Klytic

Início›Guias›Segurança de e-mail

Segurança de e-mail · Usar Klytic MTA

Quem configura o filtro no Klytic MTA

A filtragem do Klytic MTA se configura em cinco níveis, aplicados em uma ordem fixa: rede e país, regras de remetente do domínio, entidades confiáveis, contexto de fraude do domínio e, por último, as listas pessoais de cada usuário. Cada nível tem seu responsável: o operador da plataforma, o administrador do domínio ou o usuário. Nenhum deles pressupõe um e-mail Klytic Mail.

Atualizado em outubro de 20265 minGuia prático Klytic MTA

Três papéis

  • O operador mantém a plataforma em funcionamento. Na nuvem Klytic e em uma instância dedicada, é a Klytic. Para uma instalação nos seus servidores, a divisão das tarefas de operação é definida na implantação.
  • O administrador do domínio é a pessoa que a sua empresa designa para um ou vários domínios: muitas vezes o seu responsável de TI ou o seu prestador.
  • O usuário recebe as mensagens. Ele libera suas mensagens em quarentena e mantém suas listas pessoais.

Os cinco níveis, em ordem

NívelQuem configuraO que contém
1. Rede e paísO operadorAs regras que tratam da origem de rede ou geográfica das conexões.
2. Remetentes do domínioO administrador do domínioBloquear um remetente, autorizá-lo ou deixá-lo passar sem filtragem, para todo o domínio.
3. Entidades confiáveisO operadorAs organizações que o filtro trata como confiáveis para toda a plataforma.
4. Contexto de fraude do domínioO administrador do domínioOs nomes dos dirigentes e dos executivos, os fornecedores habituais: o que permite reconhecer uma mensagem que os imita.
5. Listas pessoaisO usuárioSua lista de permissões e sua lista de bloqueio, aplicadas por último.

Cada nível tem seu escopo. Uma lista pessoal não cobre uma regra de domínio: se um remetente deve ser recebido por todos, é o administrador que cria a regra. Uma regra de remetente não substitui o contexto de fraude: autorizar o domínio de um fornecedor não diz ao filtro quem é o seu diretor financeiro.

As regras de remetente do domínio

O administrador do domínio dispõe de três respostas:

  • bloquear um remetente ou um domínio do qual você não quer mais receber nada;
  • autorizar um remetente legítimo que o filtro retém indevidamente, após verificação;
  • dispensar do filtro, ou seja, não analisar suas mensagens.

Reserve a terceira resposta aos casos em que ela é indispensável. Um remetente dispensado da filtragem continua dispensado no dia em que sua conta for invadida. Ora, uma conta comprometida envia mensagens verdadeiras, corretamente assinadas, a partir de uma caixa verdadeira: é exatamente o que a análise ainda precisa ver. Veja Spam, phishing, malware e conta comprometida.

Para falsos positivos pontuais, a liberação a partir da quarentena muitas vezes basta: veja Quarentena, falsos positivos e denúncias.

O contexto de fraude do domínio

Só a sua empresa sabe quem dirige, quem aprova os pagamentos e com quais fornecedores trabalha. Por isso esse contexto é mantido pelo administrador do domínio, e não pelo operador. Ele permite ao filtro identificar uma mensagem que usa o nome da sua diretora-presidente a partir de um endereço externo, ou que imita um fornecedor real para anunciar uma mudança de dados bancários.

Mantenha-o atualizado: na chegada de um novo dirigente, na saída de um diretor financeiro, na troca de um fornecedor importante.

A detecção da fraude do CEO e das fraudes financeiras faz parte da oferta Avançado. O Essencial já detecta os domínios sósias e a falsificação do nome de exibição. O cenário dessas fraudes, e os controles que continuam humanos, estão descritos em Falsificação de identidade e fraude do CEO.

Ativar ou desativar um detector

O Klytic MTA reúne inúmeros detectores especializados. Eles são ativados para a instância e depois configurados domínio por domínio. Você pode, portanto, aplicar configurações diferentes a dois domínios protegidos pelo mesmo gateway, por exemplo o da empresa controladora e o de uma subsidiária.

O administrador do domínio pede à Klytic para ativar, desativar ou configurar um detector para o seu domínio, dentro do escopo da oferta contratada: um detector da oferta Avançado só está disponível se essa oferta estiver contratada. O detalhe das duas ofertas está na página Klytic MTA.

As mensagens em massa: newsletters e promoções

Uma newsletter que alguém assinou não é spam. O Klytic MTA reconhece as newsletters e as promoções e pode, conforme a configuração de cada domínio, marcá-las ou classificá-las à parte, em vez de tratá-las como mensagens indesejadas.

A categoria aparece no cabeçalho X-KlyticMTA-Category da mensagem. A organização em uma pasta é feita no e-mail que recebe: a maioria permite criar uma regra de triagem com base em um cabeçalho. A leitura dos cabeçalhos é explicada em Ler e exportar uma decisão do filtro.

Exemplo: um grupo de duas empresas

Um grupo protege dois domínios com o Klytic MTA: o da holding, no Microsoft 365, e o de uma subsidiária industrial, em outro servidor. A Klytic opera a plataforma e mantém os níveis comuns: rede e país, entidades confiáveis. A responsável de TI do grupo administra os dois domínios. Para a holding, ela cadastra o presidente e a diretora financeira no contexto de fraude. Para a subsidiária, ela bloqueia um antigo prestador e escolhe classificar à parte as newsletters. Um vendedor da subsidiária adiciona à sua lista de permissões uma feira profissional que lhe escreve com frequência. Cada um age no seu nível, sem mexer no dos outros.

Sem o Klytic Mail

Nenhuma dessas etapas exige uma caixa Klytic Mail. As regras são aplicadas no gateway, antes da entrega, qualquer que seja o e-mail que recebe as mensagens em seguida. Veja Proteger o e-mail que você já tem.

Perguntas frequentes

Um usuário pode receber um remetente que o domínio bloqueia?

A lista pessoal dele não substitui uma regra do domínio. Ele deve procurar o administrador. Veja também Quarentena, falsos positivos e denúncias.

As regras se aplicam às mensagens enviadas?

O atraso antes do envio e a assinatura também são configurados por domínio. Veja Assinatura DKIM, assinatura S/MIME e recuperação das mensagens enviadas.

Quem atualiza o contexto de fraude na saída de um dirigente?

O administrador do domínio. O que está em jogo é descrito em Falsificação de identidade e fraude do CEO.

Como saber qual regra atuou sobre uma mensagem?

O motivo da decisão está nos cabeçalhos. Veja Ler e exportar uma decisão do filtro.

Ajuste as regras do seu domínio

O suporte Klytic ajuda você a ativar ou configurar um detector e a preencher o contexto de fraude do seu domínio.

Falar com o suporte →

A oferta Klytic MTA

Leia também

Usar · Segurança de e-mailQuarentena, falsos positivos e denúnciasO que acontece com uma mensagem retida pelo Klytic MTA, como liberá-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.6 min de leituraLer →Entender · Segurança de e-mailFalsificação de identidade e fraude do CEOA fraude do CEO visa uma transferência, muitas vezes sem vírus. Quatro formas de falsificação, o que o filtro identifica e o controle que continua humano.6 min de leituraLer →Usar · Segurança de e-mailAssinatura DKIM, assinatura S/MIME e recuperação das mensagens enviadasAssinar com DKIM as mensagens enviadas, assiná-las com S/MIME se o seu e-mail não o faz, e recuperar um envio precipitado.5 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços