الرئيسية›الأدلة›أمن البريد الإلكتروني
أمن البريد الإلكتروني · الاستخدام Klytic MTA
تُضبط التصفية في Klytic MTA على خمسة مستويات، تُطبَّق بترتيب ثابت: الشبكة والبلد، ثم قواعد المرسِلين الخاصة بالنطاق، ثم الجهات الموثوقة، ثم سياق الاحتيال الخاص بالنطاق، وأخيرًا القوائم الشخصية لكل مستخدم. لكل مستوى مسؤوله: مشغّل المنصة، أو مسؤول النطاق، أو المستخدم. ولا يفترض أيٌّ منها استخدام Klytic Mail.
آخر تحديث في أكتوبر 20265 ددليل عملي Klytic MTA
| المستوى | من يضبطه | ما يتضمنه |
|---|---|---|
| 1. الشبكة والبلد | المشغّل | القواعد المتعلقة بالمصدر الشبكي أو الجغرافي للاتصالات. |
| 2. مرسِلو النطاق | مسؤول النطاق | حظر مرسِل، أو السماح له، أو تمريره دون تصفية، للنطاق بأكمله. |
| 3. الجهات الموثوقة | المشغّل | المؤسسات التي يعاملها المرشّح على أنها موثوقة على مستوى المنصة كلها. |
| 4. سياق الاحتيال الخاص بالنطاق | مسؤول النطاق | أسماء المسيّرين والأطر، والمورّدون المعتادون: ما يتيح التعرّف على رسالة تقلّدهم. |
| 5. القوائم الشخصية | المستخدم | قائمته البيضاء وقائمته السوداء، وتُطبَّقان في النهاية. |
لكل مستوى نطاقه. فالقائمة الشخصية لا تغطي قاعدة خاصة بالنطاق: إذا كان يجب أن يستقبل الجميع مرسِلًا ما، فالمسؤول هو من يضع القاعدة. وقاعدة المرسِل لا تحل محل سياق الاحتيال: فالسماح بنطاق مورّد لا يُعلم المرشّح بهوية مديركم المالي.
لدى مسؤول النطاق ثلاثة خيارات:
احصروا الخيار الثالث في الحالات التي لا غنى عنه فيها. فالمرسِل المعفى من التصفية يبقى معفى يوم يُخترق حسابه. والحساب المخترق يرسل رسائل حقيقية، موقّعة بشكل سليم، من صندوق حقيقي: وهذا بالضبط ما يجب أن يبقى التحليل قادرًا على رؤيته. راجعوا البريد غير المرغوب فيه والتصيّد والبرمجيات الخبيثة والحساب المخترق.
بالنسبة إلى الإيجابيات الكاذبة العارضة، يكفي غالبًا الإفراج من الحجر: راجعوا الحجر والإيجابيات الكاذبة والإبلاغات.
مؤسستكم وحدها تعرف من يديرها، ومن يصادق على المدفوعات، ومع أي المورّدين تتعامل. ولهذا يتولى مسؤول النطاق هذا السياق، لا المشغّل. وهو يتيح للمرشّح رصد رسالة تستعير اسم مديرتكم من عنوان خارجي، أو تقلّد مورّدًا حقيقيًا للإعلان عن تغيير في رقم الحساب البنكي.
حدّثوه بانتظام: عند التحاق مدير جديد، أو مغادرة مدير مالي، أو تغيير مورّد مهم.
رصد الاحتيال باسم المدير والاحتيال المالي جزء من عرض «المتقدمة». أما «الأساسية» فترصد أصلًا النطاقات المشابهة وانتحال اسم العرض. وسيناريو هذه العمليات الاحتيالية، والضوابط التي تبقى بشرية، موصوفان في انتحال الصفة والاحتيال باسم الرئيس.
تضم Klytic MTA عددًا كبيرًا من الكواشف المتخصصة. تُفعَّل على مستوى المثيل، ثم تُضبط نطاقًا بنطاق. وبذلك يمكنكم تطبيق إعدادات مختلفة على نطاقين تحميهما البوابة نفسها، مثل نطاق الشركة الأم ونطاق إحدى الشركات التابعة.
يطلب مسؤول النطاق من Klytic تفعيل كاشف أو إيقافه أو ضبطه لنطاقه، ضمن حدود العرض المشترك فيه: فالكاشف التابع لعرض «المتقدمة» لا يتاح إلا إذا كان هذا العرض مشتركًا فيه. وتفاصيل العرضين موجودة في صفحة Klytic MTA.
النشرة الإخبارية التي اشترك فيها شخص ما ليست بريدًا غير مرغوب فيه. تتعرّف Klytic MTA على النشرات الإخبارية والعروض الترويجية، ويمكنها، بحسب إعداد كل نطاق، وسمها أو تصنيفها على حدة، بدل معاملتها كرسائل غير مرغوب فيها.
تظهر الفئة في ترويسة الرسالة X-KlyticMTA-Category. أما الترتيب في مجلد فيتم في نظام البريد المستقبِل: إذ تتيح معظم الأنظمة كتابة قاعدة فرز استنادًا إلى ترويسة. وقراءة الترويسات مشروحة في قراءة قرار المرشّح وتصديره.
تحمي مجموعة نطاقين بـ Klytic MTA: نطاق الشركة القابضة على Microsoft 365، ونطاق شركة تابعة صناعية على خادم آخر. تشغّل Klytic المنصة وتتولى المستويات المشتركة: الشبكة والبلد، والجهات الموثوقة. وتدير مسؤولة المعلوميات في المجموعة النطاقين. بالنسبة إلى الشركة القابضة، تُدخل الرئيس والمديرة المالية في سياق الاحتيال. وبالنسبة إلى الشركة التابعة، تحظر مزوّد خدمات سابقًا وتختار تصنيف النشرات الإخبارية على حدة. ويضيف مندوب مبيعات في الشركة التابعة إلى قائمته البيضاء معرضًا مهنيًا يراسله كثيرًا. كلٌّ يتصرف في مستواه، دون المساس بمستوى الآخرين.
لا تتطلب أيٌّ من هذه الخطوات صندوق Klytic Mail. فالقواعد تُطبَّق في البوابة، قبل التسليم، أيًّا كان نظام البريد الذي يستقبل البريد بعد ذلك. راجعوا حماية نظام البريد الذي تملكونه أصلًا.
قائمته الشخصية لا تحل محل قاعدة النطاق. عليه أن يتوجه إلى المسؤول. راجعوا أيضًا الحجر والإيجابيات الكاذبة والإبلاغات.
تُضبط مهلة ما قبل الإرسال والتوقيع أيضًا بحسب النطاق. راجعوا توقيع DKIM وتوقيع S/MIME واسترداد البريد الصادر.
مسؤول النطاق. والرهانات موصوفة في انتحال الصفة والاحتيال باسم الرئيس.
سبب القرار موجود في الترويسات. راجعوا قراءة قرار المرشّح وتصديره.
يساعدكم دعم Klytic على تفعيل كاشف أو ضبطه، وعلى إدخال سياق الاحتيال الخاص بنطاقكم.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.