البريد الإلكتروني الخاص بك.
أنت فقط.

وقف انتحال البريد الإلكتروني. قم بحماية نطاقك من خلال مصادقة البريد الإلكتروني الآلية.

فحص مجاني · لا يلزم الاشتراك

142+ دولة

موثوق به من قبل الآلاف من فرق الأمن

  • بنك أبوظبي الأول
  • بنك الإمارات دبي الوطني
  • TDRA
  • تقنيات إتش سي إل
  • باجاج فينسرف
  • Allcargo
  • بنك دي سي بي
  • بنك إندوسيند
  • مفاسيس
  • شاردول أمارشاند مانغالداس
  • نفط الخليج
  • المشرق
  • رويال انفيلد
  • جامعة الإمارات العربية المتحدة
  • كريمسون لوجيك
  • أبوظبي للإعلام
  • آي تي ​​سي إنفوتك
  • فولاذ
  • ADAC
  • بريسايت منظمة العفو الدولية
  • DIFC
  • جمارك دبي
  • مجموعة إيدج
  • طيران الإمارات لتموين الطائرات
  • ايه آي إس للزجاج
  • نيوباي

الذكاء الاصطناعي الأصلي · يحكمه الإنسان · SaaS أو محليًا

تتكيف هذه الصفحة مع دورك

تظهر الآن: رئيس أمن المعلومات / قائد الأمن · المخاطر والحوكمة والضمان

[ وكيل منظمة العفو الدولية · الإنسان في الحلقة ]

وكلاء الذكاء الاصطناعي يقومون بهذا العمل. يبقى فريقك في السيطرة.

EmailAuth يعتمد على الذكاء الاصطناعي: يقوم الوكلاء بمراقبة وتشخيص وإصلاح مصادقة البريد الإلكتروني على مدار الساعة، وكل تغيير مهم ينتظر موافقة الإنسان.

مستوى 1

يراقب

يراقب الوكلاء كل مرسل ويبلغ. لا شيء يتغير.

مستوى 2

يوصي

يقترح الوكلاء الإصلاحات مع الأدلة وراء كل منها.

مستوى 3

الموافقة على التصرف

يقوم الوكلاء بإعداد التغيير؛ يقوم أحد الموافقين المحددين بتوقيعه قبل نشره.

مستوى 4

الحكم الذاتي داخل الدرابزين

يتصرف الوكلاء ضمن الحدود التي تحددها، مع التنبيهات ومسار التدقيق والتراجع بنقرة واحدة.

تمر عمليات نقل السياسة (لا شيء، العزل، الرفض)، وتغييرات نظام التعرف على SPF ، والمرسلون الجدد بالموافقة.

الموافقون على أساس الدور ومسار التدقيق الكامل لكل إجراء وكيل.

التراجع بنقرة واحدة عن أي تغيير.

للقيادات الأمنية

ما يطلبه مجلس الإدارة ومدققو الحسابات

التعرض الكمي

نتيجة موقف واحد، يمكن الدفاع عنها

درجة مباشرة لمخاطر البريد الإلكتروني تتراوح من 0 إلى 100 لكل مجال وشركة فرعية، يتم توجيهها بمرور الوقت، مع وجود عناصر تحكم محددة تحركها لأعلى أو لأسفل.

أدلة جاهزة للتدقيق

الضوابط المعينة للأطر

تم تعيين أدلة DMARC و SPF و DKIM و TLS-RPT و BIMI تلقائيًا إلى ISO 27001 و SOC 2 و NIS2 و DORA و PCI DSS 4.0 ، ويمكن تصديرها لأي عملية تدقيق.

انتحال الشخصية وBEC

إثبات أنك سدت الفجوة

يتم التقاط كل نطاق مشابه أو محاولة محاكاة ساخرة وإثباتها وإزالتها، لذا فإن خطر انتحال شخصية العلامة التجارية أمر مملوك وليس افتراضيًا.

المخاطر

التعرض الذي أنت مسؤول عنه

لا يزال البريد الإلكتروني هو الطريقة الأولى التي يدخل بها المهاجمون. الأرقام متسقة في كل تقرير صناعي رئيسي.

16%

من خروقات البيانات تبدأ بالتصيد الاحتيالي

فيريزون دي بي آي آر 2024

$4.88M

متوسط ​​تكلفة اختراق البيانات في جميع أنحاء العالم

تكلفة IBM لخرق البيانات 2024

$2.77B

خسرت بسبب اختراق البريد الإلكتروني للعمل في عام واحد

مكتب التحقيقات الفدرالي IC3 2024

[ نشر في أي مكان ]

SaaS، أو الإيجار السحابي الخاص بك، أو محليًا

احتفظ بالبيانات ومفاتيح الذكاء الاصطناعي حيث يريدها المنظمون.

يتوفر OEM DMARC الوحيد من المستوى 1 داخل الشركة أو في مكان إيجارك الخاص على أي سحابة.

ادارة العلاقات مع

تتم إدارتها بالكامل بواسطة EmailAuth . نعيش في يوم، لا البنية التحتية.

الإيجار السحابي الخاص بك

يعمل داخل حسابك الخاص على AWS، وMicrosoft Azure، وGoogle Cloud، وOracle Cloud (OCI)، وIBM Cloud، وAlibaba Cloud.

السحابة المحلية والخاصة

جهاز يعمل بنقرة واحدة في مركز البيانات الخاص بك أو على VMware أو OpenStack، بما في ذلك جهاز air-gapped.

ادارة العلاقات معAWSمايكروسوفت أزورجوجل كلاودأوراكل كلاود (OCI)سحابة آي بي إمعلي بابا كلاودإم ويرOpenStackداخل الشركة

أحضر مفتاحك الخاص للذكاء الاصطناعي: OpenAI، وAzure OpenAI، وAnthropic، وGoogle Gemini، والنماذج المفتوحة ذاتية الاستضافة.

قارن خيارات النشر

[ كيف يعمل ]

من غير المحمي إلى القسري، في ثلاث خطوات

لا يوجد ترحيل أو مخاطر تدفق البريد. اتصل مرة واحدة، وشاهد كل شيء يتم إرساله باسمك، ثم قم بالتنفيذ على الأدلة الحية.

1

قم بتوصيل المجال الخاص بك

تفويض إلى EmailAuth باستخدام CNAME واحد. لا يوجد تغيير في تدفق البريد، ولا ترحيل، ولا يوجد خطر على ما يتم إرساله بالفعل.

2

شاهد كل مرسل

يكشف إجمالي RUA وقياس RUF عن بعد عن كل خدمة يتم إرسالها باسمك، بالإضافة إلى كل محاكاة ساخرة ومشابهة تستهدف علامتك التجارية.

3

فرض بثقة

المنحدر إلى p=reject الأدلة الحية، وتسوية SPF باستخدام SmartSPF ، وإزالة الملفات، دون إسقاط رسالة مشروعة واحدة.

[ اللوحة جاهزة في 15 ثانية ]

قم بقياس مخاطر البريد الإلكتروني لنطاقك

أدخل أي مجال تمتلكه مؤسستك واحصل على درجة الموقف التنفيذي مع فجوات التحكم الدقيقة الموجودة خلفه. لا يوجد وكيل، لا تسجيل الدخول، النتائج في ثوان.

[ نموذج الحوكمة ]

التحكم المستمر، مسار التدقيق الكامل

يتم تسجيل كل قرار تنفيذي وتفويضه وإمكانية التراجع عنه. تظل الملكية مع فريقك بينما يتم تجميع الأدلة من أجل المراجعة التالية.

معالجة XML المجمعة ( RUA ).

استيعاب وتطبيع التقارير المجمعة لمزودي خدمة الإنترنت المتعددين من Google وMicrosoft و Yahoo وComcast وأكثر من 200 جهاز استقبال في مخطط زمني واحد محذوف مع تصنيف المرسل.

RFC 9989متعدد مزودي خدمة الإنترنتتصنيف المرسل

مصفوفة محاذاة SPF / DKIM

مصفوفة لكل مصدر لنتيجة SPF ، ونتيجة DKIM ، ومحاذاة المعرف والتخلص منه، حتى تتمكن من الترويج لـ p=reject دون إسقاط دفق شرعي واحد.

استرخاء / صارمالتصرفاتجاه الحجم

محرك الطب الشرعي ( RUF ) RFC 6591

التقط محاولات التصيد الاحتيالي المستهدفة في اللحظة التي يرسل فيها جهاز الاستقبال تقرير فشل AFRF، مع سلسلة رأس كاملة، وعنوان IP الأصلي وحكم المصادقة.

RFC 6591 AFRFسلسلة الرأسفي الوقت الحالى

التنقيح الآلي لمعلومات تحديد الهوية الشخصية (PII).

يتم إخفاء الموضوعات والهيئات وهويات المستلمين الحساسة عند الابتلاع بحيث تظل الأدلة الجنائية قابلة للاستخدام بموجب قواعد الاحتفاظ بالقانون العام لحماية البيانات GDPR وقانون HIPAA .

GDPRHIPAAملثمين عند الابتلاع

القياس عن بعد لفشل TLS-RPT

عدم تطابق التشفير السطحي، والشهادات منتهية الصلاحية، والتخفيضات STARTTLS ، وانقطاع سياسة MTA-STS مع تحديد MTA المتلقي الفاشل.

RFC 8460عدم تطابق التشفيرالتسرب من MTA-STS

مخطط الحدث الطبيعي

يصبح كل تقرير تم تحليله كائن حدث قابلاً للاستعلام، وجاهزًا للوحات المعلومات، أو ملفات PDF التنفيذية المجدولة، أو التدفق إلى SIEM الخاص بك.

أحداث جيسونواجهة برمجة تطبيقات الاستعلامالتقارير المجدولة

[ مخاطر العلامة التجارية وBEC ]

خطر انتحال الشخصية يمكنك إثباته

يسأل أعضاء مجلس الإدارة عما إذا كنت ستعرف متى يتم انتحال شخصية الشركة. هذه هي الطريقة التي تجيب بها بنعم، مع الدليل ومسار الإزالة.

اكتشاف النطاق المتماثل والمشابه

تعمل مراقبة التسجيل المستمر على وضع علامة على أي نطاق بسلسلة قريبة بنسبة ≥90% من علامتك التجارية، بما في ذلك الحروف المتجانسة في Unicode ومقايضات الحروف المركبة.

  • acme-c0rp.com

    هوموجليف 0/س · المسجل NameSilo

    96٪ مباراة
  • acrne-corp.com

    رباط ص / م · المسجل الديمقراطية الشعبية المحدودة

    93٪ مباراة
  • acme-corp.co

    TLD القرفصاء · المسجل توكوس

    91٪ مباراة

أكثر من 100 قائمة حظر DNS (RBL)

100+يتم استطلاع قوائم الحظر بشكل مستمر
✓ نظيفة · الاقتراع Spamhaus زن

اكتشاف مرسل تكنولوجيا المعلومات الظل

يتم إرسال رسائل بريدية غير مصرح بها من جهات خارجية كمجالك، ويتم أخذ بصمات أصابعها من القياس عن بعد الإجمالي.

  • Salesforce Marketing Cloud18,402/30dغير مصرح به
  • SendGrid6,918/30dفي انتظار الموافقة
  • Mailchimp2,104/30dغير مصرح به
  • Zendesk874/30dموافقة

استيعاب القياس عن بعد M365 الوارد

4.28M

تحليل الرسائل الواردة

1,317

التصيد الاحتيالي يضرب صناديق البريد الوارد للموظفين

1,244

تم عزله تلقائيًا بواسطة السياسة

يعرض موصل Graph API التصيد الاحتيالي الذي يستهدف المديرين التنفيذيين المحددين، والمرتبط بحالات فشل DMARC الصادرة.

[ الضمان والإبلاغ ]

الإبلاغ عن المكان الذي تعيش فيه الحوكمة بالفعل

قم ببث أحداث المخاطر المصادق عليها إلى SIEM وGRC، وقم بإحاطة مجلس الإدارة بجدول زمني، واحتفظ بالبيانات المنظمة داخل محيطك عندما تتطلب السياسة.

إخطارات القنوات المتعددة

  • واتساب

    تنبيهات التنفيذ الهامة للمستجيبين عند الطلب

  • فرق مايكروسوفت

    بطاقات القنوات لكل مستأجر مع اختلافات السياسة

  • سلاك

    تحديثات الحوادث المترابطة وحالة الإزالة

تدفق SIEM للمؤسسات

واجهة برمجة تطبيقات RESTسجل النظامستيكس-تاكسي
  • سبلانك

    استيعاب HEC لأحداث DMARC التي تمت تسويتها

  • مايكروسوفت سنتينل

    الرابط الأصلي مع قواعد التحليلات

  • آي بي إم QRadar

    تيار Syslog LEEF مع رسم الخرائط الهجومية

بوابة شركاء MSSP

  • شعار العلامة البيضاء ومخصص لوحة الألوان لكل عميل
  • وحدة تحكم المشرف المتميزة مع RBAC المفوض
  • أداة تبديل مستأجر العميل الفوري عبر المحافظ

الأجهزة المحلية بنقرة واحدة

البصمة
8 وحدات معالجة مركزية افتراضية / 32 جيجابايت
تخزين
500 جيجا بايت إن في إم إي
وقت التشغيل
حاوية تصلب
التحديثات
الكود والتصحيح الآلي

[ تغطية التحكم ]

القدرات والأولوية ووضع النشر

مجموعة التحكم الكاملة، وكيفية تسلسل الطرح وفقًا لسجل المخاطر الخاص بك، وأين يمكن تشغيل كل عنصر تحكم لتلبية متطلبات موقع البيانات.

مجال الميزةالقدراتأولوية التنفيذوضع النشر
التقارير المجمعة ( RUA )استيعاب XML متعدد ISP، تصنيف المرسل، مصفوفة محاذاة SPF / DKIMالأولوية 1Cloud SaaS + محليًا
تقارير الطب الشرعي ( RUF )تحليل RFC 6591 AFRF، والتقاط التصيد الاحتيالي المستهدف، والتنقيح الآلي لمعلومات تحديد الهوية الشخصية (PII).الأولوية 1Cloud SaaS + محليًا
SmartSPF™ التسطيحدقة بحث ديناميكية 10، مزامنة IP مجدولة لجهة خارجية، احتياطي الماكروالأولوية 1سحابة SaaS
مدير السياسات المستضافةالتحكم في سجل DMARC / SPF / DKIM المفوض بواسطة CNAME، بدون نوافذ تجميد DNSالأولوية 1سحابة SaaS
TLS-RPT & MTA-STSقياس عدم تطابق التشفير عن بعد، واستضافة السياسات، ومراقبة تنفيذ HTTPSالأولوية 3Cloud SaaS + محليًا
BIMI & VMCسجلات BIMI المستضافة، ومحول SVG Tiny-PS، وعمليات التحقق من سلسلة شهادات VMCالأولوية 3سحابة SaaS
صيد التهديداكتشاف التماثل ≥90% القرب، 100+ اقتراع RBL، إزالة إساءة الاستخدام بنقرة واحدةالأولوية 1Cloud SaaS + محليًا
اكتشاف تكنولوجيا المعلومات الظلأخذ بصمات أصابع مرسل خارجي غير مصرح به وسير عمل الموافقةالأولوية 3سحابة SaaS
تدفق SIEMREST API وSyslog وSTIX-TAXII يدفعون إلى Splunk وSentinel وQRadarالأولوية 3Cloud SaaS + محليًا
الماسح الضوئي لصحة المجالفحص الوضع العام، ومحلل الرأس، وتسجيل الوبر، وفحص انتشار DNSأدوات المجتمع المجانيةسحابة SaaS
MSSP متعدد الإيجارالعلامة التجارية ذات العلامة البيضاء، ووحدة تحكم المشرف المتميزة، ومحول المستأجر، وRBAC المفوضالأولوية 1Cloud SaaS + محليًا
دورة حياة الأجهزةأداة التثبيت بنقرة واحدة، والتشغيل الهوائي، والتعليمات البرمجية التلقائية، وتحديثات التصحيحالأولوية 3الأجهزة المحلية

[ FAQ ]

الأسئلة التي تطرحها علينا فرق الأمن وتكنولوجيا المعلومات

إجابات مباشرة على DMARC و SmartSPF والنشر والدفاع عن انتحال الشخصية.

ما هو DMARC ولماذا أحتاجه؟

DMARC هو معيار البريد الإلكتروني الذي يخبر موفري البريد الوارد بما يجب فعله بالرسائل التي تفشل في المصادقة. بدون سياسة DMARC مفروضة، يمكن لأي شخص إرسال بريد إلكتروني يبدو أنه مرسل من نطاقك. يقوم EmailAuth بنشر DMARC وتنفيذه بحيث يصل المرسلون الشرعيون فقط إلى البريد الوارد.

كيف يصل EmailAuth إلى p=reject دون حظر البريد الإلكتروني الشرعي؟

تقوم EmailAuth بإنشاء مصفوفة محاذاة لكل مصدر من تقارير RUA و RUF المباشرة، بحيث يتم التعرف على كل خدمة ترسلها بشكل شرعي كما هو الحال لديك وتوثيقها أولاً. أنت تقوم بتكثيف التنفيذ تدريجيًا على الأدلة الحقيقية، مما يعني أنك تصل إلى p=reject الكامل دون إسقاط تيار شرعي واحد.

ما هو SmartSPF وكيف يعمل على إصلاح حد SPF الذي يبلغ 10 عمليات بحث؟

يفشل نظام التعرف على SPF بصمت بمجرد أن يحتاج السجل إلى أكثر من 10 عمليات بحث DNS . يقوم SmartSPF بتسوية سلاسل التضمين الخاصة بك في سجل ماكرو واحد محسّن ويحافظ على مزامنة نطاقات IP التابعة لجهات خارجية تلقائيًا، بحيث تظل أقل من الحد حتى عندما يقوم البائعون مثل Salesforce أو SendGrid بتغيير نطاقاتهم.

ما الفرق بين تقارير RUA و RUF ؟

تلخص تقارير RUA المجمعة نتائج المصادقة عبر جميع المرسلين بمرور الوقت. تلتقط تقارير الطب الشرعي RUF الرسائل الفاشلة الفردية، بما في ذلك سلسلة الرأس وعنوان IP الأصلي، حتى تتمكن من التحقيق في التصيد الاحتيالي المستهدف. يقوم EmailAuth بتحليل كل من معلومات تحديد الهوية الشخصية (PII) وتنقيحها عند الاستيعاب من أجل الامتثال للقانون العام لحماية GDPR وقانون HIPAA .

هل يستطيع EmailAuth منع أي شخص من انتحال هوية نطاقي؟

نعم. تعمل المراقبة المستمرة على وضع علامة على أي نطاق مسجل حديثًا بنسبة 90 بالمائة أو أعلى من القرب من علامتك التجارية، بما في ذلك رموز Unicode المتجانسة، وتتيح لك رفع دعوى إزالة سوء الاستخدام بنقرة واحدة مع حزمة الأدلة. يحظر DMARC المفروض أيضًا الانتحال المباشر لنطاقك المحدد.

هل أحتاج إلى تغيير موفر DNS أو نظام البريد الأساسي الخاص بي؟

لا، يعمل EmailAuth مع أي موفر DNS وأي نظام أساسي للبريد، بما في ذلك Microsoft 365 و Google Workspace . يتم تفويض السجلات المستضافة بواسطة CNAME ، لذا يمكنك إجراء تغيير واحد وإدارة السياسة من وحدة التحكم بعد ذلك.

هل يمكنني تشغيل EmailAuth داخليًا؟

نعم. إلى جانب Cloud SaaS، يتم شحن EmailAuth كجهاز محلي بنقرة واحدة مع عملية ذات فجوة هوائية وتصحيح تلقائي، للمؤسسات ذات متطلبات تنظيمية أو إقامة بيانات صارمة.

كم من الوقت يستغرق النشر؟

ترى معظم الفرق القياس عن بعد الكامل RUA و RUF خلال يوم واحد من تفويض المجال الخاص بهم. يستمر إثبات المفهوم القياسي لمدة 14 يومًا، وهي فترة كافية لإنتاج خط أساس كمي ومسار آمن للتنفيذ.

ادخل إلى اجتماع مجلس الإدارة مع رقم وليس حدس

يوفر إثبات المفهوم لمدة 14 يومًا خطًا أساسيًا كميًا لمخاطر البريد الإلكتروني لنطاقاتك الأساسية، ويتم تعيينه على أطر العمل التي تقوم بالإبلاغ عنها بالفعل.

قم بإجراء فحص المخاطر