Dowiedz się, do czego służy moduł „Reguły AI” w interfejsie Clean Mailbox, jak napisać warunek oraz jak działają statusy reguł i akcje.
Funkcja w wersji beta: moduł reguł AI jest obecnie w fazie beta. Jego działanie i interfejs mogą się zmieniać i możliwe są drobne niedociągnięcia. Prosimy o przesyłanie opinii.
Model AI może się mylić. Zawsze należy zaczynać od statusu Audyt i przejrzeć dopasowania przed aktywowaniem reguły. Treść analizowanych wiadomości jest przekazywana naszemu dostawcy AI (zob. Prywatność i ograniczenia).
Za pomocą reguł Yara opisują Państwo dokładne wzorce, jakich należy szukać w wiadomości. Reguły AI odpowiadają na inną potrzebę: obsługę sytuacji, które łatwo opisać słowami, ale trudno zapisać jako wzorzec, takich jak podszywanie się pod członka zarządu, nadawca, który powinien należeć do określonej domeny, lub podejrzany rodzaj prośby.
Piszą Państwo warunek zwykłym językiem („nazwa nadawcy to Jan Kowalski, ale domena nie jest @example.com”), wybierają akcję (oznaczenie lub blokada), a model AI czyta każdą przychodzącą wiadomość i ocenia, czy spełnia ten warunek.
W interfejsie Clean Mailbox należy otworzyć domenę, a następnie menu Reguły AI. Moduł jest dostępny tylko dla administratorów domeny i musi być włączony dla domeny: jeśli pozycja menu nie jest widoczna, prosimy o kontakt, aby ją aktywować.
Na tej stronie można tworzyć, edytować, zmieniać kolejność i usuwać reguły. Każda reguła zawiera:
Warunek opisuje, kiedy reguła ma zastosowanie, a nie co należy zrobić: akcję wybiera się w osobnym polu. Mieści się w jednym zdaniu liczącym najwyżej 300 znaków.
| Należy unikać | Lepiej |
|---|---|
| „Zablokuj oszukańcze wiadomości” (zbyt ogólne i mówi, co zrobić) |
„Wiadomość prosi o zmianę rachunku bankowego lub danych płatności” |
| „Jan Kowalski” (nie mówi, co sprawdzić) |
„Nazwa nadawcy to Jan Kowalski, ale jego adres nie należy do @example.com” |
| „Podejrzana, pilna, dziwna wiadomość z załącznikiem…” (kilka nieostrych kryteriów) |
„Wiadomość podaje, że pochodzi z działu IT, i prosi o wpisanie hasła za pośrednictwem linku” |
| Status | Czy reguła jest oceniana? | Wpływ na wiadomość |
|---|---|---|
| Nieaktywna | Nie | Brak. Reguła jest zachowana, ale ignorowana; nie wlicza się do limitu aktywnych reguł. |
| Audyt (tylko rejestrowanie) | Tak | Brak wpływu na wiadomość, która jest dostarczana normalnie. Każde dopasowanie jest rejestrowane wraz z informacją, co reguła by zrobiła. |
| Aktywna | Tak | Akcja jest wykonywana: do tematu dodawane jest oznaczenie albo wiadomość jest blokowana. |
Zalecane postępowanie: regułę zawsze należy utworzyć w trybie audytu, pozostawić ją na kilka dni, sprawdzić, czy dopasowania są właściwe (i czy nie pojawia się prawidłowa wiadomość), a następnie przełączyć na aktywną. W razie potrzeby należy przeformułować warunek.
Akcja jest wykonywana tylko wtedy, gdy reguła jest aktywna (w trybie audytu jest tylko rejestrowana).
Wiadomość jest dostarczana, a na początku tematu dodawane jest zdefiniowane przez Państwa oznaczenie, na przykład [IMPERSONATION?] Urgent transfer. Odbiorca zostaje ostrzeżony, ale ostateczna decyzja należy do niego. Oznaczenie jest wymagane dla tej akcji (najwyżej 100 znaków, bez łamania wiersza). Jeśli pasuje kilka reguł oznaczających, dodawane są wszystkie oznaczenia, oprócz tych z antyspamu, API klienta i reguł Yara.
Wiadomość nie jest dostarczana: zostaje usunięta, zanim trafi do skrzynki odbiorcy, bez powiadomienia nadawcy. Kopia jest przechowywana w Państwa kwarantannie. Jeśli do tej samej wiadomości pasują blokada i oznaczenia, pierwszeństwo ma blokada.
| Status | Akcja „Oznaczenie” | Akcja „Blokada” |
|---|---|---|
| Nieaktywna | Nic (reguła ignorowana) | Nic (reguła ignorowana) |
| Audyt | Wiadomość dostarczona bez zmian; „by oznaczyła” w śledzeniu | Wiadomość dostarczona bez zmian; „by zablokowała” w śledzeniu |
| Aktywna | Wiadomość dostarczona, oznaczenie dodane do tematu | Wiadomość usunięta, kopia zachowana w kwarantannie |
Model działa na prawdopodobieństwach: fałszywe wykrycie jest zawsze możliwe. Blokadę należy zachować dla reguł długo obserwowanych w trybie audytu, a w przypadkach niejednoznacznych wybierać oznaczenie.
Cel: wykrywanie wiadomości podszywających się pod członka zarządu i ostrzeganie odbiorcy, bez blokowania na początku.
| Pole | Wartość |
|---|---|
| Tytuł | CEO impersonation |
| Warunek | Nazwa nadawcy to „Jan Kowalski”, ale jego adres e-mail nie należy do domeny @example.com |
| Status | Na początek Audyt |
| Akcja | Oznaczenie |
| Oznaczenie | [IMPERSONATION?] |
[IMPERSONATION?] w temacie.Strona Reguły AI pokazuje dla każdej reguły liczbę dopasowań z ostatnich 30 dni (łącznie z audytem, wraz z liczbą faktycznych wykonań akcji) oraz 20 ostatnich dopasowań.
W widoku czasu rzeczywistego odpowiednie wiadomości są oznaczone jako „AI” (a nie „Reguły”), a filtr AI pozwala wyświetlić tylko je. Zablokowane wiadomości są przechowywane w Państwa kwarantannie.
Reguły Yara szukają dokładnych wzorców: są deterministyczne, szybkie i nie przekazują danych stronie trzeciej. Reguły AI rozumieją znaczenie wiadomości, ale mogą się mylić i wymagają przekazania treści dostawcy AI. Oba rodzaje można łączyć.
Wiadomość może próbować wpłynąć na model, ale nie może wybrać akcji ani oznaczenia: pochodzą one z Państwa reguły. Najgorszy skutek to błędna klasyfikacja jej własnej treści.
Wiadomości są dostarczane normalnie i bez zmian. Żadna wiadomość nie jest wstrzymywana ani tracona.
Nie. Jest przechowywana w Państwa kwarantannie, gdzie można ją przejrzeć i w razie fałszywego wykrycia przywrócić.
Nasz zespół wsparcia pomoże włączyć reguły AI w Państwa domenie i zweryfikować konfigurację. Pisanie i utrzymywanie samych reguł pozostaje po Państwa stronie.
Pytania o okres próbny, konfigurację, ceny lub współpracę? Jesteśmy do dyspozycji — i odpowiadamy szybko.