Vad ni får
| Verktyg | Essential | Advanced |
|---|
| Poäng och skäl för varje beslut i meddelandets huvuden | Ingår | Ingår |
| Beslutet syns när ett meddelande släpps från karantän | Ingår | Ingår |
| Kategori för nyhetsbrev och kampanjer i ett huvud | Ingår | Ingår |
| CIS/NIST-kompatibla loggar, som kan exporteras till en SIEM | Nej | Ingår |
| DMARC-konsol: rapporter, larm och förslag på rättelser | Nej | Ingår |
Den här läsningen görs med Klytic MTA. Den beror inte på Klytic Mail: den fungerar också framför Microsoft 365, Google Workspace, Exchange eller vilken annan server som helst.
Vem kan göra det
- Administratören för Klytic MTA läser besluten, ordnar exporten av loggarna och följer DMARC-konsolen om paketet Advanced har tecknats.
- Användaren kan läsa huvudena på sina egna meddelanden och ser beslutet när hen släpper ett meddelande från karantän.
- Klytic kopplar exporten till er SIEM tillsammans med er och svarar på frågor om ett beslut.
Läsa huvudena på ett levererat meddelande
Huvudena är de tekniska rader som följer med varje meddelande. De flesta e-postprogram kan visa dem, under ett namn som varierar: fullständiga huvuden, källa eller originalmeddelande. Klytic MTA lägger till egna rader, som alla börjar med X-KlyticMTA.
| Huvud | Vad det anger |
|---|
| X-KlyticMTA-Status | Det beslut som tillämpades på meddelandet. |
| X-KlyticMTA-Score | Poängen som beräknats genom att analyssignalerna vägts samman. |
| X-KlyticMTA-Reason | Det eller de skäl som vägde tyngst i beslutet. |
| X-KlyticMTA-Category | Kategorin för grå e-post, nyhetsbrev eller kampanjer, när den är tillämplig. |
Läs skälet som en förklaring: det anger vilken typ av kontroll som vägde tyngst, till exempel autentisering av avsändaren, rykte, innehåll, en bilaga eller förfalskning av avsändare. För meddelanden med tvetydig poäng kompletterar en AI-bedömning de andra signalerna, i båda paketen; om den inte svarar fattar filtret ändå ett beslut. Hur det fungerar förklaras i AI i e-postfiltrering, och vad som lämnar företaget.
Ert e-postsystem kan lägga till egna filterhuvuden. Bara de som börjar med X-KlyticMTA kommer från Klytic MTA.
Exempel. En ekonomiassistent undrar varför en faktura från en välkänd leverantör kom med hög poäng. Administratören visar huvudena: skälet gäller autentiseringen av avsändardomänen. Leverantören har bytt utskicksverktyg utan att uppdatera sin SPF-post. Rättelsen ska göras hos leverantören. Under tiden kan administratören lägga in en avsändarregel för domänen, efter att ha bekräftat ändringen per telefon med en känd kontaktperson.
Ett meddelande i karantän eller som avvisats
Ett meddelande i karantän har ännu inte kommit till brevlådan. Beslutet syns när det släpps: tillvägagångssättet beskrivs i Karantän, falska positiva och rapporter.
Ett avvisat meddelande kommer aldrig fram. Det har därför inga huvuden att läsa. Dess tekniska spår finns kvar i gatewayens loggar. Med paketet Advanced hittar ni det i de exporterade loggarna; annars, kontakta Klytics support och ange ungefärlig tid och avsändarens domän.
Exportera loggarna till en SIEM
I paketet Advanced skapar Klytic MTA CIS/NIST-kompatibla loggar som kan exporteras till er SIEM, det verktyg som samlar säkerhetshändelserna i ert informationssystem. Där hittar ni gatewayens beslut bredvid de andra händelser ni övervakar.
Kopplingen förbereds tillsammans med Klytic. Innan ni tar upp det, samla ihop:
- exportens destination, det vill säga insamlingspunkten för er SIEM;
- de format och mottagningssätt som er SIEM accepterar;
- den lagringstid ni vill tillämpa på er sida. Den är en fråga för er policy, inte för gatewayen: se Bevara och granska säkerhetsloggar för e-post.
DMARC-konsolen
DMARC-konsolen ingår också i paketet Advanced. Den gäller inte den e-post ni tar emot, utan era egna domäner: den samlar DMARC-rapporterna, signalerar avvikelser och föreslår rättelser av er SPF-, DKIM- och DMARC-konfiguration. För vad mekanismerna innebär, se SPF, DKIM och DMARC: vad skyddar de, och vad skyddar de inte.
Vad granskningsloggen inte längre innehåller
Klytic MTA sparar ingen kopia av er e-post. Efter en normal leverans rensas personuppgifterna från analysen efter en kort tid, 2 dagar som standard:
- raderas: avsändarens adress, mottagarna, ämnet, meddelandets brödtext, bilagornas namn;
- sparas: tidsstämpeln, avsändarens domän, poängen, beslutet och analysens tekniska data.
Två fall är undantag, endast så länge som behövs: ett farligt meddelande i karantän sparas fullständigt så länge dess länk för att släppa det är giltig, 7 dagar; ett meddelande som väntar eftersom er server inte svarar sparas krypterat tills det levereras eller tidsfristen löper ut.
En kontroll som söker i gatewayen efter texten i ett meddelande som togs emot för en månad sedan hittar den inte. Själva meddelandet finns i mottagarens brevlåda och i förekommande fall i säkerhetskopian av ert e-postsystem. Gatewayen sparar beviset för beslutet, inte e-posten.
Detaljerna om dessa tider, och hur de skiljer sig från en juridisk lagringstid, finns i Bevara och granska säkerhetsloggar för e-post.
