Filtrets fyra beslut
Klytic MTA står framför ert e-postsystem, oavsett om det är Klytic Mail, Microsoft 365, Google Workspace, Exchange eller en annan server. Varje inkommande meddelande får ett av dessa fyra beslut.
| Beslut | Vad som händer | Vad ni kan göra |
|---|
| Leverera | Meddelandet kommer till brevlådan, med sin poäng och sitt skäl i huvudena. En farlig bilaga tas bort och ersätts med ett informationsmeddelande. | Rapportera det om det visar sig vara skadligt. |
| Sätta i karantän | Meddelandet isoleras och krypteras. Det kommer inte till brevlådan. | Släppa det via länken ni får, eller låta det gå ut. |
| Avvisa | Meddelandet vägras. Det sparas inte. | Inget att släppa. Om avsändaren är legitim justerar administratören en regel. |
| Skjuta upp | Meddelandet hålls kvar en kort stund, till exempel för att avsändaren är okänd. En normal avsändarserver skickar det igen. | I regel ingenting: meddelandet kommer fram med en liten fördröjning. |
Karantänen finns för att man inte genast ska radera det som är misstänkt. Uppskjutning är ingen karantän: den fördröjer, den håller inte kvar. På utskickssidan kan ett meddelande också hållas kvar en kort stund för att kunna återkallas; den fördröjningen beskrivs i DKIM-signering, S/MIME-signering och återkallelse av utgående e-post.
Vem gör vad
- Den mottagande användaren får karantänmeddelandet i sitt vanliga e-postsystem, släpper sina egna meddelanden via länken och sköter sina personliga listor.
- Domänens administratör lägger in regler som gäller för hela domänen, till exempel att tillåta en avsändare som stoppas hos flera kollegor. Hen bestämmer också hur meddelanden ska rapporteras.
- Klytic driver gatewayen, aktiverar funktionerna i ert paket och svarar i supporten.
Inget av stegen går via en webbmejl från Klytic. Karantänlänken kommer med e-post, i det e-postsystem som användaren redan använder.
Vad som händer med ett meddelande i karantän
Meddelandet isoleras och krypteras. Det finns kvar i sin helhet, bilagor inräknade, så länge länken för att släppa det är giltig: 7 dagar. Därefter kan det inte längre hämtas från gatewayen.
Mottagaren meddelas enligt domänens inställning: ett meddelande för varje stoppat meddelande, eller en periodisk sammanfattning av väntande meddelanden.
Karantänen är inget arkiv. Den ersätter varken arkiveringen av era meddelanden eller säkerhetskopieringen av ert e-postsystem. Ett släppt meddelande finns sedan i er brevlåda, som alla andra.
Släppa ett meddelande
- Identifiera meddelandet. Med karantänmeddelandet känner ni igen det stoppade meddelandet.
- Fråga er om det var väntat. Känner ni avsändaren? Väntade ni på dokumentet? Vid tvivel, kontrollera med avsändaren via en kanal ni redan kände till, till exempel hens vanliga telefonnummer, inte genom att svara på meddelandet.
- Släpp det via länken. Det räcker med ett klick. Meddelandet levereras då till er vanliga brevlåda.
- Öppna det inte ”för att se”. Öppna inte en bilaga för att kontrollera om den är ofarlig. Om tvivlet kvarstår, låt meddelandet ligga kvar i karantän och meddela er administratör.
När ni har släppt ett meddelande tar Klytic MTA hänsyn till ert val för kommande meddelanden. Länken är personlig: vidarebefordra den inte.
När samma legitima avsändare stoppas hos flera personer lägger domänens administratör in en avsändarregel för hela domänen, i stället för att låta var och en släppa meddelanden på egen hand. Rollfördelningen beskrivs i Vem ställer in filtret i Klytic MTA.
Rätta en falsk positiv
En falsk positiv är ett legitimt meddelande som behandlas som misstänkt. Rättelsen görs i två steg:
- släpp meddelandet via länken;
- lägg till avsändaren i er personliga lista över tillåtna avsändare, så att kommande meddelanden når er.
Den personliga listan över blockerade avsändare fungerar tvärtom: den håller borta en avsändare som skriver till er utan att för den skull vara farlig. Er administratör talar om hur ni når listorna.
Listorna gäller bara er. De tillämpas sist, efter domänens regler, och ersätter inte en regel som administratören har lagt in.
Exempel. En välkänd leverantör byter verktyg för att skicka fakturor. Dess meddelanden skickas nu från en annan server, och tre personer på ekonomiavdelningen hittar dem i karantän. Innan något släpps ringer administratören leverantören på dess vanliga nummer för att bekräfta ändringen: en ny avsändare av fakturor är också den klassiska utgångspunkten för ett bedrägeri. När ändringen är bekräftad lägger hen in en regel för domänen. De tre personliga listorna behövs inte.
Rapportera ett meddelande som har kommit till brevlådan
Ett levererat meddelande kan visa sig vara skadligt: en falsk leverantör, en länk till en falsk inloggningssida. Rapportera det. Era användares rapporter förbättrar filtreringen och minskar antalet falska positiva.
Sättet att rapportera är bestämt för er domän; er administratör talar om vilket det är. I väntan på rapporten:
- klicka inte på länkarna och svara inte;
- vidarebefordra inte meddelandet till era kollegor för att höra vad de tycker;
- om ni redan har klickat eller angett ett lösenord, meddela er administratör utan dröjsmål.
För administratören: Klytic MTA agerar på e-post som passerar. Den tar inte bort ett meddelande som redan har levererats till brevlådorna. Om samma meddelande har levererats till flera personer görs rensningen i ert e-postsystem, av dess administratör.
Med paketet Advanced analyseras länkar också på nytt när man klickar. Ett meddelande som levererades för att det verkade ofarligt kan därför få sin länk blockerad senare, om webbplatsen har blivit farlig under tiden. Det är förväntat beteende: rapportera meddelandet.
Vad ert paket innehåller
| Funktion | Essential | Advanced |
|---|
| Krypterad karantän, säker frisläppning och aviseringar | Ingår | Ingår |
| Farliga bilagor tas bort, med ett informationsmeddelande | Ingår | Ingår |
| Listor över tillåtna och blockerade avsändare för varje användare | Ingår | Ingår |
| Inlärning från rapporter, AI-bedömning av tvetydiga meddelanden | Ingår | Ingår |
| Länkar analyseras på nytt vid klick | Nej | Ingår |
| Fångade HTML-filer och dold text i bilder | Nej | Ingår |
| SMS-larm när en viktig avsändare skriver till er | Tillägg | Tillägg |
Priserna finns på sidan Priser.
Begränsningar
- Ett meddelande i karantän går ut tillsammans med sin länk, efter 7 dagar. Därefter, be avsändaren skicka det igen.
- Ett avvisat meddelande sparas inte: det finns inget att släppa.
- Gatewayen tar inte bort ett meddelande som redan har levererats till brevlådorna.
- En personlig lista gäller bara sin innehavare. Det som gäller för alla är en fråga för en domänregel.
För att känna igen själva hoten, se Spam, nätfiske, skadlig kod och komprometterat konto.
