Путь одного письма: от адресата и вложения до лицензии

На адрес нового сотрудника приходит письмо с прайс-листом. Вложение называется «прайс.pdf», но имя файла ещё ничего не говорит о его содержимом. Прежде чем доставить письмо, SEG-T проходит несколько развилок: можно ли принимать почту для этого адреса, что внутри файла, нужен ли AI и какое действие выбрать. А после успешной доставки становится ясно, займёт ли адрес лицензию. Проследим весь путь.

У организации есть подписка с датой окончания и набором лимитов. Она определяет, сколько доменов можно подключить, сколько адресов защищать и какие возможности доступны. Почта поступает только для активного домена. Дальше SEG-T проверяет адрес получателя: он либо уже добавлен в список пользователей домена, либо домен работает в режиме обработки всех адресов.

Адрес, добавленный вручную, занимает одну лицензию сразу. Количество писем на него значения не имеет: хоть одно, хоть сто за день. Активные адреса считаются вместе по всем доменам организации. Аккаунты администраторов и аналитиков в панели — отдельный счётчик.

Второй режим доступен на Gold и Platinum. Одного факта приёма письма для автоматической лицензии недостаточно: если сообщение заблокировано, доставку не подтвердили или письмо осталось в карантине, новый адрес не создаётся.

Название «прайс.pdf» ничего не гарантирует. Статический анализ определяет тип файла по содержимому, сверяет его с расширением и проверяет структуру. Архивы разбираются в памяти с ограничениями на глубину и размер; Office, PDF, скрипты и изображения проходят свои проверки. Вложение при этом никогда не исполняется.

Результат этого этапа бывает разным. Чистый файл продолжает путь. Неоднозначный признак — например, несовпадение формата и имени — требует дополнительного разбора. Известная вредоносная сигнатура, исполняемый файл или неполная проверка остаются под защитной политикой: их нельзя признать безопасными одним ответом модели.

Модель получает содержимое только тех вложений, которые пометила статика, и сопоставляет его с письмом: кто отправил файл, о чём говорится в тексте и почему получателя просят его открыть. Она может подтвердить эвристику или снять ложную тревогу там, где политика разрешает перепроверку.

При включённом мультиагентном анализе быстрый триаж может передать неуверенный случай команде. Nick проверяет технические признаки, Saby сопоставляет файл с контекстом письма, а Harry при необходимости оценивает итоговый риск. Агенты объясняют выводы по каждому файлу и сверяют их с предыдущими оценками, а не просто повторяют общий вердикт.

Ниже можно переключить три условных письма и проследить весь путь — от проверки адресата до лицензии после доставки. Это схема работы, а не результат сканирования реальных файлов.

После проверок письмо доставляется, отправляется в карантин или блокируется. В трассировке администратор видит результат статического анализа, какие вложения перепроверял AI, оценки агентов и основание итогового действия. Если AI не ответил, для помеченного файла действует результат статики — молчание модели не делает его чистым.

Лицензия для автоматически обнаруженного адреса появляется после успешной доставки, подтверждённой почтовым сервером. Повторные письма этому получателю не занимают новые места. Если успешных доставок не было 30 дней, автоматически созданная запись замораживается и освобождает лицензию; новая доставка активирует её снова. Вручную добавленные адреса по этому правилу не замораживаются.

Тариф задаёт стандартные границы для организации. Лимит защищаемых адресов может быть назначен отдельно, поэтому точное число доступных лицензий показывает панель вашей организации. Лимиты доменов, списков и AI-токенов — самостоятельные счётчики: свободное место в одном из них не расширяет другие.

AI-квота расходуется по фактическим токенам модели, а не по числу писем. Простой вызов и разбор агентами стоят по-разному. При 80% квоты панель предупреждает о приближении к пределу; месячный счётчик обновляется в начале нового месяца. Разовые бонусные токены на следующий месяц не переносятся. Если организация подключила собственную модель, баланс AI-токенов SEG-T не расходуется.