Klytic

Início›Guias›Segurança de e-mail

Segurança de e-mail · Usar Klytic MTA

Ler e exportar uma decisão do filtro

Cada decisão do Klytic MTA é explicada: uma pontuação e um motivo são adicionados aos cabeçalhos da mensagem entregue. A oferta Essencial fornece essa explicação; a oferta Avançado acrescenta logs em conformidade com CIS / NIST exportáveis para o seu SIEM, e um console DMARC. Após um prazo curto, a auditoria não contém mais o conteúdo da mensagem, apenas seus rastros técnicos.

Atualizado em outubro de 20265 minGuia prático Klytic MTA

O que você obtém

FerramentaEssencialAvançado
Pontuação e motivo de cada decisão nos cabeçalhos da mensagemIncluídoIncluído
Decisão visível ao liberar uma mensagem da quarentenaIncluídoIncluído
Categoria das newsletters e promoções em um cabeçalhoIncluídoIncluído
Logs em conformidade com CIS / NIST, exportáveis para um SIEMNãoIncluído
Console DMARC: relatórios, alertas e sugestões de correçãoNãoIncluído

Essa leitura é feita com o Klytic MTA. Ela não depende do Klytic Mail: vale também à frente do Microsoft 365, Google Workspace, Exchange ou qualquer outro servidor.

Quem pode fazer

  • O administrador do Klytic MTA lê as decisões, organiza a exportação dos logs e acompanha o console DMARC se a oferta Avançado estiver contratada.
  • O usuário pode ler os cabeçalhos das próprias mensagens e vê a decisão no momento em que libera uma mensagem da quarentena.
  • A Klytic conecta a exportação ao seu SIEM junto com você e responde às perguntas sobre uma decisão.

Ler os cabeçalhos de uma mensagem entregue

Os cabeçalhos são as linhas técnicas que acompanham cada mensagem. A maioria dos programas de e-mail permite exibi-los, com um nome que varia: cabeçalhos completos, código-fonte ou original da mensagem. O Klytic MTA acrescenta suas próprias linhas, que começam todas com X-KlyticMTA.

CabeçalhoO que ele indica
X-KlyticMTA-StatusA decisão aplicada à mensagem.
X-KlyticMTA-ScoreA pontuação calculada cruzando os sinais de análise.
X-KlyticMTA-ReasonO motivo ou os motivos que pesaram na decisão.
X-KlyticMTA-CategoryA categoria das mensagens em massa, newsletters ou promoções, quando se aplica.

Leia o motivo como uma explicação: ele indica qual família de controle pesou, por exemplo a autenticação do remetente, a reputação, o conteúdo, um anexo ou uma falsificação de identidade. Para as mensagens com pontuação ambígua, uma arbitragem por IA complementa os outros sinais, nas duas ofertas; se ela não responder, o filtro decide mesmo assim. O funcionamento é explicado em A IA na filtragem de e-mails, e o que sai da empresa.

Seu e-mail pode acrescentar seus próprios cabeçalhos de filtragem. Somente os que começam com X-KlyticMTA vêm do Klytic MTA.

Exemplo. Uma contadora estranha que uma fatura de um fornecedor habitual tenha chegado com pontuação alta. O administrador exibe os cabeçalhos: o motivo se refere à autenticação do domínio remetente. O fornecedor trocou de ferramenta de envio sem atualizar seu registro SPF. A correção cabe a ele. Enquanto isso, o administrador pode criar uma regra de remetente para o domínio, depois de confirmar a mudança por telefone com um interlocutor conhecido.

Uma mensagem em quarentena ou rejeitada

Uma mensagem em quarentena ainda não está na caixa. A decisão fica visível no momento da liberação: o procedimento está descrito em Quarentena, falsos positivos e denúncias.

Uma mensagem rejeitada não chega. Portanto, não tem cabeçalhos para ler. Seu rastro técnico fica nos logs do gateway. Com a oferta Avançado, você o encontra nos logs exportados; caso contrário, procure o suporte Klytic informando o horário aproximado e o domínio do remetente.

Exportar os logs para um SIEM

Na oferta Avançado, o Klytic MTA produz logs em conformidade com CIS / NIST, exportáveis para o seu SIEM, a ferramenta que centraliza os eventos de segurança do seu sistema de informação. Você encontra ali as decisões do gateway ao lado dos outros eventos que monitora.

A conexão é preparada com a Klytic. Antes de tratar do assunto, reúna:

  • o destino da exportação, ou seja, o ponto de coleta do seu SIEM;
  • os formatos e modos de recepção que o seu SIEM aceita;
  • o prazo de conservação que você quer aplicar do seu lado. Ele depende da sua política, não do gateway: veja Conservar e reler os logs de segurança de e-mails.

O console DMARC

O console DMARC também faz parte da oferta Avançado. Ele não trata das mensagens que você recebe, mas dos seus próprios domínios: reúne os relatórios DMARC, sinaliza as anomalias e propõe sugestões de correção para a sua configuração SPF, DKIM e DMARC. Para o sentido desses mecanismos, veja SPF, DKIM e DMARC: o que protegem e o que não protegem.

O que a auditoria não contém mais

O Klytic MTA não guarda uma cópia das suas mensagens. Após uma entrega normal, os dados pessoais da análise são eliminados depois de um prazo curto, 2 dias por padrão:

  • apagados: o endereço do remetente, os destinatários, o assunto, o corpo da mensagem, os nomes dos anexos;
  • conservados: o registro de data e hora, o domínio do remetente, as pontuações, a decisão e os dados técnicos da análise.

Dois casos são exceções, apenas pelo tempo necessário: uma mensagem perigosa em quarentena permanece completa durante a validade do seu link de liberação, 7 dias; uma mensagem em espera porque o seu servidor não responde permanece criptografada até a entrega ou o fim do prazo.

Uma verificação que procurasse no gateway o texto de uma mensagem recebida há um mês não o encontrará. A própria mensagem está na caixa do destinatário e, se for o caso, no backup do seu e-mail. O gateway conserva a prova da decisão, não a mensagem.

O detalhe desses prazos, e a diferença em relação a um prazo de conservação jurídico, está em Conservar e reler os logs de segurança de e-mails.

Perguntas frequentes

É preciso a oferta Avançado para entender uma decisão?

Não. A pontuação e o motivo estão nos cabeçalhos com o Essencial. O Avançado acrescenta a exportação dos logs e o console DMARC. Veja a oferta Klytic MTA.

Como corrigir uma decisão que se repete?

Com uma regra de remetente para o domínio. Veja Quem configura o filtro no Klytic MTA.

Posso encontrar o assunto de uma mensagem recebida no mês passado?

Não no gateway: ele é eliminado após 2 dias por padrão. Veja Conservar e reler os logs de segurança de e-mails.

O que o DMARC verifica nas minhas mensagens?

Veja SPF, DKIM e DMARC.

Conecte o Klytic MTA ao seu SIEM

A exportação dos logs faz parte da oferta Avançado. A Klytic prepara a conexão com você.

Falar com a Klytic →

Comparar Essencial e Avançado

Leia também

Entender · Segurança de e-mailConservar e reler os logs de segurança de e-mailsUm log de filtragem diz o que foi decidido e por quê, não o que a mensagem dizia. O que ele contém, por quanto tempo guardá-lo e quem o lê.6 min de leituraLer →Entender · Segurança de e-mailSPF, DKIM e DMARC: o que protegem e o que não protegemSPF, DKIM e DMARC impedem o uso exato do seu domínio. Eles não leem a mensagem: o que barram, o que passa e como implantá-los.6 min de leituraLer →Usar · Segurança de e-mailQuarentena, falsos positivos e denúnciasO que acontece com uma mensagem retida pelo Klytic MTA, como liberá-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.6 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços