Klytic

Inicio›Guías›Seguridad del correo electrónico

Seguridad del correo electrónico · Utilizar Klytic MTA

Quién configura el filtro en Klytic MTA

El filtrado de Klytic MTA se configura en cinco niveles, aplicados en un orden fijo: red y país, reglas de remitente del dominio, entidades de confianza, contexto de fraude del dominio y, en último lugar, las listas personales de cada usuario. Cada nivel tiene su responsable: el operador de la plataforma, el administrador del dominio o el usuario. Ninguno requiere un correo Klytic Mail.

Actualizado en octubre de 20265 minGuía práctica Klytic MTA

Tres funciones

  • El operador hace funcionar la plataforma. En la nube de Klytic y en una instancia dedicada, es Klytic. En una instalación en sus servidores, el reparto de las tareas de explotación se fija en la puesta en marcha.
  • El administrador del dominio es la persona que su empresa designa para uno o varios dominios: a menudo su responsable de informática o su proveedor de servicios.
  • El usuario recibe el correo. Libera sus mensajes en cuarentena y mantiene sus listas personales.

Los cinco niveles, por orden

NivelQuién lo configuraQué contiene
1. Red y paísEl operadorLas reglas relativas al origen de red o geográfico de las conexiones.
2. Remitentes del dominioEl administrador del dominioBloquear un remitente, autorizarlo o dejarlo pasar sin filtrado, para todo el dominio.
3. Entidades de confianzaEl operadorLas organizaciones que el filtro trata como de confianza para toda la plataforma.
4. Contexto de fraude del dominioEl administrador del dominioLos nombres de los directivos y mandos, los proveedores habituales: lo que permite reconocer un mensaje que los imita.
5. Listas personalesEl usuarioSu lista blanca y su lista negra, aplicadas en último lugar.

Cada nivel tiene su ámbito. Una lista personal no cubre una regla de dominio: si todos deben recibir a un remitente, es el administrador quien establece la regla. Una regla de remitente no sustituye al contexto de fraude: autorizar el dominio de un proveedor no le dice al filtro quién es su director financiero.

Las reglas de remitente del dominio

El administrador del dominio dispone de tres respuestas:

  • bloquear un remitente o un dominio del que ya no quiere recibir nada;
  • autorizar un remitente legítimo que el filtro retiene por error, tras comprobarlo;
  • eximirlo del filtro, es decir, no analizar sus mensajes.

Reserve la tercera respuesta para los casos en que sea imprescindible. Un remitente eximido del filtrado sigue eximido el día en que su cuenta es pirateada. Y una cuenta comprometida envía mensajes reales, correctamente firmados, desde un buzón real: es exactamente lo que el análisis todavía debe ver. Véase Spam, phishing, malware y cuenta comprometida.

Para los falsos positivos puntuales, a menudo basta con liberar el mensaje desde la cuarentena: véase Cuarentena, falsos positivos y notificaciones.

El contexto de fraude del dominio

Solo su empresa sabe quién la dirige, quién valida los pagos y con qué proveedores trabaja. Por eso este contexto lo mantiene el administrador del dominio, no el operador. Permite al filtro detectar un mensaje que utiliza el nombre de su directora general desde una dirección externa, o que imita a un proveedor real para anunciar un cambio de cuenta bancaria.

Manténgalo actualizado: cuando llega un nuevo directivo, cuando se marcha un director financiero, cuando cambia un proveedor importante.

La detección del fraude del CEO y de los fraudes financieros forma parte de la oferta Avanzado. La oferta Esencial ya detecta los dominios similares y la suplantación del nombre visible. El escenario de estos fraudes, y los controles que siguen siendo humanos, se describen en Suplantación y fraude del CEO.

Activar o desactivar un detector

Klytic MTA reúne numerosos detectores especializados. Se activan para la instancia y después se configuran dominio por dominio. Por tanto, puede aplicar configuraciones distintas a dos dominios protegidos por la misma pasarela, por ejemplo el de la sociedad matriz y el de una filial.

El administrador del dominio solicita a Klytic que active, desactive o configure un detector para su dominio, dentro del ámbito de la oferta contratada: un detector de la oferta Avanzado solo está disponible si se ha contratado esa oferta. El detalle de las dos ofertas figura en la página Klytic MTA.

El correo gris: boletines y promociones

Un boletín al que alguien se ha suscrito no es spam. Klytic MTA reconoce los boletines y las promociones y puede, según la configuración de cada dominio, marcarlos o clasificarlos aparte, en lugar de tratarlos como mensajes no deseados.

La categoría figura en el encabezado X-KlyticMTA-Category del mensaje. La clasificación en una carpeta se hace en el correo que recibe: la mayoría permite escribir una regla de clasificación sobre un encabezado. La lectura de los encabezados se explica en Leer y exportar una decisión del filtro.

Ejemplo: un grupo de dos sociedades

Un grupo protege dos dominios con Klytic MTA: el de la sociedad holding, en Microsoft 365, y el de una filial industrial, en otro servidor. Klytic explota la plataforma y mantiene los niveles comunes: red y país, entidades de confianza. La responsable de informática del grupo administra los dos dominios. Para la holding, introduce al presidente y a la directora financiera en el contexto de fraude. Para la filial, bloquea a un antiguo proveedor y opta por clasificar aparte los boletines. Un comercial de la filial añade a su lista blanca una feria profesional que le escribe a menudo. Cada uno actúa en su nivel, sin tocar el de los demás.

Sin Klytic Mail

Ninguno de estos pasos exige un buzón Klytic Mail. Las reglas se aplican en la pasarela, antes de la entrega, sea cual sea el correo que recibe después los mensajes. Véase Proteger el correo que ya tiene.

Preguntas frecuentes

¿Puede un usuario recibir a un remitente que el dominio bloquea?

Su lista personal no sustituye a una regla del dominio. Debe dirigirse al administrador. Véase también Cuarentena, falsos positivos y notificaciones.

¿Se aplican las reglas al correo saliente?

El plazo antes del envío y la firma también se configuran por dominio. Véase Firma DKIM, firma S/MIME y recuperación del correo saliente.

¿Quién actualiza el contexto de fraude cuando se marcha un directivo?

El administrador del dominio. Lo que está en juego se describe en Suplantación y fraude del CEO.

¿Cómo saber qué regla ha actuado sobre un mensaje?

El motivo de la decisión está en los encabezados. Véase Leer y exportar una decisión del filtro.

Ajuste las reglas de su dominio

El soporte de Klytic le ayuda a activar o configurar un detector y a completar el contexto de fraude de su dominio.

Contactar con el soporte →

La oferta Klytic MTA

Lea también

Utilizar · Seguridad del correo electrónicoCuarentena, falsos positivos y notificacionesQué ocurre con un mensaje retenido por Klytic MTA, cómo liberarlo, corregir un falso positivo y notificar un mensaje malicioso.6 min de lecturaLeer →Comprender · Seguridad del correo electrónicoSuplantación y fraude del CEOEl fraude del CEO busca una transferencia, a menudo sin virus. Cuatro formas de suplantación, lo que detecta el filtro y el control que sigue siendo humano.6 min de lecturaLeer →Utilizar · Seguridad del correo electrónicoFirma DKIM, firma S/MIME y recuperación del correo salienteFirmar con DKIM el correo saliente, firmarlo con S/MIME si su correo no lo hace y recuperar un envío precipitado.5 min de lecturaLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas