dôkaz, vyšetrovanie, monitorovanie.
- Podľa toho stanoviť lehotu uchovávania exportu a zapísať ju do záznamu o spracúvateľských činnostiach.
- Obmedziť prístup a zaznamenávať aj nahliadanie do samotných záznamov.
- Nerobiť zo záznamu archív pošty: uchovávať metadáta, nie telá správ.
- Otestovať skutočné vyhľadávanie: nájsť rozhodnutie o správe spred troch mesiacov.
Telefonické nahrávky sa riadia inou logikou a inými lehotami: pozrite ako dlho uchovávať telefonické nahrávky.
Časté otázky
Dá sa nájsť obsah správy filtrovanej pred mesiacom?
Nie vo filtri, ak bola doručená: obsah sa vymaže po krátkej lehote. Hľadajte ho v schránke alebo v archíve.
Ako dlho treba záznamy uchovávať?
Podľa účelu, ktorý treba zdokumentovať. Odporúčanie CNIL k zaznamenávaniu uvádza rádovo šesť mesiacov až jeden rok.
Je export do SIEM súčasťou ponuky Essential?
Nie, je súčasťou ponuky Advanced. Essential vysvetľuje každé rozhodnutie v hlavičkách.
Potrebujem na tieto záznamy Klytic Mail?
Nie. Vytvára ich Klytic MTA bez ohľadu na to, aká elektronická pošta je za ním.
Kde stojí Klytic
Klytic MTA vysvetľuje každé rozhodnutie skóre a dôvodom v hlavičkách, v ponuke Essential aj Advanced. Advanced pridáva záznamy exportovateľné do vášho SIEM a konzolu DMARC.
Technické uchovávanie je obmedzené: žiadne trvalé uchovávanie doručenej správy, vymazanie osobných podrobností analýzy predvolene po 2 dňoch, nebezpečná správa uchovaná zašifrovaná počas platnosti odkazu na uvoľnenie, zašifrovaná fronta. Dlhodobé uchovávanie, ak ho potrebujete, prebieha vo vašom nástroji na základe exportu.
Služba funguje aj bez Klytic Mail. Nasadzuje sa v cloude Klytic, vo vyhradenej inštancii alebo na vašich serveroch.
Táto stránka opisuje všeobecný rámec. Lehota uchovávania platná pre vašu organizáciu závisí od vašich účelov a prípadne od odvetvých povinností.
Právny stav k 11. októbru 2026. Žiadny z preštudovaných predpisov neurčuje osobitnú lehotu uchovávania pre záznamy filtrovania elektronickej pošty. Odporúčanie CNIL z 18. novembra 2021 o zaznamenávaní nie je záväzné.
Zdroje
Overené v októbri 2026.
- CNIL, „La CNIL publie une recommandation relative aux mesures de journalisation“ (18. novembra 2021): odporúčaná lehota uchovávania šesť mesiacov až jeden rok pre zaznamenávanie prístupov k spracúvaniu, možné predĺženie, ak je odôvodnené, nezáväzné odporúčanie. cnil.fr
- Klytic, stránka Klytic MTA: rozhodnutie vysvetlené v hlavičkách (Essential a Advanced), záznamy CIS / NIST exportovateľné do SIEM (Advanced), moduly ponúk Essential a Advanced, voliteľné služby, spôsoby nasadenia, uvedenie do prevádzky cez MX. klytic.com
