Klytic

Início›Guias›Segurança de e-mail

Segurança de e-mail · Entender

Conservar e reler os logs de segurança de e-mails

Um log de filtragem diz o que o gateway decidiu e por quê: ele não substitui um arquivo das mensagens. No Klytic MTA, o detalhe pessoal da análise é eliminado após um prazo curto, 2 dias por padrão, e a decisão permanece. Um prazo mais longo é decidido conforme a finalidade, na ferramenta que recebe a exportação, e não por padrão.

Atualizado em outubro de 20266 minFontes oficiais citadas

Para que serve um log de segurança de e-mails

  • Entender uma decisão. Um cliente reclama que uma mensagem nunca chegou: o log diz se ela foi rejeitada, colocada em quarentena ou entregue, e por qual motivo.
  • Provar que uma mensagem foi barrada. Após uma tentativa de fraude, a empresa pode mostrar que a mensagem foi bloqueada e em que momento.
  • Investigar após um incidente. Quem, na empresa, recebeu a mesma campanha? Desde quando esse domínio sósia está escrevendo?
  • Alimentar um SIEM. Uma ferramenta de monitoramento de segurança cruza as decisões do filtro com os logins, as estações de trabalho e a rede.

Log de filtragem. O registro das decisões do filtro: data, domínio remetente, pontuação, motivo, decisão. Não é uma cópia das mensagens. Conservar as próprias mensagens cabe ao e-mail e, se necessário, a um arquivamento legal.

O que uma decisão contém

No Klytic MTA, cada decisão é explicada. A pontuação e o motivo aparecem nos cabeçalhos da mensagem entregue, com nomes próprios da Klytic: X-KlyticMTA-Status para a decisão, X-KlyticMTA-Score para a pontuação, X-KlyticMTA-Reason para o motivo. Um administrador pode, portanto, ler na própria mensagem por que ela foi entregue. Isso vale nas duas ofertas.

A oferta Avançado acrescenta logs apresentados como em conformidade com os referenciais CIS e NIST, exportáveis para o seu SIEM. A diferença entre as duas ofertas é, portanto, clara:

  • Essencial: a decisão é explicada, mensagem por mensagem, nos cabeçalhos.
  • Avançado: as decisões formam, além disso, um log que você pode enviar para a sua própria ferramenta, para conservá-lo e cruzá-lo com outras fontes.

A leitura dessas decisões no dia a dia é descrita em Ler e exportar uma decisão do filtro.

Dois relógios que não devem ser confundidos

O relógio técnico do filtro

Ele é conhecido e definido pelo produto. Para o Klytic MTA:

DadoPrazo
Remetente, destinatários, assunto, corpo, nomes dos anexos, após uma entrega normalEliminados após 2 dias por padrão; prazo configurável
Registro de data e hora, domínio remetente, pontuações, decisão, metadados da análiseConservados após a eliminação
Mensagem perigosa em quarentenaCompleta e criptografada durante a validade do link de liberação, 7 dias
Mensagem na fila (servidor de caixas inacessível)Criptografada até a entrega ou o fim do prazo

Consequência prática: um mês depois dos fatos, o filtro sabe que uma mensagem de determinado domínio foi colocada em quarentena, com qual pontuação e qual motivo. Ele não sabe mais quem a enviou para quem, nem o que ela dizia. Se uma verificação busca o conteúdo, é na caixa ou no arquivo que ele deve ser procurado.

Cuidado com uma confusão frequente: o backup de 30 dias anunciado para as caixas do Klytic Mail diz respeito às caixas, não aos logs do gateway. São dois serviços e dois prazos.

O relógio escolhido pela empresa

Ele depende da finalidade. Nenhum texto fixa um prazo único para um log de filtragem de e-mail. O enquadramento é o do GDPR (RGPD europeu): conserva-se pelo tempo que a finalidade justificar, e isso é documentado.

Uma referência útil: para o registro em log dos acessos e das operações sobre um tratamento de dados pessoais, a CNIL recomenda um prazo entre seis meses e um ano, podendo ir além em certos casos justificados. Essa recomendação não é prescritiva, e visa antes de tudo os logs de acesso, não um log de filtragem. Ela também lembra que os logs não deveriam conservar dados além do prazo previsto para os próprios dados.

Na prática, o prazo longo se aplica à exportação, no seu SIEM: é ali que você define a conservação, o acesso e a exclusão. O filtro, por sua vez, guarda pouco.

Exemplo: três meses após uma tentativa de fraude

Caso hipotético. Em janeiro, vários colaboradores de uma empresa recebem uma mensagem falsa do seu dirigente. Em abril, a seguradora pergunta o que aconteceu. O que se pode mostrar?

  • No filtro: a data, o domínio sósia que escreveu, a pontuação, o motivo (domínio sósia, falsificação do nome de exibição) e a decisão de quarentena para cada mensagem. Não mais os endereços dos destinatários nem o texto, eliminados há muito tempo.
  • No SIEM, se a empresa tem a oferta Avançado e conserva a exportação por mais tempo: o mesmo log, com o que a política da empresa escolheu guardar, cruzado com os logins da época.
  • Nas caixas: nada, já que as mensagens foram barradas antes.

A prova se baseia, portanto, na decisão, não no conteúdo. Se a empresa quiser guardar mais, é uma decisão a tomar antes do incidente, definindo a conservação da exportação.

Quem acessa os logs

  • O administrador do Klytic MTA lê as decisões dos seus domínios, e recebe a exportação para o SIEM na oferta Avançado.
  • O usuário vê a própria quarentena, pelo link que recebe, tenha ele uma caixa Klytic ou não: veja Quarentena, falsos positivos e denúncias.
  • No seu SIEM, são as suas regras de acesso que se aplicam: limite a leitura às pessoas encarregadas da segurança.

Um log de segurança contém, ele próprio, dados pessoais, nem que sejam domínios e horários: ele deve ser protegido e eliminado como eles.

Boas práticas

  1. Escrever a finalidade: diagnóstico, prova, investigação, monitoramento.
  2. Definir o prazo da exportação em função disso, e inscrevê-lo no registro das atividades de tratamento.
  3. Restringir o acesso e registrar a consulta dos próprios logs.
  4. Não transformar o log em arquivo das mensagens: guardar os metadados, não o corpo das mensagens.
  5. Testar uma busca real: encontrar a decisão tomada sobre uma mensagem de três meses atrás.

As gravações telefônicas obedecem a outra lógica e a outros prazos: veja por quanto tempo conservar as gravações.

Perguntas frequentes

É possível recuperar o conteúdo de uma mensagem filtrada há um mês?

Não no filtro, se ela foi entregue: o conteúdo é eliminado após o prazo curto. Procure-o na caixa ou no arquivo.

Por quanto tempo é preciso guardar os logs?

Conforme a finalidade, que deve ser documentada. A recomendação da CNIL sobre o registro em log dá uma ordem de grandeza de seis meses a um ano.

A exportação para um SIEM está incluída no Essencial?

Não, ela faz parte do Avançado. O Essencial explica cada decisão nos cabeçalhos.

É preciso o Klytic Mail para ter esses logs?

Não. Eles são produzidos pelo Klytic MTA, qualquer que seja o e-mail posicionado atrás dele.

Onde a Klytic se posiciona

O Klytic MTA explica cada decisão com uma pontuação e um motivo nos cabeçalhos, tanto no Essencial quanto no Avançado. O Avançado acrescenta os logs exportáveis para o seu SIEM e o console DMARC.

A retenção técnica é limitada: sem conservação duradoura da mensagem entregue, eliminação do detalhe pessoal da análise após 2 dias por padrão, mensagem perigosa guardada criptografada durante a validade do link de liberação, fila criptografada. A conservação longa, se você precisar dela, é feita na sua ferramenta, a partir da exportação.

O serviço existe sem o Klytic Mail. Ele é implantado na nuvem Klytic, em uma instância dedicada ou nos seus servidores.

Esta página descreve um quadro geral. O prazo de conservação aplicável à sua organização depende das suas finalidades e, se for o caso, de obrigações setoriais.

Situação jurídica em 11 de outubro de 2026. Nenhum texto consultado fixa um prazo de conservação específico para os logs de filtragem de e-mail. A recomendação da CNIL de 18 de novembro de 2021 sobre o registro em log não é prescritiva.

Fontes

Consultadas em outubro de 2026.

  • CNIL, “La CNIL publie une recommandation relative aux mesures de journalisation” (A CNIL publica uma recomendação sobre as medidas de registro em log), 18 de novembro de 2021: prazo de conservação recomendado de seis meses a um ano para o registro em log dos acessos a um tratamento, extensões possíveis se justificadas, recomendação não prescritiva. cnil.fr
  • Klytic, página Klytic MTA: decisão explicada nos cabeçalhos (Essencial e Avançado), logs CIS / NIST exportáveis para um SIEM (Avançado), módulos das ofertas Essencial e Avançado, opções, modos de implantação, ativação pelo MX. klytic.com

Decisões que você pode reler

Pontuação e motivo em cada mensagem; exportação para o seu SIEM com a oferta Avançado.

Falar com um consultor →

Comparar Essencial e Avançado

Leia também

Usar · Segurança de e-mailLer e exportar uma decisão do filtroLer a pontuação e o motivo de uma decisão do Klytic MTA nos cabeçalhos, exportar os logs para um SIEM e saber o que a auditoria conserva.5 min de leituraLer →Usar · Segurança de e-mailQuarentena, falsos positivos e denúnciasO que acontece com uma mensagem retida pelo Klytic MTA, como liberá-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.6 min de leituraLer →Entender · TelefoniaPor quanto tempo guardar as gravações telefônicasNão há prazo universal: uma finalidade, a informação das pessoas, um prazo proporcional. A referência da CNIL, e por que o backup é outro relógio.7 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços