Accueil›Guides›Sécurité des e-mails

Sécurité des e-mails · Utiliser Klytic MTA

Quarantaine, faux positifs et signalements

Klytic MTA ne supprime pas un message douteux sans vous laisser la main : il le livre, le met en quarantaine, le rejette ou le diffère. Un message en quarantaine est chiffré et se libère par un lien valable 7 jours ; chaque libération et chaque signalement sont pris en compte pour les messages suivants. Cette page s’adresse à l’administrateur de la passerelle et à l’utilisateur qui reçoit un lien de quarantaine, quelle que soit sa messagerie.

Mis à jour en octobre 20266 min de lectureNotice Klytic MTA

Les quatre décisions du filtre

Klytic MTA se place devant votre messagerie, qu’il s’agisse de Klytic Mail, de Microsoft 365, de Google Workspace, d’Exchange ou d’un autre serveur. Chaque message entrant reçoit l’une de ces quatre décisions.

DécisionCe qui se passeCe que vous pouvez faire
LivrerLe message arrive dans la boîte, avec son score et son motif dans les en-têtes. Une pièce jointe dangereuse est retirée et remplacée par un message d’information.Le signaler s’il se révèle malveillant.
Mettre en quarantaineLe message est isolé et chiffré. Il n’arrive pas dans la boîte.Le libérer par le lien reçu, ou le laisser expirer.
RejeterLe message est refusé. Il n’est pas conservé.Rien à libérer. Si l’expéditeur est légitime, l’administrateur ajuste une règle.
DifférerLe message est mis en attente un court moment, par exemple parce que l’expéditeur est inconnu. Un serveur d’envoi normal le présente de nouveau.En général rien : le message arrive avec un peu de retard.

La quarantaine sert à ne pas effacer tout de suite ce qui est douteux. Le différé n’en est pas une : il retarde, il ne retient pas. Côté envoi, un message peut aussi être retenu quelques instants pour être rattrapé ; ce délai est décrit dans Signature DKIM, signature S/MIME et rappel du courrier qui part.

Qui fait quoi

  • L’utilisateur destinataire reçoit l’avis de quarantaine dans sa messagerie habituelle, libère ses propres messages depuis le lien et tient ses listes personnelles.
  • L’administrateur du domaine pose les règles qui valent pour tout le domaine, par exemple autoriser un expéditeur retenu chez plusieurs collègues. Il désigne aussi le moyen de signaler un message.
  • Klytic exploite la passerelle, active les fonctions de votre offre et répond au support.

Aucune de ces étapes ne passe par un webmail Klytic. Le lien de quarantaine arrive par e-mail, dans la messagerie que l’utilisateur utilise déjà.

Ce que devient un message mis en quarantaine

Le message est isolé et chiffré. Il reste complet, pièces jointes comprises, pendant la durée de validité du lien de libération : 7 jours. Passé ce délai, il n’est plus récupérable depuis la passerelle.

Le destinataire est prévenu selon le réglage du domaine : un avis pour chaque message retenu, ou un résumé périodique qui regroupe les messages en attente.

La quarantaine n’est pas une archive. Elle ne remplace ni l’archivage de vos messages ni la sauvegarde de votre messagerie. Un message libéré vit ensuite dans votre boîte, comme les autres.

Libérer un message

  1. Identifiez le message. L’avis de quarantaine vous permet de reconnaître le message retenu.
  2. Demandez-vous s’il était attendu. Connaissez-vous l’expéditeur ? Attendiez-vous ce document ? En cas de doute, vérifiez auprès de l’expéditeur par un moyen que vous connaissiez déjà, son numéro habituel par exemple, pas en répondant au message.
  3. Libérez-le depuis le lien. Un clic suffit. Le message est alors livré dans votre boîte habituelle.
  4. Ne l’ouvrez pas « pour voir ». N’ouvrez pas une pièce jointe pour vérifier si elle est saine. Si le doute demeure, laissez le message en quarantaine et prévenez votre administrateur.

Après une libération, Klytic MTA tient compte de votre choix pour les messages suivants. Le lien est personnel : ne le transférez pas.

Quand le même expéditeur légitime est retenu chez plusieurs personnes, l’administrateur du domaine pose une règle d’expéditeur pour tout le domaine, au lieu de laisser chacun libérer de son côté. Le partage des rôles est décrit dans Qui règle le filtre dans Klytic MTA.

Corriger un faux positif

Un faux positif est un message légitime traité comme douteux. La correction se fait en deux temps :

  1. libérez le message depuis le lien ;
  2. ajoutez l’expéditeur à votre liste blanche personnelle, pour que ses messages suivants vous parviennent.

La liste noire personnelle sert à l’inverse : écarter un expéditeur qui vous écrit sans être dangereux pour autant. Votre administrateur vous indique comment accéder à ces listes.

Ces listes ne concernent que vous. Elles s’appliquent en dernier, après les règles du domaine, et ne remplacent pas une règle posée par l’administrateur.

Exemple. Un fournisseur habituel change d’outil d’envoi de factures. Ses messages partent désormais d’un autre serveur et trois personnes de la comptabilité les trouvent en quarantaine. Avant toute libération, l’administrateur appelle le fournisseur à son numéro habituel pour confirmer le changement : un nouvel expéditeur de factures est aussi le point de départ classique d’une fraude. Une fois le changement confirmé, il pose une règle pour le domaine. Les trois listes personnelles restent inutiles.

Signaler un message arrivé dans la boîte

Un message livré peut se révéler malveillant : faux fournisseur, lien vers une fausse page de connexion. Signalez-le. Les signalements de vos utilisateurs améliorent le filtrage et réduisent les faux positifs.

Le moyen de signaler est défini pour votre domaine ; votre administrateur vous l’indique. En attendant le signalement :

  • ne cliquez pas sur les liens et ne répondez pas ;
  • ne transférez pas le message à vos collègues pour avoir leur avis ;
  • si vous avez déjà cliqué ou saisi un mot de passe, prévenez votre administrateur sans attendre.

Pour l’administrateur : Klytic MTA agit sur le courrier qui transite. Il ne retire pas un message déjà déposé dans les boîtes. Si le même message a été livré à plusieurs personnes, le nettoyage se fait dans votre messagerie, par son administrateur.

Avec l’offre Avancé, les liens sont aussi réanalysés au moment du clic. Un message livré parce qu’il semblait sain peut donc voir son lien bloqué plus tard, si le site est devenu dangereux entre-temps. C’est le comportement attendu : signalez ce message.

Ce que comprend votre offre

FonctionEssentielAvancé
Quarantaine chiffrée, libération sécurisée et notificationsInclusInclus
Pièces dangereuses retirées, avec un message d’informationInclusInclus
Listes blanches et noires propres à chaque utilisateurInclusInclus
Apprentissage à partir des signalements, arbitrage par IA des messages ambigusInclusInclus
Liens réanalysés au moment du clicNonInclus
Fichiers HTML piégés et texte caché dans les imagesNonInclus
Alerte SMS lorsqu’un expéditeur important vous écritOptionOption

Les prix figurent sur la page Tarifs.

Limites

  • Un message en quarantaine expire avec son lien, au bout de 7 jours. Au-delà, demandez à l’expéditeur de le renvoyer.
  • Un message rejeté n’est pas conservé : il n’y a rien à libérer.
  • La passerelle ne retire pas un message déjà livré dans les boîtes.
  • Une liste personnelle n’engage que son titulaire. Ce qui vaut pour tous relève d’une règle du domaine.

Pour reconnaître les menaces elles-mêmes, voyez Spam, phishing, malware et compte compromis.

Questions fréquentes

Pourquoi un message attendu est-il en quarantaine ?

Le motif de chaque décision est enregistré. L’administrateur peut le lire : voir Lire et exporter une décision du filtre.

Puis-je récupérer un message après 7 jours ?

Non, la passerelle ne le conserve plus. Demandez à l’expéditeur de le renvoyer. Le détail des durées est dans Conserver et relire les journaux de sécurité des e-mails.

Faut-il une boîte Klytic Mail pour utiliser la quarantaine ?

Non. La quarantaine fonctionne devant toute messagerie. Voir Protéger la messagerie que vous avez déjà.

Ma liste blanche l’emporte-t-elle sur une règle du domaine ?

Non, elle ne la remplace pas. L’ordre des règles est décrit dans Qui règle le filtre dans Klytic MTA.

Comment reconnaître une fraude au président ?

Voir Usurpation et fraude au président.

Une question sur votre quarantaine ?

Le support Klytic répond par téléphone en français, et par e-mail dans toutes les langues.

Contacter le support →

L’offre Klytic MTA

Offre de bienvenue

30 jours d’essai gratuit, migration accompagnée

Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.