Klytic

Inicio›Guías›Seguridad del correo electrónico

Seguridad del correo electrónico · Utilizar Klytic MTA

Cuarentena, falsos positivos y notificaciones

Klytic MTA no elimina un mensaje dudoso sin dejarle a usted el control: lo entrega, lo pone en cuarentena, lo rechaza o lo aplaza. Un mensaje en cuarentena está cifrado y se libera mediante un enlace válido durante 7 días; cada liberación y cada notificación se tienen en cuenta para los mensajes siguientes. Esta página se dirige al administrador de la pasarela y al usuario que recibe un enlace de cuarentena, sea cual sea su correo.

Actualizado en octubre de 20266 minGuía práctica Klytic MTA

Las cuatro decisiones del filtro

Klytic MTA se sitúa delante de su correo, ya sea Klytic Mail, Microsoft 365, Google Workspace, Exchange u otro servidor. Cada mensaje entrante recibe una de estas cuatro decisiones.

DecisiónQué ocurreQué puede hacer usted
EntregarEl mensaje llega al buzón, con su puntuación y su motivo en los encabezados. Un archivo adjunto peligroso se retira y se sustituye por un mensaje informativo.Notificarlo si resulta ser malicioso.
Poner en cuarentenaEl mensaje se aísla y se cifra. No llega al buzón.Liberarlo mediante el enlace recibido, o dejar que caduque.
RechazarEl mensaje se rechaza. No se conserva.Nada que liberar. Si el remitente es legítimo, el administrador ajusta una regla.
AplazarEl mensaje queda en espera un breve momento, por ejemplo porque el remitente es desconocido. Un servidor de envío normal lo vuelve a presentar.Por lo general, nada: el mensaje llega con un poco de retraso.

La cuarentena sirve para no borrar de inmediato lo que es dudoso. El aplazamiento no lo es: retrasa, no retiene. En el envío, un mensaje también puede retenerse unos instantes para poder recuperarlo; ese plazo se describe en Firma DKIM, firma S/MIME y recuperación del correo saliente.

Quién hace qué

  • El usuario destinatario recibe el aviso de cuarentena en su correo habitual, libera sus propios mensajes desde el enlace y mantiene sus listas personales.
  • El administrador del dominio establece las reglas que valen para todo el dominio, por ejemplo autorizar a un remitente retenido en los buzones de varios compañeros. También designa el medio para notificar un mensaje.
  • Klytic explota la pasarela, activa las funciones de su oferta y atiende el soporte.

Ninguno de estos pasos pasa por un webmail de Klytic. El enlace de cuarentena llega por correo electrónico, al correo que el usuario ya utiliza.

Qué ocurre con un mensaje puesto en cuarentena

El mensaje se aísla y se cifra. Se conserva completo, con los archivos adjuntos, durante el período de validez del enlace de liberación: 7 días. Pasado ese plazo, ya no puede recuperarse desde la pasarela.

El destinatario recibe un aviso según la configuración del dominio: un aviso por cada mensaje retenido, o un resumen periódico que agrupa los mensajes en espera.

La cuarentena no es un archivo. No sustituye ni al archivo de sus mensajes ni a la copia de seguridad de su correo. Un mensaje liberado pasa a estar en su buzón, como los demás.

Liberar un mensaje

  1. Identifique el mensaje. El aviso de cuarentena le permite reconocer el mensaje retenido.
  2. Pregúntese si lo esperaba. ¿Conoce al remitente? ¿Esperaba ese documento? En caso de duda, compruébelo con el remitente por un medio que ya conociera, por ejemplo su número habitual, no respondiendo al mensaje.
  3. Libérelo desde el enlace. Basta un clic. El mensaje se entrega entonces en su buzón habitual.
  4. No lo abra «para ver». No abra un archivo adjunto para comprobar si es seguro. Si la duda persiste, deje el mensaje en cuarentena y avise a su administrador.

Tras una liberación, Klytic MTA tiene en cuenta su elección para los mensajes siguientes. El enlace es personal: no lo reenvíe.

Cuando el mismo remitente legítimo queda retenido en los buzones de varias personas, el administrador del dominio establece una regla de remitente para todo el dominio, en lugar de que cada uno libere por su cuenta. El reparto de funciones se describe en Quién configura el filtro en Klytic MTA.

Corregir un falso positivo

Un falso positivo es un mensaje legítimo tratado como dudoso. La corrección se hace en dos pasos:

  1. libere el mensaje desde el enlace;
  2. añada el remitente a su lista blanca personal, para que sus mensajes siguientes le lleguen.

La lista negra personal sirve para lo contrario: apartar a un remitente que le escribe sin ser por ello peligroso. Su administrador le indica cómo acceder a estas listas.

Estas listas solo le afectan a usted. Se aplican en último lugar, después de las reglas del dominio, y no sustituyen a una regla establecida por el administrador.

Ejemplo. Un proveedor habitual cambia de herramienta de envío de facturas. Sus mensajes salen ahora de otro servidor y tres personas de contabilidad los encuentran en cuarentena. Antes de liberar nada, el administrador llama al proveedor a su número habitual para confirmar el cambio: un nuevo remitente de facturas es también el punto de partida clásico de un fraude. Una vez confirmado el cambio, establece una regla para el dominio. Las tres listas personales resultan innecesarias.

Notificar un mensaje que ha llegado al buzón

Un mensaje entregado puede resultar malicioso: falso proveedor, enlace a una falsa página de inicio de sesión. Notifíquelo. Las notificaciones de sus usuarios mejoran el filtrado y reducen los falsos positivos.

El medio para notificar está definido para su dominio; su administrador se lo indica. Mientras tanto:

  • no haga clic en los enlaces y no responda;
  • no reenvíe el mensaje a sus compañeros para pedir su opinión;
  • si ya ha hecho clic o ha introducido una contraseña, avise a su administrador sin esperar.

Para el administrador: Klytic MTA actúa sobre el correo en tránsito. No retira un mensaje ya depositado en los buzones. Si el mismo mensaje se ha entregado a varias personas, la limpieza se hace en su correo, a cargo de su administrador.

Con la oferta Avanzado, los enlaces también se vuelven a analizar en el momento del clic. Un mensaje entregado porque parecía seguro puede, por tanto, ver su enlace bloqueado más tarde, si el sitio se ha vuelto peligroso entretanto. Es el comportamiento esperado: notifique ese mensaje.

Qué incluye su oferta

FunciónEsencialAvanzado
Cuarentena cifrada, liberación segura y notificacionesIncluidoIncluido
Archivos peligrosos retirados, con un mensaje informativoIncluidoIncluido
Listas blancas y negras propias de cada usuarioIncluidoIncluido
Aprendizaje a partir de las notificaciones, arbitraje por IA de los mensajes ambiguosIncluidoIncluido
Enlaces analizados de nuevo en el momento del clicNoIncluido
Archivos HTML maliciosos y texto oculto en las imágenesNoIncluido
Alerta por SMS cuando le escribe un remitente importanteOpciónOpción

Los precios figuran en la página Tarifas.

Límites

  • Un mensaje en cuarentena caduca con su enlace, a los 7 días. Después, pida al remitente que lo vuelva a enviar.
  • Un mensaje rechazado no se conserva: no hay nada que liberar.
  • La pasarela no retira un mensaje ya entregado en los buzones.
  • Una lista personal solo afecta a su titular. Lo que vale para todos corresponde a una regla del dominio.

Para reconocer las propias amenazas, consulte Spam, phishing, malware y cuenta comprometida.

Preguntas frecuentes

¿Por qué está en cuarentena un mensaje que esperaba?

El motivo de cada decisión queda registrado. El administrador puede leerlo: véase Leer y exportar una decisión del filtro.

¿Puedo recuperar un mensaje después de 7 días?

No, la pasarela ya no lo conserva. Pida al remitente que lo vuelva a enviar. El detalle de los plazos está en Conservar y revisar los registros de seguridad del correo electrónico.

¿Hace falta un buzón Klytic Mail para utilizar la cuarentena?

No. La cuarentena funciona delante de cualquier correo. Véase Proteger el correo que ya tiene.

¿Prevalece mi lista blanca sobre una regla del dominio?

No, no la sustituye. El orden de las reglas se describe en Quién configura el filtro en Klytic MTA.

¿Cómo reconocer un fraude del CEO?

Véase Suplantación y fraude del CEO.

¿Una pregunta sobre su cuarentena?

El soporte de Klytic responde por teléfono en francés y por correo electrónico en todos los idiomas.

Contactar con el soporte →

La oferta Klytic MTA

Lea también

Comprender · Seguridad del correo electrónicoSpam, phishing, malware y cuenta comprometidaCuatro amenazas entran por la misma puerta y no se tratan igual. Qué delata a cada una, qué la detiene y por qué un antispam ya no basta por sí solo.6 min de lecturaLeer →Utilizar · Seguridad del correo electrónicoLeer y exportar una decisión del filtroLeer la puntuación y el motivo de una decisión de Klytic MTA en los encabezados, exportar los registros a un SIEM y saber qué conserva la auditoría.5 min de lecturaLeer →Utilizar · Seguridad del correo electrónicoQuién configura el filtro en Klytic MTALos cinco niveles de reglas de Klytic MTA, su orden y quién configura cada uno: el operador, el administrador del dominio o el usuario.5 min de lecturaLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas