ホーム›ガイド›メールセキュリティ
メールセキュリティ · 活用する Klytic MTA
Klytic MTAは、疑わしいメッセージをお客様の判断の余地なく削除することはありません。配信する、隔離する、拒否する、または保留する、のいずれかです。隔離されたメッセージは暗号化され、7日間有効なリンクで解放できます。解放や報告は、その後のメッセージの判定に反映されます。このページは、ゲートウェイの管理者と、隔離リンクを受け取るユーザーを対象としています。お使いのメールシステムは問いません。
Klytic MTAは、Klytic Mail、Microsoft 365、Google Workspace、Exchange、その他のサーバーなど、お使いのメールシステムの前段に置かれます。受信メッセージには、それぞれ次の4つのいずれかの判定が下されます。
| 判定 | 何が起きるか | お客様ができること |
|---|---|---|
| 配信 | メッセージはメールボックスに届き、ヘッダーにスコアと理由が記載されます。危険な添付ファイルは取り除かれ、お知らせメッセージに置き換えられます。 | 悪意のあるものと判明した場合は報告する。 |
| 隔離 | メッセージは隔離され、暗号化されます。メールボックスには届きません。 | 受け取ったリンクから解放するか、期限切れまで放置する。 |
| 拒否 | メッセージは拒否され、保持されません。 | 解放するものはありません。送信者が正規のものであれば、管理者がルールを調整します。 |
| 保留 | 送信者が未知であるなどの理由で、メッセージは短時間待機させられます。通常の送信サーバーであれば、再度送信してきます。 | 通常は何も必要ありません。メッセージは少し遅れて届きます。 |
隔離は、疑わしいものをすぐに削除しないための仕組みです。保留は隔離ではありません。遅らせるだけで、止め置くことはしません。送信側でも、取り消しができるようメッセージを短時間保持することがあります。この待機時間についてはDKIM署名、S/MIME署名、送信メールの取り消しで説明しています。
いずれの手順もKlyticのWebメールを経由しません。隔離リンクは、ユーザーがすでに使っているメールシステムにメールで届きます。
メッセージは隔離され、暗号化されます。解放リンクの有効期間7日間は、添付ファイルを含め完全な形で保持されます。この期間を過ぎると、ゲートウェイからは取り戻せなくなります。
受信者への通知はドメインの設定に従います。止められたメッセージごとの通知、または待機中のメッセージをまとめた定期的なサマリーです。
隔離はアーカイブではありません。メッセージのアーカイブやメールシステムのバックアップの代わりにはなりません。解放されたメッセージは、その後は他のメッセージと同じようにメールボックスに保管されます。
解放後、Klytic MTAはその判断を以降のメッセージに反映します。リンクは個人用です。転送しないでください。
同じ正規の送信者が複数の人のところで止められている場合は、各自が個別に解放するのではなく、ドメイン管理者がドメイン全体に送信者ルールを設定します。役割分担はKlytic MTAでフィルターを設定するのは誰かで説明しています。
誤検知とは、正規のメッセージが疑わしいものとして扱われることです。修正は2つのステップで行います。
個人のブラックリストはその逆で、危険ではないものの受け取りたくない送信者を除外するために使います。これらのリストへのアクセス方法は、管理者から案内があります。
これらのリストはご本人にのみ適用されます。ドメインのルールの後、最後に適用され、管理者が設定したルールの代わりにはなりません。
例。いつもの取引先が請求書の送信ツールを変更しました。そのメッセージは別のサーバーから送信されるようになり、経理部の3人が隔離されているのを見つけます。解放する前に、管理者はいつもの番号で取引先に電話し、変更を確認します。新しい請求書送信元は、詐欺の典型的な出発点でもあるからです。変更が確認できたら、管理者はドメインにルールを設定します。3人の個人リストは不要です。
配信されたメッセージが、後になって悪意のあるものと判明することがあります。偽の取引先、偽のログインページへのリンクなどです。そのような場合は報告してください。ユーザーからの報告はフィルタリングを改善し、誤検知を減らします。
報告の方法はドメインごとに定められており、管理者から案内があります。報告するまでの間は、次の点にご注意ください。
管理者の方へ：Klytic MTAが処理するのは通過中のメールです。すでにメールボックスに配信されたメッセージを取り除くことはありません。同じメッセージが複数の人に配信された場合、その削除はメールシステム側で、その管理者が行います。
アドバンストでは、リンクはクリック時にも再分析されます。そのため、安全と判断されて配信されたメッセージでも、その後サイトが危険になった場合は、後からリンクがブロックされることがあります。これは想定どおりの動作です。そのメッセージを報告してください。
| 機能 | エッセンシャル | アドバンスト |
|---|---|---|
| 暗号化された隔離、安全な解放、通知 | 含まれる | 含まれる |
| 危険な添付ファイルの除去とお知らせメッセージ | 含まれる | 含まれる |
| ユーザーごとのホワイトリストとブラックリスト | 含まれる | 含まれる |
| 報告に基づく学習、曖昧なメッセージのAIによる裁定 | 含まれる | 含まれる |
| クリック時のリンク再分析 | なし | 含まれる |
| 仕掛けられたHTMLファイルと画像内の隠しテキスト | なし | 含まれる |
| 重要な送信者からメールが届いたときのSMSアラート | オプション | オプション |
料金は料金のページをご覧ください。
脅威そのものの見分け方については、スパム、フィッシング、マルウェア、侵害されたアカウントをご覧ください。
各判定の理由は記録されています。管理者が確認できます。フィルターの判定を読み取り、エクスポートするをご覧ください。
いいえ。ゲートウェイにはもう保持されていません。送信者に再送を依頼してください。期間の詳細はメールセキュリティログの保存と確認で説明しています。
いいえ。隔離はどのメールシステムの前段でも機能します。既存のメールシステムを守るをご覧ください。
いいえ。ドメインのルールの代わりにはなりません。ルールの適用順序はKlytic MTAでフィルターを設定するのは誰かで説明しています。
なりすましとCEO詐欺をご覧ください。
