الرئيسية›الأدلة›أمن البريد الإلكتروني
أمن البريد الإلكتروني · الفهم
يبيّن سجل التصفية ما قررته البوابة ولماذا: وهو لا يحل محل أرشيف البريد. في Klytic MTA، تُحذف التفاصيل الشخصية للتحليل بعد مهلة قصيرة، هي يومان افتراضيًا، ويبقى القرار. أما المدة الأطول فتُقرَّر بحسب الغرض، في الأداة التي تستقبل التصدير، لا افتراضيًا.
آخر تحديث في أكتوبر 20266 دالمصادر الرسمية المعتمدة
سجل التصفية. أثر قرارات المرشّح: التاريخ، ونطاق المرسِل، والدرجة، والسبب، والقرار. وهو ليس نسخة من البريد. أما حفظ الرسائل نفسها فمن اختصاص نظام البريد، وعند الحاجة، الأرشفة القانونية.
في Klytic MTA، كل قرار مشروح. تظهر الدرجة والسبب في ترويسات الرسالة المسلّمة، تحت أسماء خاصة بـ Klytic: X-KlyticMTA-Status للقرار، وX-KlyticMTA-Score للدرجة، وX-KlyticMTA-Reason للسبب. وبذلك يستطيع المسؤول أن يقرأ، في الرسالة نفسها، لماذا سُلّمت. وهذا صحيح في العرضين.
يضيف عرض «المتقدمة» سجلات تُقدَّم على أنها مطابقة لمرجعيتَي CIS وNIST، قابلة للتصدير إلى نظام SIEM لديكم. الفرق بين العرضين واضح إذن:
القراءة اليومية لهذه القرارات موصوفة في قراءة قرار المرشّح وتصديره.
هي معروفة ويحددها المنتج. بالنسبة إلى Klytic MTA:
| البيانات | المدة |
|---|---|
| المرسِل، والمستلمون، والموضوع، والنص، وأسماء المرفقات، بعد التسليم العادي | تُحذف بعد يومين افتراضيًا؛ والمهلة قابلة للضبط |
| الطابع الزمني، ونطاق المرسِل، والدرجات، والقرار، والبيانات الوصفية للتحليل | يُحتفظ بها بعد الحذف |
| رسالة خطرة في الحجر | كاملة ومشفّرة طوال صلاحية رابط الإفراج، 7 أيام |
| رسالة في قائمة الانتظار (خادم الصناديق غير متاح) | مشفّرة حتى التسليم أو انقضاء المهلة |
النتيجة العملية: بعد شهر من الوقائع، يعرف المرشّح أن رسالة من نطاق معيّن وُضعت في الحجر، وبأي درجة ولأي سبب. لكنه لم يعد يعرف من أرسلها إلى من، ولا ماذا كانت تقول. وإذا كان التدقيق يبحث عن المحتوى، فيجب البحث عنه في الصندوق أو في الأرشيف.
انتبهوا إلى خلط شائع: النسخ الاحتياطي لمدة 30 يومًا المعلَن لصناديق Klytic Mail يخص الصناديق، لا سجلات البوابة. فهما خدمتان ومدتان مختلفتان.
تتوقف على الغرض. لا يحدد أي نص مدة واحدة لسجل تصفية البريد. والإطار هو اللائحة العامة لحماية البيانات الأوروبية (RGPD): يُحتفظ بالبيانات طالما يبرّر الغرض ذلك، ويُوثَّق ذلك.
مرجع مفيد: بالنسبة إلى تسجيل عمليات الوصول والعمليات المجراة على معالجة للبيانات الشخصية، توصي CNIL بمدة تتراوح بين ستة أشهر وسنة، وأكثر من ذلك في بعض الحالات المبرّرة. هذه التوصية غير ملزمة، وهي تستهدف أولًا سجلات الوصول، لا سجل التصفية. وتذكّر كذلك بأن السجلات لا ينبغي أن تحتفظ بالبيانات لأكثر من المدة المقررة للبيانات نفسها.
عمليًا، تنطبق المدة الطويلة على التصدير، في نظام SIEM لديكم: فهناك تحددون الاحتفاظ والوصول والحذف. أما المرشّح فلا يحتفظ إلا بالقليل.
حالة افتراضية. في يناير، يتلقى عدة موظفين في مؤسسة رسالة مزيفة من مديرهم. وفي أبريل، تسأل شركة التأمين عما حدث. فماذا يمكن إظهاره؟
يقوم الدليل إذن على القرار، لا على المحتوى. وإذا أرادت المؤسسة الاحتفاظ بالمزيد، فهذا قرار يجب اتخاذه قبل الحادث، بتحديد مدة الاحتفاظ بالتصدير.
سجل الأمن نفسه يحتوي على بيانات شخصية، ولو كانت مجرد نطاقات وأوقات: فيُحمى ويُحذف مثلها.
تخضع التسجيلات الهاتفية لمنطق آخر ولمدد أخرى: راجعوا كم من الوقت تُحفظ التسجيلات.
ليس من المرشّح، إذا كانت قد سُلّمت: فالمحتوى يُحذف بعد المهلة القصيرة. ابحثوا عنه في الصندوق أو في الأرشيف.
بحسب الغرض، مع توثيقه. وتعطي توصية CNIL بشأن التسجيل مرتبة حجم تتراوح بين ستة أشهر وسنة.
لا، فهو جزء من «المتقدمة». وتشرح «الأساسية» كل قرار في الترويسات.
لا. فهي تُنتجها Klytic MTA، أيًّا كان نظام البريد الموضوع خلفها.
تشرح Klytic MTA كل قرار بدرجة وسبب في الترويسات، في «الأساسية» كما في «المتقدمة». وتضيف «المتقدمة» السجلات القابلة للتصدير إلى نظام SIEM لديكم ولوحة DMARC.
الاحتفاظ التقني محدود: لا حفظ دائم للرسالة المسلّمة، وحذف التفاصيل الشخصية للتحليل بعد يومين افتراضيًا، والاحتفاظ بالرسالة الخطرة مشفّرة طوال مدة رابط الإفراج، وقائمة انتظار مشفّرة. أما الاحتفاظ الطويل، إن كنتم تحتاجون إليه، فيتم في أداتكم، انطلاقًا من التصدير.
الخدمة متاحة دون Klytic Mail. وتُنشر في سحابة Klytic، أو على مثيل مخصص، أو على خوادمكم.
تصف هذه الصفحة إطارًا عامًا. وتتوقف مدة الاحتفاظ السارية على مؤسستكم على أغراضكم، وعند الاقتضاء، على التزامات قطاعية.
الوضع القانوني في 11 أكتوبر 2026. لا يحدد أي نص اطُّلع عليه مدة احتفاظ خاصة بسجلات تصفية البريد. وتوصية CNIL الصادرة في 18 نوفمبر 2021 بشأن التسجيل غير ملزمة.
اطُّلع عليها في أكتوبر 2026.
الدرجة والسبب في كل رسالة؛ والتصدير إلى نظام SIEM لديكم مع عرض «المتقدمة».
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.