الرئيسية›الأدلة›أمن البريد الإلكتروني

أمن البريد الإلكتروني · الفهم

حفظ سجلات أمن البريد الإلكتروني ومراجعتها

يبيّن سجل التصفية ما قررته البوابة ولماذا: وهو لا يحل محل أرشيف البريد. في Klytic MTA، تُحذف التفاصيل الشخصية للتحليل بعد مهلة قصيرة، هي يومان افتراضيًا، ويبقى القرار. أما المدة الأطول فتُقرَّر بحسب الغرض، في الأداة التي تستقبل التصدير، لا افتراضيًا.

آخر تحديث في أكتوبر 20266 دالمصادر الرسمية المعتمدة

لماذا يُستخدم سجل أمن البريد الإلكتروني

  • فهم قرار. يشتكي عميل من أن رسالة لم تصل أبدًا: يبيّن السجل هل رُفضت أو وُضعت في الحجر أو سُلّمت، ولأي سبب.
  • إثبات أن رسالة أُوقفت. بعد محاولة احتيال، يمكن للمؤسسة أن تُظهر أن الرسالة حُجبت وفي أي لحظة.
  • التحقيق بعد حادث. من تلقى الحملة نفسها داخل المؤسسة؟ منذ متى يراسل هذا النطاق المشابه؟
  • تغذية نظام SIEM. تقابل أداة مراقبة الأمن قرارات المرشّح بعمليات تسجيل الدخول وأجهزة العمل والشبكة.

سجل التصفية. أثر قرارات المرشّح: التاريخ، ونطاق المرسِل، والدرجة، والسبب، والقرار. وهو ليس نسخة من البريد. أما حفظ الرسائل نفسها فمن اختصاص نظام البريد، وعند الحاجة، الأرشفة القانونية.

ما يحتويه القرار

في Klytic MTA، كل قرار مشروح. تظهر الدرجة والسبب في ترويسات الرسالة المسلّمة، تحت أسماء خاصة بـ Klytic: X-KlyticMTA-Status للقرار، وX-KlyticMTA-Score للدرجة، وX-KlyticMTA-Reason للسبب. وبذلك يستطيع المسؤول أن يقرأ، في الرسالة نفسها، لماذا سُلّمت. وهذا صحيح في العرضين.

يضيف عرض «المتقدمة» سجلات تُقدَّم على أنها مطابقة لمرجعيتَي CIS وNIST، قابلة للتصدير إلى نظام SIEM لديكم. الفرق بين العرضين واضح إذن:

  • الأساسية: القرار مشروح، رسالةً برسالة، في الترويسات.
  • المتقدمة: تشكّل القرارات إضافةً إلى ذلك سجلًا يمكنكم إرساله إلى أداتكم الخاصة، لحفظه ومقابلته بمصادر أخرى.

القراءة اليومية لهذه القرارات موصوفة في قراءة قرار المرشّح وتصديره.

ساعتان يجب عدم الخلط بينهما

الساعة التقنية للمرشّح

هي معروفة ويحددها المنتج. بالنسبة إلى Klytic MTA:

البياناتالمدة
المرسِل، والمستلمون، والموضوع، والنص، وأسماء المرفقات، بعد التسليم العاديتُحذف بعد يومين افتراضيًا؛ والمهلة قابلة للضبط
الطابع الزمني، ونطاق المرسِل، والدرجات، والقرار، والبيانات الوصفية للتحليليُحتفظ بها بعد الحذف
رسالة خطرة في الحجركاملة ومشفّرة طوال صلاحية رابط الإفراج، 7 أيام
رسالة في قائمة الانتظار (خادم الصناديق غير متاح)مشفّرة حتى التسليم أو انقضاء المهلة

النتيجة العملية: بعد شهر من الوقائع، يعرف المرشّح أن رسالة من نطاق معيّن وُضعت في الحجر، وبأي درجة ولأي سبب. لكنه لم يعد يعرف من أرسلها إلى من، ولا ماذا كانت تقول. وإذا كان التدقيق يبحث عن المحتوى، فيجب البحث عنه في الصندوق أو في الأرشيف.

انتبهوا إلى خلط شائع: النسخ الاحتياطي لمدة 30 يومًا المعلَن لصناديق Klytic Mail يخص الصناديق، لا سجلات البوابة. فهما خدمتان ومدتان مختلفتان.

الساعة التي تختارها المؤسسة

تتوقف على الغرض. لا يحدد أي نص مدة واحدة لسجل تصفية البريد. والإطار هو اللائحة العامة لحماية البيانات الأوروبية (RGPD): يُحتفظ بالبيانات طالما يبرّر الغرض ذلك، ويُوثَّق ذلك.

مرجع مفيد: بالنسبة إلى تسجيل عمليات الوصول والعمليات المجراة على معالجة للبيانات الشخصية، توصي CNIL بمدة تتراوح بين ستة أشهر وسنة، وأكثر من ذلك في بعض الحالات المبرّرة. هذه التوصية غير ملزمة، وهي تستهدف أولًا سجلات الوصول، لا سجل التصفية. وتذكّر كذلك بأن السجلات لا ينبغي أن تحتفظ بالبيانات لأكثر من المدة المقررة للبيانات نفسها.

عمليًا، تنطبق المدة الطويلة على التصدير، في نظام SIEM لديكم: فهناك تحددون الاحتفاظ والوصول والحذف. أما المرشّح فلا يحتفظ إلا بالقليل.

مثال: بعد ثلاثة أشهر من محاولة احتيال

حالة افتراضية. في يناير، يتلقى عدة موظفين في مؤسسة رسالة مزيفة من مديرهم. وفي أبريل، تسأل شركة التأمين عما حدث. فماذا يمكن إظهاره؟

  • في المرشّح: التاريخ، والنطاق المشابه الذي أرسل، والدرجة، والسبب (نطاق مشابه، انتحال اسم العرض) وقرار الحجر لكل رسالة. أما عناوين المستلمين والنص فلم تعد موجودة، إذ حُذفت منذ زمن طويل.
  • في نظام SIEM، إذا كانت المؤسسة مشتركة في عرض «المتقدمة» وتحتفظ بالتصدير مدة أطول: السجل نفسه، مع ما اختارت سياسة المؤسسة الاحتفاظ به، مقابَلًا بعمليات تسجيل الدخول في تلك الفترة.
  • في الصناديق: لا شيء، لأن الرسائل أُوقفت قبل وصولها.

يقوم الدليل إذن على القرار، لا على المحتوى. وإذا أرادت المؤسسة الاحتفاظ بالمزيد، فهذا قرار يجب اتخاذه قبل الحادث، بتحديد مدة الاحتفاظ بالتصدير.

من يصل إلى السجلات

  • مسؤول Klytic MTA يقرأ قرارات نطاقاته، ويستقبل التصدير إلى نظام SIEM في عرض «المتقدمة».
  • المستخدم يرى حجره الخاص، عبر الرابط الذي يتلقاه، سواء كان لديه صندوق لدى Klytic أم لا: راجعوا الحجر والإيجابيات الكاذبة والإبلاغات.
  • في نظام SIEM لديكم، تنطبق قواعد الوصول الخاصة بكم: احصروا القراءة في الأشخاص المكلفين بالأمن.

سجل الأمن نفسه يحتوي على بيانات شخصية، ولو كانت مجرد نطاقات وأوقات: فيُحمى ويُحذف مثلها.

الممارسات الجيدة

  1. تدوين الغرض: التشخيص، أو الإثبات، أو التحقيق، أو المراقبة.
  2. تحديد مدة التصدير بناءً على ذلك، وقيدها في سجل أنشطة المعالجة.
  3. تقييد الوصول وتتبّع الاطلاع على السجلات نفسها.
  4. عدم تحويل السجل إلى أرشيف للبريد: الاحتفاظ بالبيانات الوصفية، لا بنصوص الرسائل.
  5. اختبار بحث حقيقي: العثور على القرار المتخذ بشأن رسالة مضى عليها ثلاثة أشهر.

تخضع التسجيلات الهاتفية لمنطق آخر ولمدد أخرى: راجعوا كم من الوقت تُحفظ التسجيلات.

أسئلة شائعة

هل يمكن استرجاع محتوى رسالة مرّت بالمرشّح قبل شهر؟

ليس من المرشّح، إذا كانت قد سُلّمت: فالمحتوى يُحذف بعد المهلة القصيرة. ابحثوا عنه في الصندوق أو في الأرشيف.

كم من الوقت يجب الاحتفاظ بالسجلات؟

بحسب الغرض، مع توثيقه. وتعطي توصية CNIL بشأن التسجيل مرتبة حجم تتراوح بين ستة أشهر وسنة.

هل التصدير إلى SIEM مشمول في «الأساسية»؟

لا، فهو جزء من «المتقدمة». وتشرح «الأساسية» كل قرار في الترويسات.

هل يلزم Klytic Mail للحصول على هذه السجلات؟

لا. فهي تُنتجها Klytic MTA، أيًّا كان نظام البريد الموضوع خلفها.

موقع Klytic

تشرح Klytic MTA كل قرار بدرجة وسبب في الترويسات، في «الأساسية» كما في «المتقدمة». وتضيف «المتقدمة» السجلات القابلة للتصدير إلى نظام SIEM لديكم ولوحة DMARC.

الاحتفاظ التقني محدود: لا حفظ دائم للرسالة المسلّمة، وحذف التفاصيل الشخصية للتحليل بعد يومين افتراضيًا، والاحتفاظ بالرسالة الخطرة مشفّرة طوال مدة رابط الإفراج، وقائمة انتظار مشفّرة. أما الاحتفاظ الطويل، إن كنتم تحتاجون إليه، فيتم في أداتكم، انطلاقًا من التصدير.

الخدمة متاحة دون Klytic Mail. وتُنشر في سحابة Klytic، أو على مثيل مخصص، أو على خوادمكم.

تصف هذه الصفحة إطارًا عامًا. وتتوقف مدة الاحتفاظ السارية على مؤسستكم على أغراضكم، وعند الاقتضاء، على التزامات قطاعية.

المصادر

اطُّلع عليها في أكتوبر 2026.

  • CNIL، «La CNIL publie une recommandation relative aux mesures de journalisation» (CNIL تنشر توصية بشأن إجراءات التسجيل) (18 نوفمبر 2021): مدة احتفاظ موصى بها من ستة أشهر إلى سنة لتسجيل عمليات الوصول إلى معالجة، وإمكانية التمديد إذا كان مبرّرًا، وتوصية غير ملزمة. cnil.fr
  • Klytic، صفحة Klytic MTA: القرار مشروح في الترويسات («الأساسية» و«المتقدمة»)، وسجلات CIS / NIST قابلة للتصدير إلى SIEM («المتقدمة»)، ووحدات عرضي «الأساسية» و«المتقدمة»، والخيارات الإضافية، وأنماط النشر، وبدء الخدمة عبر سجل MX. klytic.com

قرارات يمكنكم مراجعتها

الدرجة والسبب في كل رسالة؛ والتصدير إلى نظام SIEM لديكم مع عرض «المتقدمة».

التحدث مع مستشار →

المقارنة بين «الأساسية» و«المتقدمة»

عرض الترحيب

30 يومًا من التجربة المجانية، مع ترحيل بمرافقتنا

عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.