Štiri odločitve filtra
Klytic MTA je postavljen pred vašo e-pošto, naj bo to Klytic Mail, Microsoft 365, Google Workspace, Exchange ali drug strežnik. Vsako dohodno sporočilo prejme eno od teh štirih odločitev.
| Odločitev | Kaj se zgodi | Kaj lahko storite |
|---|
| Dostaviti | Sporočilo prispe v nabiralnik, z oceno in razlogom v glavah. Nevarna priponka je odstranjena in nadomeščena z obvestilom. | Prijavite ga, če se izkaže za zlonamerno. |
| Postaviti v karanteno | Sporočilo je izolirano in šifrirano. Ne prispe v nabiralnik. | Sprostite ga s prejeto povezavo ali pustite, da poteče. |
| Zavrniti | Sporočilo je zavrnjeno. Ne hrani se. | Nič ni za sprostiti. Če je pošiljatelj legitimen, skrbnik prilagodi pravilo. |
| Odložiti | Sporočilo za kratek čas čaka, na primer ker je pošiljatelj neznan. Običajen strežnik pošiljatelja ga pošlje znova. | Praviloma nič: sporočilo prispe z manjšo zamudo. |
Karantena je namenjena temu, da dvomljivega ne izbrišemo takoj. Odlog ni karantena: zamuja, ne zadržuje. Pri pošiljanju je sporočilo lahko zadržano nekaj trenutkov, da ga lahko prikličete; ta zamik je opisan v Podpis DKIM, podpis S/MIME in priklic odhodne pošte.
Kdo naredi kaj
- Uporabnik prejemnik prejme obvestilo o karanteni v svoji običajni e-pošti, svoja sporočila sprosti prek povezave in vodi svoje osebne sezname.
- Skrbnik domene nastavi pravila, ki veljajo za celotno domeno, na primer dovoli pošiljatelja, ki je zadržan pri več sodelavcih. Določi tudi način prijave sporočila.
- Klytic upravlja prehod, vklopi funkcije vašega paketa in odgovarja v podpori.
Noben od teh korakov ne poteka prek spletne pošte Klytic. Povezava do karantene prispe po e-pošti, v e-poštni sistem, ki ga uporabnik že uporablja.
Kaj se zgodi s sporočilom v karanteni
Sporočilo je izolirano in šifrirano. Ostane celotno, s priponkami, ves čas veljavnosti povezave za sprostitev: 7 dni. Po tem roku ga iz prehoda ni več mogoče obnoviti.
Prejemnik je obveščen glede na nastavitev domene: obvestilo za vsako zadržano sporočilo ali periodičen povzetek, ki združuje sporočila na čakanju.
Karantena ni arhiv. Ne nadomesti ne arhiviranja vaših sporočil ne varnostne kopije vaše e-pošte. Sproščeno sporočilo nato živi v vašem nabiralniku kot vsa druga.
Sprostitev sporočila
- Prepoznajte sporočilo. Obvestilo o karanteni vam omogoča prepoznati zadržano sporočilo.
- Vprašajte se, ali ste ga pričakovali. Ali pošiljatelja poznate? Ali ste dokument pričakovali? Če dvomite, preverite pri pošiljatelju po poti, ki jo že poznate, na primer prek njegove običajne telefonske številke, ne z odgovorom na sporočilo.
- Sprostite ga prek povezave. Zadošča en klik. Sporočilo se nato dostavi v vaš običajni nabiralnik.
- Ne odpirajte ga »za poskus«. Ne odpirajte priponke, da bi preverili, ali je varna. Če dvom ostaja, pustite sporočilo v karanteni in obvestite skrbnika.
Po sprostitvi Klytic MTA vašo izbiro upošteva pri naslednjih sporočilih. Povezava je osebna: ne posredujte je.
Kadar je isti legitimni pošiljatelj zadržan pri več osebah, skrbnik domene nastavi pravilo pošiljatelja za celotno domeno, namesto da bi vsak sprostil sporočila zase. Delitev vlog je opisana v Kdo nastavlja filter v Klytic MTA.
Popravek lažnega pozitivnega rezultata
Lažni pozitivni rezultat je legitimno sporočilo, obravnavano kot dvomljivo. Popravek poteka v dveh korakih:
- sporočilo sprostite prek povezave;
- pošiljatelja dodajte na svoj osebni beli seznam, da njegova naslednja sporočila prispejo do vas.
Osebni črni seznam služi nasprotnemu: izločiti pošiljatelja, ki vam piše, ne da bi bil nevaren. Skrbnik vam pove, kako dostopate do teh seznamov.
Ti seznami veljajo le za vas. Uporabijo se kot zadnji, po pravilih domene, in ne nadomestijo pravila, ki ga je nastavil skrbnik.
Primer. Stalni dobavitelj zamenja orodje za pošiljanje računov. Njegova sporočila zdaj odhajajo z drugega strežnika in tri osebe v računovodstvu jih najdejo v karanteni. Pred vsako sprostitvijo skrbnik pokliče dobavitelja na njegovo običajno številko in potrdi spremembo: nov pošiljatelj računov je tudi klasično izhodišče prevare. Ko je sprememba potrjena, nastavi pravilo za domeno. Trije osebni seznami ostanejo nepotrebni.
Prijava sporočila, ki je prispelo v nabiralnik
Dostavljeno sporočilo se lahko izkaže za zlonamerno: lažni dobavitelj, povezava na lažno stran za prijavo. Prijavite ga. Prijave vaših uporabnikov izboljšujejo filtriranje in zmanjšujejo število lažnih pozitivnih rezultatov.
Način prijave je določen za vašo domeno; pove vam ga skrbnik. Do prijave:
- ne klikajte povezav in ne odgovarjajte;
- sporočila ne posredujte sodelavcem, da bi slišali njihovo mnenje;
- če ste že kliknili ali vnesli geslo, takoj obvestite skrbnika.
Za skrbnika: Klytic MTA deluje na pošto v prehodu. Sporočila, ki je že v nabiralnikih, ne odstrani. Če je bilo isto sporočilo dostavljeno več osebam, čiščenje opravi skrbnik vašega e-poštnega sistema.
S paketom Advanced se povezave znova analizirajo tudi ob kliku. Sporočilo, dostavljeno, ker se je zdelo varno, ima lahko torej povezavo pozneje blokirano, če je stran medtem postala nevarna. To je pričakovano vedenje: tako sporočilo prijavite.
Kaj vključuje vaš paket
| Funkcija | Essential | Advanced |
|---|
| Šifrirana karantena, varna sprostitev in obvestila | Vključeno | Vključeno |
| Odstranjene nevarne priponke, z obvestilom | Vključeno | Vključeno |
| Beli in črni seznami za vsakega uporabnika | Vključeno | Vključeno |
| Učenje iz prijav, presoja dvoumnih sporočil z UI | Vključeno | Vključeno |
| Povezave, ponovno analizirane ob kliku | Ne | Vključeno |
| Zlonamerne datoteke HTML in skrito besedilo v slikah | Ne | Vključeno |
| Opozorilo SMS, ko vam piše pomemben pošiljatelj | Dodatna možnost | Dodatna možnost |
Cene so na strani Cenik.
Omejitve
- Sporočilo v karanteni poteče skupaj s povezavo, po 7 dneh. Po tem roku prosite pošiljatelja, naj ga pošlje znova.
- Zavrnjeno sporočilo se ne hrani: nič ni za sprostiti.
- Prehod ne odstrani sporočila, ki je že dostavljeno v nabiralnike.
- Osebni seznam zavezuje le svojega imetnika. Kar velja za vse, je stvar pravila domene.
Za prepoznavanje samih groženj glejte Neželena pošta, phishing, zlonamerna programska oprema in ogrožen račun.
