Tre roller
- Driftleverantören driver plattformen. I Klytics moln och på en dedikerad instans är det Klytic. För en installation på era servrar bestäms fördelningen av driftuppgifterna vid införandet.
- Domänens administratör är den person som ert företag utser för en eller flera domäner: ofta er IT-ansvarige eller er IT-leverantör.
- Användaren tar emot e-posten. Hen släpper sina meddelanden från karantän och sköter sina personliga listor.
De fem nivåerna, i ordning
| Nivå | Vem ställer in den | Vad den innehåller |
|---|
| 1. Nätverk och land | Driftleverantören | Regler som gäller anslutningarnas nätverksmässiga eller geografiska ursprung. |
| 2. Domänens avsändare | Domänens administratör | Blockera en avsändare, tillåta den, eller släppa igenom den utan filtrering, för hela domänen. |
| 3. Betrodda organisationer | Driftleverantören | De organisationer som filtret behandlar som betrodda för hela plattformen. |
| 4. Domänens bedrägerikontext | Domänens administratör | Namnen på ledning och chefer, de vanliga leverantörerna: det som gör det möjligt att känna igen ett meddelande som imiterar dem. |
| 5. Personliga listor | Användaren | Hens tillåtna och blockerade avsändare, som tillämpas sist. |
Varje nivå har sin omfattning. En personlig lista täcker inte en domänregel: om alla ska kunna ta emot e-post från en avsändare är det administratören som lägger in regeln. En avsändarregel ersätter inte bedrägerikontexten: att tillåta en leverantörs domän säger inte filtret vem som är er ekonomichef.
Domänens avsändarregler
Domänens administratör har tre möjligheter:
- blockera en avsändare eller en domän som ni inte längre vill ta emot något från;
- tillåta en legitim avsändare som filtret felaktigt stoppar, efter kontroll;
- undanta från filtret, det vill säga inte analysera dess meddelanden.
Reservera det tredje alternativet för fall där det är oundgängligt. En avsändare som undantagits från filtrering förblir undantagen den dag dess konto kapas. Och ett komprometterat konto skickar riktiga meddelanden, korrekt signerade, från en riktig brevlåda: det är just det som analysen fortfarande måste se. Se Spam, nätfiske, skadlig kod och komprometterat konto.
För enstaka falska positiva räcker det ofta att släppa meddelandet från karantänen: se Karantän, falska positiva och rapporter.
Domänens bedrägerikontext
Bara ert företag vet vem som leder det, vem som godkänner betalningar och vilka leverantörer det arbetar med. Därför sköts kontexten av domänens administratör, inte av driftleverantören. Den gör det möjligt för filtret att upptäcka ett meddelande som använder er vd:s namn från en extern adress, eller som imiterar en verklig leverantör för att meddela nya bankuppgifter.
Håll den uppdaterad: när en ny vd tillträder, när en ekonomichef slutar, när en viktig leverantör byts ut.
Upptäckt av vd-bedrägerier och ekonomiska bedrägerier ingår i paketet Advanced. Essential upptäcker redan förväxlingsbara domäner och förfalskade visningsnamn. Hur dessa bedrägerier går till, och de kontroller som fortfarande måste göras av människor, beskrivs i Identitetsförfalskning och vd-bedrägeri.
Aktivera eller stänga av en detektor
Klytic MTA samlar många specialiserade detektorer. De aktiveras för instansen och ställs sedan in domän för domän. Ni kan alltså tillämpa olika inställningar på två domäner som skyddas av samma gateway, till exempel moderbolagets och ett dotterbolags.
Domänens administratör ber Klytic att aktivera, stänga av eller ställa in en detektor för sin domän, inom ramen för det tecknade paketet: en detektor i paketet Advanced finns bara tillgänglig om det paketet har tecknats. Detaljerna om de två paketen finns på sidan Klytic MTA.
Grå e-post: nyhetsbrev och kampanjer
Ett nyhetsbrev som någon har prenumererat på är inte spam. Klytic MTA känner igen nyhetsbrev och kampanjer och kan, beroende på inställningen för varje domän, märka dem eller sortera dem separat, i stället för att behandla dem som skräppost.
Kategorin anges i meddelandets huvud X-KlyticMTA-Category. Sorteringen i en mapp görs i det e-postsystem som tar emot: de flesta gör det möjligt att skriva en sorteringsregel baserad på ett huvud. Hur man läser huvudena förklaras i Läsa och exportera ett filterbeslut.
Exempel: en koncern med två bolag
En koncern skyddar två domäner med Klytic MTA: holdingbolagets, på Microsoft 365, och ett industriellt dotterbolags, på en annan server. Klytic driver plattformen och sköter de gemensamma nivåerna: nätverk och land, betrodda organisationer. Koncernens IT-ansvariga administrerar båda domänerna. För holdingbolaget lägger hon in ordföranden och ekonomichefen i bedrägerikontexten. För dotterbolaget blockerar hon en tidigare leverantör och väljer att sortera nyhetsbrev separat. En säljare på dotterbolaget lägger till en branschmässa som ofta skriver till honom bland sina tillåtna avsändare. Var och en agerar på sin nivå, utan att röra de andras.
Utan Klytic Mail
Inget av dessa steg kräver en brevlåda i Klytic Mail. Reglerna tillämpas i gatewayen, före leveransen, oavsett vilket e-postsystem som sedan tar emot e-posten. Se Skydda det e-postsystem ni redan har.
