Dve možni mesti za filter
Vsak poslovni e-poštni sistem pošto že filtrira. Microsoft 365, Google Workspace, strežnik Exchange ali gostovan strežnik imajo vgrajeno zaščito pred neželeno pošto in protivirusno zaščito. Ta filter je zasnovan za platformo, ki ga nosi: njegova pravila, poročila in dnevniki živijo v tej platformi in odidejo z njo, ko zamenjate ponudnika.
Prehod SMTP. E-poštni strežnik, postavljen pred nabiralnik. RFC 5321, ki opisuje prenos pošte po internetu, strežnik, ki sporočilo prejme in ga posreduje naprej, imenuje »agent za prenos pošte« (MTA). Zapis MX domene kaže na prehod: zato ga strežniki pošiljateljev kontaktirajo prvega.
Po analizi prehod sporočilo preda strežniku nabiralnikov. Uporabniki ga ne vidijo. Obdržijo svoj odjemalec, spletno pošto in telefon.
Praktična posledica: prehod ni odvisen od nabiralnika. E-poštni strežnik lahko zamenjate, ne da bi zamenjali filter, ali okrepite filter, ne da bi zamenjali strežnik. To sta dva ločena nakupa, o katerih se odloča posebej.
Pred dostavo ali po njej
Filter lahko deluje v dveh trenutkih in izbira ni nevtralna.
- Pred dostavo. Sporočilo se analizira med prenosom. Če je ocenjeno kot nevarno, ne vstopi v nabiralnik. Okumeno priponko je mogoče odstraniti in nadomestiti z obvestilom. Dvomljivo sporočilo gre v karanteno, namesto da bi bilo dostavljeno.
- Po dostavi. Sporočilo je že v nabiralniku, ko analiza da rezultat ali ko pride nova informacija, na primer povezava, prijavljena nekaj ur pozneje. Orodje ga mora tedaj odstraniti. Medtem ga je uporabnik morda že odprl, kliknil ali posredoval priponko.
Pristopa se pogosto dopolnjujeta: analiza pred nabiralnikom, nato zaščita, ki se nadaljuje ob kliku, ker je lahko spletno mesto, ki je bilo ob prejemu čisto, pozneje okumeno. Noben ne trdi, da ustavi vse.
Klytic analizo postavi pred nabiralnik iz preprostega razloga: česar ne dostavimo, nam ni treba loviti. To ne odveže človeškega refleksa, ko verodostojno sporočilo prestane vsa preverjanja, kot pri prevari z lažnim direktorjem.
Zakaj postaviti varnostni MTA pred strežnik
- Orodje, ki mu je to osnovna naloga. Prehod ne upravlja ne koledarja ne shrambe. Njegova pravila se nanašajo na pošiljatelja, vsebino in priponke ter se nastavljajo po domenah.
- Zaščita, ki ostane. Preživi menjavo strežnika nabiralnikov in lahko hkrati pokriva več strežnikov: hčerinsko družbo, starejšo e-pošto, novo platformo.
- Odločitev, berljiva na enem mestu. Vsako sporočilo nosi razlog odločitve, ne glede na strežnik, ki ga nato prejme.
- Drugo mnenje. Vgrajeni filter e-pošte za prehodom deluje še naprej.
Kaj to stane: en posrednik več na poti. Treba ga je prijaviti strežniku nabiralnikov, sicer ta vidi, da vsa pošta prihaja z enega naslova, in slabo oceni dejanskega pošiljatelja. Pregledati je treba tudi SPF, DKIM in DMARC. Stran Zaščita e-pošte, ki jo že imate opisuje te nastavitve.
Zadeva vse
Za ANSSI je e-pošta »glavni vektor okužb delovnih postaj«, e-poštni sistemi pa »eden glavnih vektorjev napadov, saj so zelo razširjeni in izpostavljeni na internetu«. Phishing, okumena priponka, lažni nalog za nakazilo: za napad zadošča e-poštni naslov, mikro podjetje pa je tarča prav tako kot velika skupina.
ANSSI zaščito e-pošte uvršča med svojih deset zlatih pravil digitalne varnosti, njen nabor ukrepov pa priporoča uvedbo rešitve proti neželeni pošti in phishingu. Njen vodnik o povezovanju informacijskega sistema z internetom opozarja, da je poslovna raba e-pošte zelo razširjena »ne glede na velikost in dejavnost subjekta« ter da »je treba uvesti« mehanizme proti neželeni pošti in za iskanje zlonamerne vsebine.
Varnostno filtriranje pošte torej ni več izbira. Pravo vprašanje je, kje je postavljeno in kaj zna ustaviti, preden sporočilo pride v nabiralnik.
Prehod filtru e-pošte doda analizo, ki ni odvisna od ponudnika vaših nabiralnikov, enotno politiko za več strežnikov ali več družb in odločitve, ki jih je mogoče pojasniti.
Noben filter, vgrajen ali postavljen pred e-pošto, ne nadomesti refleksov, ki jih poudarja ANSSI: ne klikati na dvomljivo povezavo ali priponko, ne odgovarjati na sumljivo e-pošto, preveriti po drugem kanalu, vklopiti dvofaktorsko avtentikacijo.
Kaj prehod vidi in kaj hrani
Za odločitev prehod prebere celotno sporočilo: navedenega pošiljatelja in strežnik, ki ga pošilja, rezultate avtentikacije (SPF, DKIM, DMARC), besedilo, povezave, priponke. Iz tega izpelje odločitev: dostaviti, dati v karanteno, zavrniti ali odložiti neznanega pošiljatelja.
Brati ne pomeni hraniti. Pravo vprašanje za ponudnika je: kaj ostane in kako dolgo? Za Klytic MTA odgovor loči tri primere in še sled odločitve.
| Situacija | Kaj se hrani | Trajanje |
|---|
| Običajna dostava | Osebni podatki analize (pošiljatelj, prejemniki, zadeva, telo, imena priponk) se izbrišejo. Ostanejo časovni žig, domena pošiljatelja, ocene in odločitev. | Izbris privzeto po 2 dneh, rok je nastavljiv |
| Nevarno sporočilo v karanteni | Celotno sporočilo, šifrirano | Čas veljavnosti povezave za sprostitev, 7 dni |
| Strežnik nabiralnikov nedosegljiv | Sporočilo, šifrirano (AES-256-GCM), v čakalni vrsti | Do dostave ali izteka roka |
| Vse odločitve | Ocena in razlog, brez vsebine | Tehnični podatki, ohranjeni za statistiko |
»Brez shranjevanja sporočil pri običajnem delovanju« torej pomeni: brez trajne kopije dostavljene pošte. To ni »nič podatkov«. Prehod hrani sled svojih odločitev in nekaj dni podrobnosti analize. Roki so podrobno opisani v Hramba in pregledovanje varnostnih dnevnikov e-pošte.
Pot, korak za korakom
- Strežnik pošiljatelja poišče MX vaše domene. Najde prehod in mu preda sporočilo.
- Prehod preveri pošiljatelja (avtentikacija, ugled), sporočilo (povezave, besedilo, znan scenarij), nato priponke.
- Neoporečno sporočilo: dostavi ga vaši e-pošti, kateri koli že: Microsoft 365, Google Workspace, Exchange, Klytic Mail ali drug strežnik.
- Nevarno sporočilo: gre v šifrirano karanteno. Prejemnik je obveščen in ga lahko prek povezave sprosti, če gre za napako.
- Zavrnjeno sporočilo: strežnik pošiljatelja prejme zavrnitev in obvesti svojega uporabnika.
- Vaš strežnik nabiralnikov se ne odziva: sporočilo šifrirano počaka, nato je dostavljeno, takoj ko se strežnik vrne.
Ta pot temelji na običajnem delovanju SMTP: strežnik, ki prejme začasno napako, sporočilo obdrži in poskusi znova. Vodnik selitev e-pošte brez prekinitve pojasnjuje, zakaj ta mehanizem prepreči izgubo pošte med spremembo MX.
Pogosta vprašanja
Ali majhno podjetje potrebuje varnostno filtriranje?
Da. E-poštni napadi tarč ne izbirajo po velikosti. Prehod je način, kako to filtriranje uvesti brez menjave e-pošte: glejte Zaščita e-pošte, ki jo že imate.
Ali prehod nadomesti filter Microsoft 365 ali Google Workspace?
Ne. Vgrajeni filter za njim dela še naprej. Ponudniki opisujejo, kako prijaviti prehod, da njihova lastna analiza ostane točna: glejte Zaščita e-pošte, ki jo že imate.
Ali prehod zakasni pošto?
Analiza doda en korak. Vidni primer je namenski: neznan pošiljatelj je lahko na kratko zadržan, kar izloči samodejna pošiljanja, ki nikoli ne poskusijo znova.
Ali lahko zamenjamo e-pošto in obdržimo prehod?
Da. MX še naprej kaže na prehod; spremeni se le strežnik za dostavo. Potek preklopa je opisan v selitev e-pošte brez prekinitve.
Kaj se zgodi s sporočilom, ki je bilo pomotoma odloženo?
Je v karanteni, ne izbrisano. Glejte Karantena, lažni pozitivni rezultati in prijave.
Kakšna je razlika z namensko e-pošto ali e-pošto, nameščeno pri vas?
To je vprašanje nabiralnika, ne filtra. Obravnava ga E-pošta v oblaku, namenska e-pošta ali e-pošta v vaših prostorih.
Kje je Klytic
Klytic MTA je prehod te vrste. Naroči se samostojno, brez Klytic Mail, in dostavlja v Klytic Mail, Microsoft 365, Google Workspace, Exchange ali kateri koli drug e-poštni strežnik.
- Essential: avtentikacija in ugled (SPF, DKIM, DMARC, tudi za posredovana sporočila, starost domen, črni seznami), zaščita pred neželeno pošto, protivirusna zaščita, zaščita pred phishingom, podobne domene in prikazno ime, okumeni makri in PDF, šifrirana karantena in sprostitev, podpis DKIM odhodne pošte, priklic pred pošiljanjem, podpis S/MIME odhodne pošte za e-pošto, ki ga ne podpira, če ga stranka vklopi in zaupa svoj ključ (zagotovitev certifikata je dodatna možnost), presoja dvoumnih sporočil z UI, ocena in razlog v glavah.
- Advanced: vse iz paketa Essential, poleg tega prevare z lažnim direktorjem in finančne prevare, povezave, ki se znova analizirajo ob kliku, okumene datoteke HTML, konzola DMARC in dnevniki, izvozljivi v SIEM.
Storitev se namesti v oblaku Klytic, na namenski instanci ali na vaših strežnikih. Oblak Klytic gostuje v katerem koli geografskem območju, ki ustreza veljavni jurisdikciji, ob pogoju razpoložljivosti storitev, zlasti v Evropi ali na Mavriciju. Vzpostavitev običajno traja 24 do 48 ur: Klytic pripravi konfiguracijo, nato MX svoje domene spremenite vi ali to stori Klytic za vas.
Česa Klytic MTA ne naredi: ne nadomesti vaše e-pošte, njenih računov in pravic ter vidi le pošto, ki gre skozenj. Za Microsoft 365 in druge e-poštne sisteme glejte Zaščita e-pošte, ki jo že imate.
Ta stran opisuje splošno arhitekturo. Natančna nastavitev je odvisna od vaše e-pošte in vaših domen.
Viri
Pregledano oktobra 2026.
- RFC 5321, Simple Mail Transfer Protocol: strežniki SMTP delujejo kot agenti za prenos pošte (MTA); vmesne gostitelje praviloma določa zapis MX v DNS. rfc-editor.org
- Klytic, stran Klytic MTA: moduli paketov Essential in Advanced, dodatne možnosti, načini namestitve, vzpostavitev prek zapisa MX, hramba sporočil, omejena na čakalno vrsto in karanteno. klytic.com
- ANSSI, »10 règles d’or en matière de sécurité numérique«: 6. pravilo, »Zaščitite svojo e-pošto«, opisuje phishing in priporoča previdnost pri dvomljivih povezavah in priponkah, preverjanje po drugem kanalu in vklop dvofaktorske avtentikacije. cyber.gouv.fr
- ANSSI, »Guide d’hygiène informatique«, različica 2.0, september 2017, ukrep 24 »Zaščita poslovne e-pošte«: »E-pošta je glavni vektor okužb delovnih postaj.« messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, nabor ukrepov, ukrep »Uvesti rešitev proti neželeni pošti in phishingu«: »E-poštni sistemi so eden glavnih vektorjev napadov, saj so zelo razširjeni in izpostavljeni na internetu.« monservicesecurise.cyber.gouv.fr
- ANSSI, »Recommandations relatives à l’interconnexion d’un système d’information à Internet«, ANSSI-PA-066, različica 3.0, 19. junij 2020, poglavje 5 »Zavarovanje e-poštne storitve«: e-pošta »je postala eden glavnih vektorjev računalniških napadov« (phishing, zlonamerne priponke); § 5.2.3, mehanizme proti neželeni pošti in za iskanje zlonamerne vsebine »je treba uvesti«. messervices.cyber.gouv.fr
