Kaj dobite
| Orodje | Essential | Advanced |
|---|
| Ocena in razlog vsake odločitve v glavah sporočila | Vključeno | Vključeno |
| Odločitev, vidna ob sprostitvi sporočila iz karantene | Vključeno | Vključeno |
| Kategorija novic in promocij v glavi | Vključeno | Vključeno |
| Dnevniki, skladni s CIS / NIST, izvozljivi v SIEM | Ne | Vključeno |
| Konzola DMARC: poročila, opozorila in predlogi popravkov | Ne | Vključeno |
To branje poteka s Klytic MTA. Ni odvisno od Klytic Mail: velja tudi pred Microsoft 365, Google Workspace, Exchange ali katerim koli drugim strežnikom.
Kdo to lahko naredi
- Skrbnik Klytic MTA bere odločitve, organizira izvoz dnevnikov in spremlja konzolo DMARC, če je naročen paket Advanced.
- Uporabnik lahko bere glave svojih sporočil in vidi odločitev, ko sprosti sporočilo iz karantene.
- Klytic z vami vzpostavi izvoz v vaš SIEM in odgovarja na vprašanja o posamezni odločitvi.
Branje glav dostavljenega sporočila
Glave so tehnične vrstice, ki spremljajo vsako sporočilo. Večina e-poštnih programov jih omogoča prikazati, pod različnimi imeni: celotne glave, izvorna koda ali izvirnik sporočila. Klytic MTA vanje doda svoje vrstice, ki se vse začnejo z X-KlyticMTA.
| Glava | Kaj pove |
|---|
| X-KlyticMTA-Status | Odločitev, uporabljena za sporočilo. |
| X-KlyticMTA-Score | Ocena, izračunana s prepletanjem signalov analize. |
| X-KlyticMTA-Reason | Razlog ali razlogi, ki so vplivali na odločitev. |
| X-KlyticMTA-Category | Kategorija sive pošte, novice ali promocije, kadar velja. |
Razlog berite kot pojasnilo: pove, katera družina kontrol je prevladala, na primer avtentikacija pošiljatelja, ugled, vsebina, priponka ali lažno predstavljanje. Pri sporočilih z dvoumno oceno druge signale dopolni presoja z UI, v obeh paketih; če ta ne odgovori, filter vseeno odloči. Delovanje je pojasnjeno v UI pri filtriranju e-pošte in kaj zapusti podjetje.
Vaš e-poštni sistem lahko doda svoje glave filtriranja. Od Klytic MTA so le tiste, ki se začnejo z X-KlyticMTA.
Primer. Računovodjo preseneča, da je račun stalnega dobavitelja prispel z visoko oceno. Skrbnik prikaže glave: razlog se nanaša na avtentikacijo domene pošiljatelja. Dobavitelj je zamenjal orodje za pošiljanje, ne da bi posodobil svoj zapis SPF. Popravek je na njegovi strani. Do takrat lahko skrbnik nastavi pravilo pošiljatelja za domeno, potem ko spremembo po telefonu potrdi z znano kontaktno osebo.
Sporočilo v karanteni ali zavrnjeno sporočilo
Sporočilo v karanteni še ni v nabiralniku. Njegova odločitev je vidna ob sprostitvi: postopek je opisan v Karantena, lažni pozitivni rezultati in prijave.
Zavrnjeno sporočilo ne prispe. Zato nima glav, ki bi jih lahko prebrali. Njegova tehnična sled ostane v dnevnikih prehoda. S paketom Advanced jo najdete v izvoženih dnevnikih; sicer se obrnite na podporo Klytic in navedite približno uro in domeno pošiljatelja.
Izvoz dnevnikov v SIEM
V paketu Advanced Klytic MTA ustvarja dnevnike, skladne s CIS / NIST, ki jih lahko izvozite v svoj SIEM, orodje, ki zbira varnostne dogodke vašega informacijskega sistema. V njem najdete odločitve prehoda ob drugih dogodkih, ki jih spremljate.
Povezava se pripravi s Klytic. Preden se pogovorite, zberite:
- cilj izvoza, torej zbirno točko vašega SIEM;
- formate in načine prejemanja, ki jih vaš SIEM sprejema;
- čas hrambe, ki ga želite uporabiti na svoji strani. Ta sodi v vašo politiko, ne v prehod: glejte Hramba in pregled varnostnih dnevnikov e-pošte.
Konzola DMARC
Konzola DMARC je prav tako del paketa Advanced. Ne nanaša se na pošto, ki jo prejemate, temveč na vaše lastne domene: zbira poročila DMARC, opozarja na nepravilnosti in predlaga popravke vaše konfiguracije SPF, DKIM in DMARC. Za pomen teh mehanizmov glejte SPF, DKIM in DMARC: kaj ščitijo in česa ne.
Česa revizijska sled ne vsebuje več
Klytic MTA ne hrani kopije vaše pošte. Po običajni dostavi se osebni podatki analize po kratkem roku izbrišejo, privzeto po 2 dneh:
- izbrisano: naslov pošiljatelja, prejemniki, zadeva, telo sporočila, imena priponk;
- ohranjeno: časovni žig, domena pošiljatelja, ocene, odločitev in tehnični podatki analize.
Izjemi sta dve, le za potrebni čas: nevarno sporočilo v karanteni ostane celotno ves čas veljavnosti povezave za sprostitev, 7 dni; sporočilo, ki čaka, ker se vaš strežnik ne odziva, ostane šifrirano do dostave ali poteka roka.
Pregled, ki bi v prehodu iskal besedilo sporočila, prejetega pred mesecem dni, ga ne bo našel. Sporočilo samo je v nabiralniku prejemnika in po potrebi v varnostni kopiji vaše e-pošte. Prehod hrani dokaz o odločitvi, ne pošte.
Podrobnosti teh rokov in njihova razlika od pravnega roka hrambe so v Hramba in pregled varnostnih dnevnikov e-pošte.
