Klytic

Início›Guias›Segurança de e-mail

Segurança de e-mail · Usar Klytic MTA

Quarentena, falsos positivos e denúncias

O Klytic MTA não exclui uma mensagem suspeita sem deixar a decisão com você: ele a entrega, coloca em quarentena, rejeita ou adia. Uma mensagem em quarentena é criptografada e liberada por um link válido por 7 dias; cada liberação e cada denúncia são levadas em conta para as mensagens seguintes. Esta página se dirige ao administrador do gateway e ao usuário que recebe um link de quarentena, qualquer que seja o seu e-mail.

Atualizado em outubro de 20266 minGuia prático Klytic MTA

As quatro decisões do filtro

O Klytic MTA fica à frente do seu e-mail, seja ele o Klytic Mail, o Microsoft 365, o Google Workspace, o Exchange ou outro servidor. Cada mensagem recebida recebe uma destas quatro decisões.

DecisãoO que aconteceO que você pode fazer
EntregarA mensagem chega à caixa, com sua pontuação e seu motivo nos cabeçalhos. Um anexo perigoso é removido e substituído por uma mensagem informativa.Denunciá-la se ela se revelar maliciosa.
Colocar em quarentenaA mensagem é isolada e criptografada. Ela não chega à caixa.Liberá-la pelo link recebido, ou deixá-la expirar.
RejeitarA mensagem é recusada. Ela não é conservada.Nada a liberar. Se o remetente for legítimo, o administrador ajusta uma regra.
AdiarA mensagem fica em espera por um curto período, por exemplo porque o remetente é desconhecido. Um servidor de envio normal a apresenta novamente.Em geral, nada: a mensagem chega com um pouco de atraso.

A quarentena serve para não apagar imediatamente o que é suspeito. O adiamento não é uma quarentena: ele atrasa, não retém. No envio, uma mensagem também pode ser retida por alguns instantes para poder ser recuperada; esse atraso é descrito em Assinatura DKIM, assinatura S/MIME e recuperação das mensagens enviadas.

Quem faz o quê

  • O usuário destinatário recebe o aviso de quarentena no e-mail que já usa, libera suas próprias mensagens pelo link e mantém suas listas pessoais.
  • O administrador do domínio cria as regras que valem para todo o domínio, por exemplo autorizar um remetente retido para vários colegas. Ele também define o meio de denunciar uma mensagem.
  • A Klytic opera o gateway, ativa as funções da sua oferta e atende o suporte.

Nenhuma dessas etapas passa por um webmail Klytic. O link de quarentena chega por e-mail, no e-mail que o usuário já utiliza.

O que acontece com uma mensagem colocada em quarentena

A mensagem é isolada e criptografada. Ela permanece completa, com os anexos, durante o prazo de validade do link de liberação: 7 dias. Após esse prazo, ela não pode mais ser recuperada a partir do gateway.

O destinatário é avisado conforme a configuração do domínio: um aviso para cada mensagem retida, ou um resumo periódico que agrupa as mensagens em espera.

A quarentena não é um arquivo. Ela não substitui nem o arquivamento das suas mensagens nem o backup do seu e-mail. Uma mensagem liberada passa a viver na sua caixa, como as outras.

Liberar uma mensagem

  1. Identifique a mensagem. O aviso de quarentena permite reconhecer a mensagem retida.
  2. Pergunte-se se ela era esperada. Você conhece o remetente? Estava esperando esse documento? Em caso de dúvida, confirme com o remetente por um meio que você já conhecia, o número habitual dele, por exemplo, e não respondendo à mensagem.
  3. Libere-a pelo link. Um clique basta. A mensagem é então entregue na sua caixa habitual.
  4. Não a abra “para ver”. Não abra um anexo para verificar se ele é seguro. Se a dúvida persistir, deixe a mensagem em quarentena e avise o seu administrador.

Após uma liberação, o Klytic MTA leva em conta a sua escolha para as mensagens seguintes. O link é pessoal: não o encaminhe.

Quando o mesmo remetente legítimo é retido para várias pessoas, o administrador do domínio cria uma regra de remetente para todo o domínio, em vez de deixar cada um liberar por conta própria. A divisão dos papéis é descrita em Quem configura o filtro no Klytic MTA.

Corrigir um falso positivo

Um falso positivo é uma mensagem legítima tratada como suspeita. A correção é feita em dois tempos:

  1. libere a mensagem pelo link;
  2. adicione o remetente à sua lista de permissões pessoal, para que as mensagens seguintes dele cheguem até você.

A lista de bloqueio pessoal serve para o inverso: afastar um remetente que escreve para você sem, no entanto, ser perigoso. O seu administrador indica como acessar essas listas.

Essas listas dizem respeito apenas a você. Elas são aplicadas por último, depois das regras do domínio, e não substituem uma regra criada pelo administrador.

Exemplo. Um fornecedor habitual troca de ferramenta de envio de faturas. Suas mensagens passam a sair de outro servidor e três pessoas da contabilidade as encontram em quarentena. Antes de qualquer liberação, o administrador liga para o fornecedor no número habitual para confirmar a mudança: um novo remetente de faturas também é o ponto de partida clássico de uma fraude. Confirmada a mudança, ele cria uma regra para o domínio. As três listas pessoais se tornam desnecessárias.

Denunciar uma mensagem que chegou à caixa

Uma mensagem entregue pode se revelar maliciosa: falso fornecedor, link para uma página de login falsa. Denuncie-a. As denúncias dos seus usuários melhoram a filtragem e reduzem os falsos positivos.

O meio de denunciar é definido para o seu domínio; o seu administrador o indica. Enquanto aguarda a denúncia:

  • não clique nos links e não responda;
  • não encaminhe a mensagem aos seus colegas para pedir a opinião deles;
  • se você já clicou ou digitou uma senha, avise o seu administrador imediatamente.

Para o administrador: o Klytic MTA atua sobre as mensagens em trânsito. Ele não remove uma mensagem já depositada nas caixas. Se a mesma mensagem foi entregue a várias pessoas, a limpeza é feita no seu e-mail, pelo administrador dele.

Com a oferta Avançado, os links também são reanalisados no momento do clique. Uma mensagem entregue porque parecia segura pode, portanto, ter seu link bloqueado mais tarde, se o site tiver se tornado perigoso nesse meio-tempo. Esse é o comportamento esperado: denuncie essa mensagem.

O que a sua oferta inclui

FunçãoEssencialAvançado
Quarentena criptografada, liberação segura e notificaçõesIncluídoIncluído
Anexos perigosos removidos, com uma mensagem informativaIncluídoIncluído
Listas de permissões e de bloqueio próprias de cada usuárioIncluídoIncluído
Aprendizado a partir das denúncias, arbitragem por IA das mensagens ambíguasIncluídoIncluído
Links reanalisados no momento do cliqueNãoIncluído
Arquivos HTML maliciosos e texto oculto em imagensNãoIncluído
Alerta por SMS quando um remetente importante escreve para vocêOpcionalOpcional

Os preços estão na página Preços.

Limites

  • Uma mensagem em quarentena expira junto com o link, após 7 dias. Depois disso, peça ao remetente que a envie novamente.
  • Uma mensagem rejeitada não é conservada: não há nada a liberar.
  • O gateway não remove uma mensagem já entregue nas caixas.
  • Uma lista pessoal vale apenas para o seu titular. O que vale para todos depende de uma regra do domínio.

Para reconhecer as ameaças em si, veja Spam, phishing, malware e conta comprometida.

Perguntas frequentes

Por que uma mensagem esperada está em quarentena?

O motivo de cada decisão é registrado. O administrador pode lê-lo: veja Ler e exportar uma decisão do filtro.

Posso recuperar uma mensagem após 7 dias?

Não, o gateway não a conserva mais. Peça ao remetente que a envie novamente. O detalhe dos prazos está em Conservar e reler os logs de segurança de e-mails.

É preciso uma caixa Klytic Mail para usar a quarentena?

Não. A quarentena funciona à frente de qualquer e-mail. Veja Proteger o e-mail que você já tem.

Minha lista de permissões prevalece sobre uma regra do domínio?

Não, ela não a substitui. A ordem das regras é descrita em Quem configura o filtro no Klytic MTA.

Como reconhecer uma fraude do CEO?

Veja Falsificação de identidade e fraude do CEO.

Uma dúvida sobre a sua quarentena?

O suporte Klytic atende por telefone em francês, e por e-mail em todos os idiomas.

Falar com o suporte →

A oferta Klytic MTA

Leia também

Entender · Segurança de e-mailSpam, phishing, malware e conta comprometidaQuatro ameaças entram pela mesma porta e não se tratam da mesma forma. O que denuncia cada uma, o que a bloqueia, e por que um antispam sozinho não basta.6 min de leituraLer →Usar · Segurança de e-mailLer e exportar uma decisão do filtroLer a pontuação e o motivo de uma decisão do Klytic MTA nos cabeçalhos, exportar os logs para um SIEM e saber o que a auditoria conserva.5 min de leituraLer →Usar · Segurança de e-mailQuem configura o filtro no Klytic MTAOs cinco níveis de regras do Klytic MTA, sua ordem e quem configura cada um: o operador, o administrador do domínio ou o usuário.5 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços