- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Accueil›Guides›Sécurité des e-mails
Sécurité des e-mails · Utiliser Klytic MTA
Le filtrage de Klytic MTA se règle à cinq étages, appliqués dans un ordre fixe : réseau et pays, règles d’expéditeur du domaine, entités de confiance, contexte de fraude du domaine, puis listes personnelles de chaque utilisateur, en dernier. Chaque étage a son responsable : l’exploitant de la plateforme, l’administrateur du domaine ou l’utilisateur. Aucun ne suppose une messagerie Klytic Mail.
| Étage | Qui le règle | Ce qu’il contient |
|---|---|---|
| 1. Réseau et pays | L’exploitant | Les règles qui portent sur l’origine réseau ou géographique des connexions. |
| 2. Expéditeurs du domaine | L’administrateur du domaine | Bloquer un expéditeur, l’autoriser, ou le laisser passer sans filtrage, pour tout le domaine. |
| 3. Entités de confiance | L’exploitant | Les organisations que le filtre traite comme de confiance pour l’ensemble de la plateforme. |
| 4. Contexte de fraude du domaine | L’administrateur du domaine | Les noms des dirigeants et des cadres, les fournisseurs habituels : ce qui permet de reconnaître un message qui les imite. |
| 5. Listes personnelles | L’utilisateur | Sa liste blanche et sa liste noire, appliquées en dernier. |
Chaque étage a son périmètre. Une liste personnelle ne couvre pas une règle de domaine : si un expéditeur doit être reçu par tous, c’est l’administrateur qui pose la règle. Une règle d’expéditeur ne remplace pas le contexte de fraude : autoriser le domaine d’un fournisseur ne dit pas au filtre qui est votre directeur financier.
L’administrateur du domaine dispose de trois réponses :
Réservez la troisième réponse aux cas où elle est indispensable. Un expéditeur dispensé de filtrage reste dispensé le jour où son compte est piraté. Or un compte compromis envoie de vrais messages, correctement signés, depuis une vraie boîte : c’est exactement ce que l’analyse doit encore voir. Voir Spam, phishing, malware et compte compromis.
Pour les faux positifs ponctuels, la libération depuis la quarantaine suffit souvent : voir Quarantaine, faux positifs et signalements.
Seule votre entreprise sait qui dirige, qui valide les paiements et avec quels fournisseurs elle travaille. C’est pourquoi ce contexte est tenu par l’administrateur du domaine, pas par l’exploitant. Il permet au filtre de repérer un message qui reprend le nom de votre dirigeante depuis une adresse externe, ou qui imite un fournisseur réel pour annoncer un changement de RIB.
Tenez-le à jour : à l’arrivée d’un nouveau dirigeant, au départ d’un directeur financier, au changement d’un fournisseur important.
La détection de la fraude au dirigeant et des fraudes financières fait partie de l’offre Avancé. L’Essentiel détecte déjà les domaines sosies et l’usurpation du nom d’affichage. Le scénario de ces fraudes, et les contrôles qui restent humains, sont décrits dans Usurpation et fraude au président.
Klytic MTA réunit de nombreux détecteurs spécialisés. Ils s’activent pour l’instance, puis se règlent domaine par domaine. Vous pouvez donc appliquer des réglages différents à deux domaines protégés par la même passerelle, par exemple celui de la société mère et celui d’une filiale.
L’administrateur du domaine demande à Klytic d’activer, de couper ou de régler un détecteur pour son domaine, dans le périmètre de l’offre souscrite : un détecteur de l’offre Avancé n’est disponible que si cette offre est souscrite. Le détail des deux offres figure sur la page Klytic MTA.
Une newsletter à laquelle quelqu’un s’est abonné n’est pas du spam. Klytic MTA reconnaît les newsletters et les promotions et peut, selon le réglage de chaque domaine, les marquer ou les classer à part, au lieu de les traiter comme des messages indésirables.
La catégorie figure dans l’en-tête X-KlyticMTA-Category du message. Le rangement dans un dossier se fait dans la messagerie qui reçoit : la plupart permettent d’écrire une règle de tri sur un en-tête. La lecture des en-têtes est expliquée dans Lire et exporter une décision du filtre.
Un groupe protège deux domaines avec Klytic MTA : celui de la holding, sur Microsoft 365, et celui d’une filiale industrielle, sur un autre serveur. Klytic exploite la plateforme et tient les étages communs : réseau et pays, entités de confiance. La responsable informatique du groupe administre les deux domaines. Pour la holding, elle renseigne le président et la directrice financière dans le contexte de fraude. Pour la filiale, elle bloque un ancien prestataire et choisit de classer à part les newsletters. Un commercial de la filiale ajoute à sa liste blanche un salon professionnel qui lui écrit souvent. Chacun agit à son étage, sans toucher à celui des autres.
Aucune de ces étapes n’exige une boîte Klytic Mail. Les règles s’appliquent dans la passerelle, avant la livraison, quelle que soit la messagerie qui reçoit ensuite le courrier. Voir Protéger la messagerie que vous avez déjà.
Sa liste personnelle ne remplace pas une règle du domaine. Il s’adresse à l’administrateur. Voir aussi Quarantaine, faux positifs et signalements.
Le délai avant envoi et la signature se règlent aussi par domaine. Voir Signature DKIM, signature S/MIME et rappel du courrier qui part.
L’administrateur du domaine. Les enjeux sont décrits dans Usurpation et fraude au président.
Le motif de la décision est dans les en-têtes. Voir Lire et exporter une décision du filtre.
Le support Klytic vous aide à activer ou régler un détecteur, et à renseigner le contexte de fraude de votre domaine.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
