الرئيسية›الأدلة›أمن البريد الإلكتروني

أمن البريد الإلكتروني · الاستخدام Klytic MTA

قراءة قرار المرشّح وتصديره

كل قرار تتخذه Klytic MTA مشروح: تُضاف درجة وسبب إلى ترويسات الرسالة المسلّمة. يقدّم عرض «الأساسية» هذا الشرح؛ ويضيف عرض «المتقدمة» سجلات مطابقة لـ CIS / NIST قابلة للتصدير إلى نظام SIEM لديكم، ولوحة DMARC. وبعد مهلة قصيرة، لا يعود سجل التدقيق يحتوي محتوى البريد، بل آثاره التقنية فقط.

آخر تحديث في أكتوبر 20265 ددليل عملي Klytic MTA

ما الذي تحصلون عليه

الأداةالأساسيةالمتقدمة
درجة كل قرار وسببه في ترويسات الرسالةمشمولمشمول
القرار ظاهر عند الإفراج عن رسالة في الحجرمشمولمشمول
فئة النشرات الإخبارية والعروض الترويجية في ترويسةمشمولمشمول
سجلات مطابقة لـ CIS / NIST، قابلة للتصدير إلى SIEMلامشمول
لوحة DMARC: تقارير وتنبيهات ومقترحات للتصحيحلامشمول

تتم هذه القراءة مع Klytic MTA. ولا تتوقف على Klytic Mail: فهي تصلح أيضًا أمام Microsoft 365 أو Google Workspace أو Exchange أو أي خادم آخر.

من يمكنه القيام بذلك

  • مسؤول Klytic MTA يقرأ القرارات، وينظّم تصدير السجلات، ويتابع لوحة DMARC إذا كان عرض «المتقدمة» مشتركًا فيه.
  • المستخدم يستطيع قراءة ترويسات رسائله الخاصة، ويرى القرار لحظة الإفراج عن رسالة في الحجر.
  • Klytic تربط التصدير بنظام SIEM لديكم بالتعاون معكم، وتجيب عن الأسئلة المتعلقة بأي قرار.

قراءة ترويسات رسالة مسلّمة

الترويسات هي الأسطر التقنية التي ترافق كل رسالة. وتتيح معظم برامج البريد عرضها تحت تسمية تختلف من برنامج لآخر: الترويسات الكاملة، أو مصدر الرسالة، أو الرسالة الأصلية. وتضيف إليها Klytic MTA أسطرها الخاصة، التي تبدأ كلها بـ X-KlyticMTA.

الترويسةما تدل عليه
X-KlyticMTA-Statusالقرار المطبّق على الرسالة.
X-KlyticMTA-Scoreالدرجة المحسوبة بالمقابلة بين إشارات التحليل.
X-KlyticMTA-Reasonالسبب أو الأسباب التي أثّرت في القرار.
X-KlyticMTA-Categoryفئة البريد الرمادي، نشرات إخبارية أو عروض ترويجية، حين تنطبق.

اقرؤوا السبب على أنه شرح: فهو يبيّن أي فئة من الفحوص أثّرت، مثل التحقق من هوية المرسِل، أو السمعة، أو المحتوى، أو مرفق، أو انتحال صفة. وبالنسبة إلى الرسائل ذات الدرجة الملتبسة، يكمّل فصلٌ بالذكاء الاصطناعي الإشاراتَ الأخرى، في العرضين كليهما؛ وإذا لم يستجب، يحسم المرشّح القرار مع ذلك. وطريقة العمل مشروحة في الذكاء الاصطناعي في تصفية البريد الإلكتروني، وما يغادر المؤسسة.

قد يضيف نظام بريدكم ترويسات تصفية خاصة به. ولا تأتي من Klytic MTA إلا تلك التي تبدأ بـ X-KlyticMTA.

مثال. تستغرب محاسبة وصول فاتورة من مورّد معتاد بدرجة مرتفعة. يعرض المسؤول الترويسات: يتعلق السبب بالتحقق من نطاق المرسِل. فقد غيّر المورّد أداة الإرسال دون تحديث سجل SPF لديه. التصحيح من جهته. وفي الأثناء، يمكن للمسؤول وضع قاعدة مرسِل للنطاق، بعد تأكيد التغيير هاتفيًا مع محاور معروف.

رسالة في الحجر أو مرفوضة

الرسالة الموضوعة في الحجر لم تصل بعد إلى الصندوق. وقرارها ظاهر لحظة الإفراج عنها: والخطوات موصوفة في الحجر والإيجابيات الكاذبة والإبلاغات.

أما الرسالة المرفوضة فلا تصل. ولذلك ليست لها ترويسات تُقرأ. ويبقى أثرها التقني في سجلات البوابة. مع عرض «المتقدمة»، تجدونه في السجلات المصدّرة؛ وإلا فتواصلوا مع دعم Klytic مع ذكر الساعة التقريبية ونطاق المرسِل.

تصدير السجلات إلى SIEM

في عرض «المتقدمة»، تُنتج Klytic MTA سجلات مطابقة لـ CIS / NIST، قابلة للتصدير إلى نظام SIEM لديكم، وهو الأداة التي تجمع أحداث الأمان في نظام معلوماتكم. وتجدون فيه قرارات البوابة إلى جانب الأحداث الأخرى التي تراقبونها.

يُحضَّر الربط مع Klytic. وقبل الحديث عنه، اجمعوا:

  • وجهة التصدير، أي نقطة الجمع في نظام SIEM لديكم؛
  • الصيغ وأنماط الاستقبال التي يقبلها نظام SIEM لديكم؛
  • مدة الاحتفاظ التي تريدون تطبيقها من جهتكم. وهي من شأن سياستكم، لا من شأن البوابة: راجعوا حفظ سجلات أمن البريد الإلكتروني ومراجعتها.

لوحة DMARC

لوحة DMARC جزء من عرض «المتقدمة» أيضًا. وهي لا تتناول البريد الذي تتلقونه، بل نطاقاتكم الخاصة: فهي تجمع تقارير DMARC، وتنبّه إلى الحالات الشاذة، وتقترح سبلًا لتصحيح إعدادات SPF وDKIM وDMARC لديكم. ولفهم هذه الآليات، راجعوا SPF وDKIM وDMARC: ممّ تحمي، وممّ لا تحمي.

ما لم يعد سجل التدقيق يحتويه

لا تحتفظ Klytic MTA بنسخة من بريدكم. فبعد التسليم العادي، تُحذف البيانات الشخصية الخاصة بالتحليل بعد مهلة قصيرة، هي يومان افتراضيًا:

  • ما يُحذف: عنوان المرسِل، والمستلمون، والموضوع، ونص الرسالة، وأسماء المرفقات؛
  • ما يُحتفظ به: الطابع الزمني، ونطاق المرسِل، والدرجات، والقرار، والبيانات التقنية للتحليل.

ثمة حالتان استثنائيتان، للمدة اللازمة فقط: الرسالة الخطرة الموضوعة في الحجر تبقى كاملة طوال صلاحية رابط الإفراج عنها، أي 7 أيام؛ والرسالة المعلّقة لأن خادمكم لا يستجيب تبقى مشفّرة حتى تسليمها أو انقضاء المهلة.

التدقيق الذي يبحث في البوابة عن نص رسالة وردت قبل شهر لن يجده. فالرسالة نفسها موجودة في صندوق المستلم، وعند الاقتضاء في النسخة الاحتياطية لنظام بريدكم. تحتفظ البوابة بدليل القرار، لا بالبريد.

تفاصيل هذه المدد، والفرق بينها وبين مدة الاحتفاظ القانونية، موجودة في حفظ سجلات أمن البريد الإلكتروني ومراجعتها.

أسئلة شائعة

هل يلزم عرض «المتقدمة» لفهم قرار؟

لا. الدرجة والسبب موجودان في الترويسات مع «الأساسية». وتضيف «المتقدمة» تصدير السجلات ولوحة DMARC. راجعوا عرض Klytic MTA.

كيف يُصحّح قرار يتكرر؟

بقاعدة مرسِل خاصة بالنطاق. راجعوا من يضبط المرشّح في Klytic MTA.

هل يمكنني استرجاع موضوع رسالة وردت الشهر الماضي؟

ليس من البوابة: فهو يُحذف بعد يومين افتراضيًا. راجعوا حفظ سجلات أمن البريد الإلكتروني ومراجعتها.

ماذا يتحقق DMARC منه في رسائلي؟

راجعوا SPF وDKIM وDMARC.

ربط Klytic MTA بنظام SIEM لديكم

تصدير السجلات جزء من عرض «المتقدمة». وتحضّر Klytic الربط بالتعاون معكم.

التواصل مع Klytic →

المقارنة بين «الأساسية» و«المتقدمة»

عرض الترحيب

30 يومًا من التجربة المجانية، مع ترحيل بمرافقتنا

عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.