- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Accueil›Guides›Sécurité des e-mails
Sécurité des e-mails · Utiliser Klytic MTA
Chaque décision de Klytic MTA est expliquée : un score et un motif sont ajoutés dans les en-têtes du message livré. L’offre Essentiel donne cette explication ; l’offre Avancé ajoute des journaux conformes CIS / NIST exportables vers votre SIEM, et une console DMARC. Après un délai court, l’audit ne contient plus le contenu du courrier, seulement ses traces techniques.
| Outil | Essentiel | Avancé |
|---|---|---|
| Score et motif de chaque décision dans les en-têtes du message | Inclus | Inclus |
| Décision visible lors de la libération d’un message en quarantaine | Inclus | Inclus |
| Catégorie des newsletters et promotions dans un en-tête | Inclus | Inclus |
| Journaux conformes CIS / NIST, exportables vers un SIEM | Non | Inclus |
| Console DMARC : rapports, alertes et pistes de correction | Non | Inclus |
Cette lecture se fait avec Klytic MTA. Elle ne dépend pas de Klytic Mail : elle vaut aussi devant Microsoft 365, Google Workspace, Exchange ou tout autre serveur.
Les en-têtes sont les lignes techniques qui accompagnent chaque message. La plupart des logiciels de messagerie permettent de les afficher, sous un nom qui varie : en-têtes complets, source ou original du message. Klytic MTA y ajoute ses propres lignes, qui commencent toutes par X-KlyticMTA.
| En-tête | Ce qu’il indique |
|---|---|
| X-KlyticMTA-Status | La décision appliquée au message. |
| X-KlyticMTA-Score | Le score calculé en croisant les signaux d’analyse. |
| X-KlyticMTA-Reason | Le ou les motifs qui ont pesé dans la décision. |
| X-KlyticMTA-Category | La catégorie du courrier gris, newsletters ou promotions, quand elle s’applique. |
Lisez le motif comme une explication : il indique quelle famille de contrôle a pesé, par exemple l’authentification de l’expéditeur, la réputation, le contenu, une pièce jointe ou une usurpation. Pour les messages au score ambigu, un arbitrage par IA complète les autres signaux, dans les deux offres ; s’il ne répond pas, le filtre tranche quand même. Le fonctionnement est expliqué dans L’IA dans le filtrage des e-mails, et ce qui quitte l’entreprise.
Votre messagerie peut ajouter ses propres en-têtes de filtrage. Seuls ceux qui commencent par X-KlyticMTA viennent de Klytic MTA.
Exemple. Une comptable s’étonne qu’une facture d’un fournisseur habituel soit arrivée avec un score élevé. L’administrateur affiche les en-têtes : le motif porte sur l’authentification du domaine expéditeur. Le fournisseur a changé d’outil d’envoi sans mettre à jour son enregistrement SPF. La correction est chez lui. En attendant, l’administrateur peut poser une règle d’expéditeur pour le domaine, après avoir confirmé le changement par téléphone avec un interlocuteur connu.
Un message en quarantaine n’est pas encore dans la boîte. Sa décision est visible au moment de la libération : la démarche est décrite dans Quarantaine, faux positifs et signalements.
Un message rejeté n’arrive pas. Il n’a donc pas d’en-têtes à lire. Sa trace technique reste dans les journaux de la passerelle. Avec l’offre Avancé, vous la retrouvez dans les journaux exportés ; sinon, adressez-vous au support Klytic en donnant l’heure approximative et le domaine de l’expéditeur.
Dans l’offre Avancé, Klytic MTA produit des journaux conformes CIS / NIST, exportables vers votre SIEM, l’outil qui centralise les événements de sécurité de votre système d’information. Vous y retrouvez les décisions de la passerelle à côté des autres événements que vous surveillez.
Le branchement se prépare avec Klytic. Avant d’en parler, rassemblez :
La console DMARC fait aussi partie de l’offre Avancé. Elle ne porte pas sur le courrier que vous recevez, mais sur vos propres domaines : elle rassemble les rapports DMARC, signale les anomalies et propose des pistes de correction de votre configuration SPF, DKIM et DMARC. Pour le sens de ces mécanismes, voyez SPF, DKIM et DMARC : que protègent-ils, et que ne protègent-ils pas.
Klytic MTA ne garde pas une copie de votre courrier. Après une livraison normale, les données personnelles d’analyse sont purgées au bout d’un délai court, 2 jours par défaut :
Deux cas font exception, le temps nécessaire seulement : un message dangereux en quarantaine reste complet pendant la validité de son lien de libération, 7 jours ; un message en attente parce que votre serveur ne répond pas reste chiffré jusqu’à sa livraison ou l’expiration du délai.
Un contrôle qui chercherait dans la passerelle le texte d’un message reçu il y a un mois ne le trouvera pas. Le message lui-même est dans la boîte du destinataire et, le cas échéant, dans la sauvegarde de votre messagerie. La passerelle conserve la preuve de la décision, pas le courrier.
Le détail de ces durées, et leur différence avec une durée de conservation juridique, est dans Conserver et relire les journaux de sécurité des e-mails.
Non. Le score et le motif sont dans les en-têtes avec l’Essentiel. L’Avancé ajoute l’export des journaux et la console DMARC. Voir l’offre Klytic MTA.
Par une règle d’expéditeur du domaine. Voir Qui règle le filtre dans Klytic MTA.
Pas dans la passerelle : il est purgé après 2 jours par défaut. Voir Conserver et relire les journaux de sécurité des e-mails.
Voir SPF, DKIM et DMARC.
L’export des journaux fait partie de l’offre Avancé. Klytic prépare le branchement avec vous.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
