Tri vloge
- Upravljavec skrbi za delovanje platforme. V oblaku Klytic in na namenski instanci je to Klytic. Pri namestitvi na vaših strežnikih se delitev obratovalnih nalog določi ob vzpostavitvi.
- Skrbnik domene je oseba, ki jo vaše podjetje določi za eno ali več domen: pogosto vaš vodja IT ali vaš zunanji izvajalec.
- Uporabnik prejema pošto. Sprosti svoja sporočila iz karantene in vodi svoje osebne sezname.
Pet ravni, po vrstnem redu
| Raven | Kdo jo nastavlja | Kaj vsebuje |
|---|
| 1. Omrežje in država | Upravljavec | Pravila, ki se nanašajo na omrežni ali geografski izvor povezav. |
| 2. Pošiljatelji domene | Skrbnik domene | Blokirati pošiljatelja, ga dovoliti ali ga spustiti brez filtriranja, za celotno domeno. |
| 3. Zaupanja vredni subjekti | Upravljavec | Organizacije, ki jih filter obravnava kot zaupanja vredne za celotno platformo. |
| 4. Kontekst prevar domene | Skrbnik domene | Imena direktorjev in vodilnih, stalni dobavitelji: kar omogoča prepoznati sporočilo, ki jih posnema. |
| 5. Osebni seznami | Uporabnik | Njegov beli in črni seznam, uporabljena kot zadnja. |
Vsaka raven ima svoj obseg. Osebni seznam ne pokrije pravila domene: če morajo pošiljatelja prejemati vsi, pravilo nastavi skrbnik. Pravilo pošiljatelja ne nadomesti konteksta prevar: če dovolite domeno dobavitelja, filtru ne poveste, kdo je vaš finančni direktor.
Pravila pošiljateljev domene
Skrbnik domene ima na voljo tri odgovore:
- blokirati pošiljatelja ali domeno, od katere ne želite več prejemati ničesar;
- dovoliti legitimnega pošiljatelja, ki ga filter napačno zadržuje, po preverjanju;
- spustiti mimo filtra, torej njegovih sporočil ne analizirati.
Tretji odgovor pridržite za primere, ko je nujen. Pošiljatelj, ki je izvzet iz filtriranja, ostane izvzet tudi na dan, ko je njegov račun vdrt. Ogrožen račun pa pošilja prava sporočila, pravilno podpisana, iz pravega nabiralnika: prav to mora analiza še videti. Glejte Neželena pošta, phishing, zlonamerna programska oprema in ogrožen račun.
Za posamezne lažne pozitivne rezultate pogosto zadošča sprostitev iz karantene: glejte Karantena, lažni pozitivni rezultati in prijave.
Kontekst prevar domene
Le vaše podjetje ve, kdo ga vodi, kdo potrjuje plačila in s katerimi dobavitelji sodeluje. Zato ta kontekst vodi skrbnik domene, ne upravljavec. Filtru omogoča, da prepozna sporočilo, ki z zunanjega naslova uporablja ime vaše direktorice ali posnema resničnega dobavitelja, da bi sporočil spremembo bančnega računa.
Posodabljajte ga: ob prihodu novega direktorja, ob odhodu finančnega direktorja, ob zamenjavi pomembnega dobavitelja.
Zaznavanje prevar z lažnim direktorjem in finančnih prevar je del paketa Advanced. Essential že zaznava podobne domene in lažno prikazno ime. Potek teh prevar in kontrole, ki ostajajo človeške, so opisani v Lažno predstavljanje in prevara z lažnim direktorjem.
Vklop ali izklop detektorja
Klytic MTA združuje številne specializirane detektorje. Vklopijo se za instanco, nato pa se nastavijo domena za domeno. Za dve domeni, ki ju ščiti isti prehod, na primer domeno matične družbe in domeno hčerinske družbe, lahko torej uporabite različne nastavitve.
Skrbnik domene Klytic prosi, naj za njegovo domeno vklopi, izklopi ali nastavi detektor, v obsegu naročenega paketa: detektor paketa Advanced je na voljo le, če je ta paket naročen. Podrobnosti obeh paketov so na strani Klytic MTA.
Siva pošta: novice in promocije
Novičnik, na katerega se je nekdo naročil, ni neželena pošta. Klytic MTA prepozna novičnike in promocije ter jih lahko glede na nastavitev posamezne domene označi ali razvrsti posebej, namesto da bi jih obravnaval kot neželena sporočila.
Kategorija je v glavi sporočila X-KlyticMTA-Category. Razvrščanje v mapo poteka v e-poštnem sistemu, ki pošto prejme: večina omogoča pravilo razvrščanja na podlagi glave. Branje glav je pojasnjeno v Branje in izvoz odločitve filtra.
Primer: skupina dveh družb
Skupina s Klytic MTA ščiti dve domeni: domeno holdinga v Microsoft 365 in domeno industrijske hčerinske družbe na drugem strežniku. Klytic upravlja platformo in vodi skupne ravni: omrežje in država, zaupanja vredni subjekti. Vodja IT skupine upravlja obe domeni. Za holding v kontekst prevar vpiše predsednika in finančno direktorico. Za hčerinsko družbo blokira nekdanjega izvajalca in se odloči novičnike razvrščati posebej. Prodajalec hčerinske družbe na svoj beli seznam doda strokovni sejem, ki mu pogosto piše. Vsak ukrepa na svoji ravni, ne da bi posegal v ravni drugih.
Brez Klytic Mail
Noben od teh korakov ne zahteva nabiralnika Klytic Mail. Pravila se uporabijo v prehodu, pred dostavo, ne glede na e-poštni sistem, ki pošto nato prejme. Glejte Zaščita e-pošte, ki jo že imate.
