ホーム›ガイド›メールセキュリティ
メールセキュリティ · 活用する Klytic MTA
Klytic MTAの判定には、すべて説明が付きます。配信されたメッセージのヘッダーに、スコアと理由が追加されます。エッセンシャルではこの説明を提供し、アドバンストでは、SIEMにエクスポートできるCIS / NIST準拠のログとDMARCコンソールが加わります。短い期間が過ぎると、監査記録にはメールの内容は残らず、技術的な痕跡だけが残ります。
| ツール | エッセンシャル | アドバンスト |
|---|---|---|
| メッセージヘッダーに記載される各判定のスコアと理由 | 含まれる | 含まれる |
| 隔離されたメッセージを解放する際に表示される判定 | 含まれる | 含まれる |
| ニュースレターやプロモーションのカテゴリーを示すヘッダー | 含まれる | 含まれる |
| SIEMにエクスポートできるCIS / NIST準拠のログ | なし | 含まれる |
| DMARCコンソール：レポート、アラート、修正の提案 | なし | 含まれる |
この読み取りはKlytic MTAで行います。Klytic Mailには依存せず、Microsoft 365、Google Workspace、Exchange、その他のサーバーの前段に置いた場合にも有効です。
ヘッダーとは、各メッセージに付随する技術的な行です。ほとんどのメールソフトで表示でき、名称は「すべてのヘッダー」「ソース」「メッセージのオリジナル」などソフトによって異なります。Klytic MTAは独自の行を追加し、それらはすべてX-KlyticMTAで始まります。
| ヘッダー | 示す内容 |
|---|---|
| X-KlyticMTA-Status | メッセージに適用された判定。 |
| X-KlyticMTA-Score | 分析シグナルを組み合わせて算出されたスコア。 |
| X-KlyticMTA-Reason | 判定に影響した理由（複数の場合あり）。 |
| X-KlyticMTA-Category | グレーメール（ニュースレターやプロモーション）のカテゴリー（該当する場合）。 |
理由は説明として読んでください。どの系統のチェックが影響したかを示します。たとえば、送信者の認証、レピュテーション、内容、添付ファイル、なりすましなどです。スコアが曖昧なメッセージについては、両方のプランでAIによる裁定が他のシグナルを補完します。AIが応答しない場合でも、フィルターは判定を下します。仕組みはメールフィルタリングにおけるAIと、社外に出る情報で解説しています。
お使いのメールシステムが独自のフィルタリングヘッダーを追加することもあります。Klytic MTA由来のものは、X-KlyticMTAで始まるヘッダーだけです。
例。経理担当者が、いつもの取引先からの請求書が高いスコアで届いたことを不思議に思います。管理者がヘッダーを表示すると、理由は送信元ドメインの認証に関するものでした。取引先が送信ツールを変更したのに、SPFレコードを更新していなかったのです。修正するのは取引先側です。それまでの間、管理者は、既知の担当者に電話で変更を確認したうえで、そのドメインに送信者ルールを設定できます。
隔離されたメッセージは、まだメールボックスに入っていません。その判定は解放時に確認できます。手順は隔離、誤検知、報告で説明しています。
拒否されたメッセージは届きません。そのため、読むべきヘッダーもありません。技術的な痕跡はゲートウェイのログに残ります。アドバンストでは、エクスポートされたログで確認できます。それ以外の場合は、おおよその時刻と送信者のドメインを添えてKlyticサポートにお問い合わせください。
アドバンストでは、Klytic MTAはCIS / NIST準拠のログを生成し、SIEM（情報システムのセキュリティイベントを一元管理するツール）へエクスポートできます。ゲートウェイの判定を、監視中の他のイベントと並べて確認できます。
接続はKlyticと一緒に準備します。ご相談の前に、次の情報をそろえてください。
DMARCコンソールもアドバンストに含まれます。対象は受信メールではなく、お客様自身のドメインです。DMARCレポートを集約し、異常を通知し、SPF・DKIM・DMARCの設定の修正策を提案します。これらの仕組みの意味については、SPF、DKIM、DMARC：何を守り、何を守らないのかをご覧ください。
Klytic MTAはメールのコピーを保持しません。通常の配信後、分析に使われた個人データは短い期間（既定で2日）で消去されます。
例外は2つで、いずれも必要な期間に限られます。隔離された危険なメッセージは、解放リンクの有効期間7日間、完全な形で保持されます。お客様のサーバーが応答しないために待機中のメッセージは、配信されるか期限が切れるまで暗号化された状態で保持されます。
1か月前に受信したメッセージの本文をゲートウェイで探そうとしても、見つかりません。メッセージそのものは受信者のメールボックスにあり、場合によってはメールシステムのバックアップにもあります。ゲートウェイが保持するのは判定の証跡であり、メールではありません。
これらの期間の詳細と、法的な保存期間との違いは、メールセキュリティログの保存と確認で説明しています。
いいえ。エッセンシャルでも、スコアと理由はヘッダーに記載されます。アドバンストでは、ログのエクスポートとDMARCコンソールが加わります。Klytic MTAのプランをご覧ください。
ドメインの送信者ルールで対応します。Klytic MTAでフィルターを設定するのは誰かをご覧ください。
ゲートウェイではできません。既定では2日後に消去されます。メールセキュリティログの保存と確認をご覧ください。
SPF、DKIM、DMARCをご覧ください。
ログのエクスポートはアドバンストに含まれます。接続はKlyticがお客様と一緒に準備します。
