Scopri a cosa serve il modulo «Regole IA» dell'interfaccia di Clean Mailbox, come scrivere una condizione e come funzionano gli stati e le azioni delle regole.
Funzionalità beta: il modulo Regole IA è attualmente in versione beta. Il suo comportamento e la sua interfaccia possono cambiare e sono possibili alcune imperfezioni. Non esitare a inviarci il tuo feedback.
Un modello di IA può sbagliare. Inizia sempre con lo stato Audit ed esamina le corrispondenze prima di attivare una regola. Il contenuto delle email analizzate viene inviato al nostro fornitore di IA (vedi Privacy e limiti).
Con le regole YARA descrivi pattern precisi da cercare in un'email. Le regole IA rispondono a un'esigenza diversa: gestire situazioni facili da descrivere a parole ma difficili da esprimere come pattern, ad esempio un dirigente contraffatto, un mittente che dovrebbe appartenere a un dominio specifico o un tipo di richiesta sospetta.
Scrivi una condizione in linguaggio naturale («il nome del mittente è Maria Rossi ma il dominio non è @example.com»), scegli l'azione (taggare o bloccare) e un modello di IA legge ogni email in ingresso per stabilire se corrisponde alla tua condizione.
Nell'interfaccia di Clean Mailbox, apri il tuo dominio, poi il menu Regole IA. Il modulo è riservato agli amministratori del dominio e deve essere attivato sul dominio: se la voce di menu non è visibile, contattaci per farlo attivare.
Da questa pagina puoi creare, modificare, riordinare ed eliminare le regole. Ogni regola contiene:
La condizione descrive quando si applica la regola, non cosa fare: l'azione si sceglie in un campo separato. Deve stare in una sola frase di al massimo 300 caratteri.
| Da evitare | Meglio |
|---|---|
| «Blocca le email fraudolente» (troppo vago, e indica cosa fare) |
«L'email chiede di modificare un conto bancario o i dati di pagamento» |
| «Maria Rossi» (non dice cosa verificare) |
«Il nome del mittente è Maria Rossi ma il suo indirizzo non è @example.com» |
| «Email sospetta, urgente, strana con un allegato…» (più criteri vaghi) |
«L'email afferma di provenire dal reparto IT e chiede di inserire una password tramite un link» |
| Stato | La regola viene valutata? | Impatto sulle email |
|---|---|---|
| Inattiva | No | Nessuno. La regola viene conservata ma ignorata; non conta ai fini del limite di regole attive. |
| Audit (solo registrazione) | Sì | Nessuno sull'email, che viene consegnata normalmente. Ogni corrispondenza viene registrata insieme a ciò che la regola avrebbe fatto. |
| Attiva | Sì | L'azione viene applicata: tag aggiunto all'oggetto oppure email bloccata. |
Approccio consigliato: crea sempre la regola in audit, lasciala attiva per qualche giorno, verifica che le corrispondenze siano quelle che intendi (e che non compaia alcuna email legittima), poi passala ad attiva. Riformula la condizione se necessario.
L'azione si applica solo se la regola è attiva (in audit viene soltanto registrata).
L'email viene consegnata, con il tag che hai definito aggiunto all'inizio dell'oggetto, ad esempio [CONTRAFFAZIONE?] Bonifico urgente. Il destinatario viene avvisato ma conserva l'ultima parola. Il tag è obbligatorio per questa azione (massimo 100 caratteri, senza a capo). Se più regole di tag corrispondono, tutti i tag vengono aggiunti, oltre a quelli di antispam, API cliente e regole YARA.
L'email non viene consegnata: viene eliminata prima di raggiungere la casella del destinatario, senza alcuna notifica al mittente. Una copia viene conservata nella tua quarantena. Se un blocco e dei tag corrispondono sulla stessa email, prevale il blocco.
| Stato | Azione «Taggare» | Azione «Bloccare» |
|---|---|---|
| Inattiva | Nulla (regola ignorata) | Nulla (regola ignorata) |
| Audit | Email consegnata così com'è; «avrebbe taggato» nel monitoraggio | Email consegnata così com'è; «avrebbe bloccato» nel monitoraggio |
| Attiva | Email consegnata, tag aggiunto all'oggetto | Email eliminata, copia conservata in quarantena |
Il modello lavora con probabilità: un falso positivo è sempre possibile. Riserva il blocco alle regole che hai osservato a lungo in audit e preferisci il tag per i casi ambigui.
Obiettivo: individuare le email che si spacciano per un dirigente e avvisare il destinatario senza bloccare all'inizio.
| Campo | Valore |
|---|---|
| Titolo | Contraffazione del CEO |
| Condizione | Il nome del mittente è «Maria Rossi» ma il suo indirizzo email non appartiene al dominio @example.com |
| Stato | Audit per iniziare |
| Azione | Taggare |
| Tag | [CONTRAFFAZIONE?] |
[CONTRAFFAZIONE?] nell'oggetto.La pagina Regole IA mostra, per ogni regola, il numero di corrispondenze negli ultimi 30 giorni (audit incluso, con il numero di volte in cui l'azione è stata realmente applicata) e le 20 corrispondenze più recenti.
Nella vista tempo reale, le email interessate sono mostrate come «IA» (non «Regole») e un filtro IA permette di vedere solo queste. Le email bloccate vengono conservate nella tua quarantena.
Le regole YARA cercano pattern esatti: sono deterministiche, veloci e non inviano dati a terzi. Le regole IA comprendono il significato di un messaggio, ma possono sbagliare e richiedono l'invio del contenuto a un fornitore di IA. Le due possono essere combinate.
Un'email può tentare di influenzare il modello, ma non può scegliere l'azione né il tag: provengono dalla tua regola. Nel peggiore dei casi, il suo stesso messaggio viene classificato in modo errato.
Le email vengono consegnate normalmente, senza modifiche. Nessuna email viene trattenuta o persa.
No. Viene conservata nella tua quarantena, dove puoi esaminarla e ripristinarla in caso di falso positivo.
Il nostro supporto può aiutarti ad attivare le regole IA sul tuo dominio e a convalidarne la configurazione. La scrittura e la manutenzione delle regole restano di tua responsabilità.
Domande sulla prova, sulla configurazione, sui prezzi o su una partnership? Siamo qui — e rispondiamo in fretta.