AI-regels: filter uw e-mail met voorwaarden in gewone taal

Waarvoor het dient

Met Yara-regels beschrijft u precieze patronen om in een e-mail te zoeken. AI-regels voorzien in een andere behoefte: situaties afhandelen die gemakkelijk in woorden te beschrijven zijn maar moeilijk als patroon uit te drukken, zoals een nagebootste directeur, een afzender die tot een bepaald domein zou moeten behoren, of een verdacht type verzoek.

U schrijft een voorwaarde in gewone taal ("de naam van de afzender is Jan Jansen maar het domein is niet @example.com"), kiest de actie (taggen of blokkeren) en een AI-model leest elke inkomende e-mail om te bepalen of die aan uw voorwaarde voldoet.

• Regels gelden voor elk domein afzonderlijk;
• alle regels van een domein worden voor elke e-mail in één keer aan het model voorgelegd;
• ze worden als laatste uitgevoerd, na de antivirus, de antispam, de Klant-API en de Yara-regels: een e-mail die door een van die stappen al is verwijderd, wordt nooit naar het model gestuurd;
• het model kan alleen zeggen of de voorwaarde van toepassing is: de actie en de tag komen uit de regel, nooit uit de inhoud van de e-mail;
• als er iets misgaat (dienst niet beschikbaar, time-out, onbruikbaar antwoord), wordt de e-mail normaal afgeleverd, ongewijzigd.

Waar u de module vindt

Open in de Clean Mailbox-interface uw domein en vervolgens het menu AI-regels. De module is voorbehouden aan domeinbeheerders en moet op het domein zijn ingeschakeld: ziet u het menu-item niet, neem dan contact met ons op om het te laten activeren.

Op deze pagina kunt u regels aanmaken, bewerken, herordenen en verwijderen. Elke regel bevat:

• een titel (uniek binnen het domein);
• een status: inactief, audit of actief;
• een actie: taggen (met de tekst van de tag) of blokkeren;
• de voorwaarde, in gewone taal.

De voorwaarde schrijven

De voorwaarde beschrijft wanneer de regel van toepassing is, niet wat er moet gebeuren: de actie kiest u in een apart veld. Ze past in één zin van maximaal 300 tekens.

• Eén regel = één idee. Meerdere verschillende situaties? Maak meerdere regels;
• wees concreet en precies (naam, domein, type verzoek) in plaats van algemeen;
• voor een exacte controle (een specifiek adres, een precies woord) zijn Yara-regels betrouwbaarder en kosten ze geen tokens: AI-regels zijn bedoeld voor gevallen waarin de betekenis telt.

Regelstatussen

Acties: taggen of blokkeren

De actie wordt alleen toegepast als de regel actief is (in audit wordt hij alleen geregistreerd).

Taggen

De e-mail wordt afgeleverd, met de door u gedefinieerde tag aan het begin van het onderwerp, bijvoorbeeld [IMPERSONATION?] Urgent transfer. De ontvanger wordt gewaarschuwd maar houdt het laatste woord. De tag is verplicht voor deze actie (maximaal 100 tekens, zonder regeleinde). Als meerdere tagregels van toepassing zijn, worden alle tags toegevoegd, bovenop die van de antispam, de Klant-API en de Yara-regels.

Blokkeren

De e-mail wordt niet afgeleverd: hij wordt verwijderd voordat hij de mailbox van de ontvanger bereikt, zonder melding aan de afzender. Een kopie blijft bewaard in uw quarantaine. Als een blokkade en tags op dezelfde e-mail van toepassing zijn, gaat de blokkade voor.

Voorbeeldregel

Doel: e-mails opsporen die een directeur nabootsen en de ontvanger waarschuwen zonder eerst te blokkeren.

1. Sla de regel op in audit en laat hem een of twee weken draaien.
2. Bekijk de treffers (zie hieronder): imiteren de vermelde berichten echt de directeur? Zijn er legitieme e-mails bij, bijvoorbeeld een bericht dat met uw goedkeuring vanaf zijn privéadres is verstuurd?
3. Pas de voorwaarde zo nodig aan (voeg de legitieme adressen toe die moeten worden uitgesloten, verduidelijk de context).
4. Zet de regel op actief: verdachte e-mails komen nu aan met de tag [IMPERSONATION?] in het onderwerp.

De treffers volgen

De pagina AI-regels toont voor elke regel het aantal treffers over de laatste 30 dagen (audit inbegrepen, met hoe vaak de actie daadwerkelijk is toegepast) en de 20 meest recente treffers.

In de realtime-weergave worden de betrokken e-mails getoond als "AI" (niet "Regels"), en met een AI-filter ziet u alleen die. Geblokkeerde e-mails blijven bewaard in uw quarantaine.

Privacy en beperkingen

• Naar een AI-provider gestuurd: om een e-mail te analyseren stuurt Clean Mailbox de headers, het begin van de tekst en de namen van de bijlagen (niet hun inhoud) naar het model dat bij onze AI-provider wordt gehost. Past dat niet bij uw privacyeisen, schakel deze optie dan niet in;
• maximaal 5 regels actief of in audit per domein en 20 regels in totaal over alle statussen. Inactieve regels tellen niet mee voor de eerste limiet;
• elke voorwaarde bevat maximaal 300 tekens, op één regel;
• e-mails die al door een eerder filter zijn verwijderd, worden niet geanalyseerd;
• als de AI-dienst niet beschikbaar is, worden e-mails afgeleverd zonder door uw AI-regels te zijn geanalyseerd.

Veelgestelde vragen

Wat is het verschil met Yara-regels?

Yara-regels zoeken naar exacte patronen: ze zijn deterministisch, snel en sturen geen gegevens naar een derde partij. AI-regels begrijpen de betekenis van een bericht, maar kunnen zich vergissen en vereisen dat de inhoud naar een AI-provider wordt gestuurd. Beide kunnen worden gecombineerd.

Kan het model worden misleid door de inhoud van een e-mail?

Een e-mail kan proberen het model te beïnvloeden, maar kan de actie of de tag niet kiezen: die komen uit uw regel. Het ergste gevolg is dat zijn eigen bericht verkeerd wordt geclassificeerd.

Wat gebeurt er als de AI-dienst uitvalt?

E-mails worden normaal en ongewijzigd afgeleverd. Er wordt geen e-mail tegengehouden of kwijtgeraakt.

Gaat een geblokkeerde e-mail verloren?

Nee. Hij wordt bewaard in uw quarantaine, waar u hem kunt bekijken en bij een fout-positief kunt herstellen.