Din e-mail.
Kun dig.

Stop efterligning af e-mail. Beskyt dit domæne med automatisk e-mail-godkendelse.

Gratis check · Ingen tilmelding nødvendig

142+ lande

Betroet af tusindvis af sikkerhedsteams

  • Første Abu Dhabi Bank
  • Emirates NBD
  • TDRA
  • HCL Technologies
  • Bajaj Finserv
  • Allcargo
  • DCB Bank
  • IndusInd Bank
  • Mphasis
  • Shardul Amarchand Mangaldas
  • Gulf olie
  • Mashrek
  • Royal Enfield
  • UAE Universitet
  • CrimsonLogic
  • Abu Dhabi medier
  • ITC Infotech
  • Foulath
  • ADAC
  • Presight AI
  • DIFC
  • Dubai told
  • EDGE Group
  • Emirates Flight Catering
  • AIS glas
  • Neopay

AI-native · Menneskestyret · SaaS eller on-premise

Denne side tilpasser sig din rolle

Viser nu: CISO / Sikkerhedsleder · Risiko, styring og sikkerhed

[ Agentisk AI · Menneske i løkken ]

AI-agenter gør arbejdet. Dit team bevarer kontrollen.

EmailAuth er AI-native: Agenter overvåger, diagnosticerer og reparerer e-mail-godkendelse døgnet rundt, og enhver ændring, der betyder noget, venter på en menneskelig godkendelse.

Niveau 1

Observere

Agenter holder øje med hver afsender og rapporterer. Intet ændrer sig.

Niveau 2

Anbefale

Agenter foreslår rettelser med beviserne bag hver enkelt.

Niveau 3

Godkend at handle

Agenter forbereder forandringen; en navngiven godkender underskriver det, før det går live.

Niveau 4

Autonom inden for autoværn

Agenter handler inden for de grænser, du angiver, med advarsler, revisionsspor og tilbagerulning med et enkelt klik.

Politikflytninger (ingen, karantæne, afvisning), SPF ændringer og nye afsendere gennemgår godkendelse.

Rollebaserede godkendere og et komplet revisionsspor for hver agenthandling.

Et-klik tilbagerulning af enhver ændring.

For sikkerhedsledere

Hvad din bestyrelse og revisorer beder om

Kvantificeret eksponering

Én holdningsscore, forsvarlig

En live 0-100 e-mail-risikoscore pr. domæne og datterselskab, trendet over tid, med de specifikke kontroller, der flytter den op eller ned.

Revisionsklare beviser

Kontroller kortlagt til rammer

DMARC , SPF , DKIM , TLS-RPT og BIMI beviser automappet til ISO 27001 , SOC 2 , NIS2 , DORA og PCI DSS 4.0 , der kan eksporteres til enhver revision.

Efterligning og BEC

Bevis, at du lukkede hullet

Ethvert lookalike-domæne og spoofforsøg fanges, bevises og fjernes, så risikoen for brandefterligning er ejet, ikke påtaget.

Indsatserne

Den eksponering, du er ansvarlig for

E-mail er stadig den bedste måde, hvorpå angribere kommer ind. Tallene er konsistente på tværs af alle større brancherapporter.

16%

af databrud begynder med phishing

Verizon DBIR 2024

$4.88M

gennemsnitlige omkostninger ved et databrud på verdensplan

IBMs omkostninger ved et databrud 2024

$2.77B

tabt til virksomheds-e-mail-kompromis på et enkelt år

FBI IC3 2024

[ Implementer hvor som helst ]

SaaS, dit cloud-lejemål eller on-premise

Opbevar data og AI-nøgler, hvor dine regulatorer vil have dem.

Den eneste Tier 1 DMARC OEM tilgængelig on-premise eller i dit eget lejemål på enhver sky.

SaaS

Fuldt styret af EmailAuth . Lev på en dag, ingen infrastruktur.

Dit skylejemål

Kører inde på din egen konto på AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.

On-premise og privat cloud

Enkeltklik-enhed i dit datacenter eller på VMware eller OpenStack, inklusive luftgap.

SaaSAWSMicrosoft AzureGoogle CloudOracle Cloud (OCI)IBM CloudAlibaba CloudVMwareOpenStackOn-premise

Medbring din egen nøgle til AI: OpenAI, Azure OpenAI, Anthropic, Google Gemini, Self-hosted åbne modeller.

Sammenlign implementeringsmuligheder

[ Hvordan det virker ]

Fra ubeskyttet til håndhævet, i tre træk

Ingen migrering, ingen mail-flow-risiko. Tilslut én gang, se alt, der sendes som dig, og håndhæv derefter levende beviser.

1

Tilslut dit domæne

Deleger til EmailAuth med et enkelt CNAME . Ingen ændring af mail-flow, ingen migrering, ingen risiko for det, der allerede sender.

2

Se hver afsender

Samlet RUA og retsmedicinsk RUF -telemetri afslører hver tjeneste, der sender som dig, plus hver spoof og lookalike, der er målrettet mod dit brand.

3

Håndhæve med tillid

Rampe for at p=reject på levende beviser, udglat SPF med SmartSPF , og arkiver fjernelser uden at slippe en eneste legitim besked.

[ Board-klar på 15 sekunder ]

Kvantificer dit domænes e-mailrisiko

Indtast et hvilket som helst domæne, din organisation ejer, og få en ledelsesscore med de nøjagtige kontrolhuller bag sig. Ingen agent, intet login, resultater på få sekunder.

[ Governance model ]

Kontinuerlig kontrol, fuld revisionsspor

Enhver håndhævelsesafgørelse logges, uddelegeres og kan omgøres. Ejerskabet forbliver hos dit team, mens beviset samler sig til den næste revision.

Aggregeret ( RUA ) XML-behandling

Indtag og normaliser aggregerede multi-ISP-rapporter fra Google, Microsoft, Yahoo , Comcast og 200+ modtagere til en enkelt deduplikeret tidslinje med afsenderklassificering.

RFC 9989Multi-ISPAfsender klassificering

SPF / DKIM Alignment Matrix

Per-kilde matrix af SPF -resultat, DKIM resultat, identifikatorjustering og disposition, så du kan forfremme til p=reject uden at droppe en eneste legitim strøm.

Afslappet / strengDispositionVolumen tendens

Forensic ( RUF ) RFC 6591 motor

Fang målrettede phishing-forsøg i det øjeblik, en modtager udsender en AFRF-fejlrapport, med fuld header-kæde, oprindelses-IP og autentificeringsafgørelse.

RFC 6591 AFRFHeader kædeRealtid

Automatiseret PII-redaktion

Følsomme forsøgspersoner, kroppe og modtageridentiteter maskeres ved indtagelse, så retsmedicinske beviser forbliver brugbare i henhold til GDPR og HIPAA opbevaringsregler.

GDPRHIPAAMaskeret ved indtagelse

TLS-RPT -fejltelemetri

Overfladeciffer-uoverensstemmelser, udløbne certifikater, STARTTLS nedgraderinger og MTA-STS -politikfrafald med den mislykkede modtagende MTA identificeret.

RFC 8460Cipher uoverensstemmelseMTA-STS frafald

Normaliseret hændelsesskema

Hver parset rapport bliver et hændelsesobjekt, der kan forespørges på, klar til dashboards, planlagte executive PDF'er eller streaming ud til din SIEM.

JSON-begivenhederForespørgsels-APIPlanlagte rapporter

[ Brand & BEC risiko ]

Efterligningsrisiko, du kan bevise

Bestyrelsesmedlemmer spørger, om du vil vide, hvornår virksomheden bliver udgivet. Sådan svarer du ja, med bevis og et nedtagningsspor.

Homoglyph & Lookalike Domain Detection

Kontinuerlig registreringsovervågning markerer ethvert domæne med ≥90 % streng nærhed til dit brand, inklusive Unicode-homoglyffer og ligaturswaps.

  • acme-c0rp.com

    Homoglyph 0/o · registrator NavnSilo

    96% match
  • acrne-corp.com

    Ligatur rn/m · registrator PDR Ltd

    93% match
  • acme-corp.co

    TLD squat · registrator Tucows

    91% match

100+ DNS -blokeringslister (RBL)

100+blokeringslister, der spørges løbende
✓ ren · afstemning Spamhaus ZEN

Shadow IT Sender Discovery

Uautoriserede tredjepartsmailere, der sender som dit domæne, fingeraftryk fra samlet telemetri.

  • Salesforce Marketing Cloud18,402/30dUberettiget
  • SendGrid6,918/30dAfventer godkendelse
  • Mailchimp2,104/30dUberettiget
  • Zendesk874/30dGodkendt

Indgående M365-telemetriindtagelse

4.28M

Indgående beskeder analyseret

1,317

Phishing rammer medarbejderes indbakker

1,244

Autokarantæne af politik

Graph API connector overflader spear-phishing rettet mod navngivne ledere, korreleret med udgående DMARC fejl.

[ Assurance & rapportering ]

Rapportering, hvor regeringsførelse allerede bor

Stream autentificerede risikohændelser til din SIEM og GRC, orienter bestyrelsen om en tidsplan, og hold regulerede data inden for din perimeter, når politikken kræver det.

Multi-Channel notifikationer

  • WhatsApp

    Kritiske håndhævelsesadvarsler til vagtpersonale

  • Microsoft Teams

    Per-lejer kanalkort med politikforskelle

  • Slap

    Trådede hændelsesopdateringer og fjernelsesstatus

Enterprise SIEM-streaming

REST APISyslogSTIX-TAXII
  • Splunk

    HEC-indtagelse af normaliserede DMARC hændelser

  • Microsoft Sentinel

    Native connector med analyseregler

  • IBM QRadar

    Syslog LEEF stream med offensive kortlægning

MSSP Partnerportal

  • White-label logo og palettilpasning pr. klient
  • Superadministrationskonsol med delegeret RBAC
  • Øjeblikkelig klient lejerskifter på tværs af porteføljer

On-Premises Appliance med et enkelt klik

Fodspor
8 vCPU / 32 GB
Opbevaring
500 GB NVMe
Runtime
Hærdet beholder
Opdateringer
Automatiseret kode og patch

[ Kontrol dækning ]

Funktioner, prioritet og implementeringstilstand

Det fulde kontrolsæt, hvordan vi rækkefølger udrulning i forhold til dit risikoregister, og hvor hver kontrol kan køre for at opfylde kravene til data-residency.

FunktionsdomæneEvnerImplementeringsprioritetImplementeringstilstand
Samlet rapportering ( RUA )Multi-ISP XML-indtagelse, afsenderklassificering, SPF / DKIM -justeringsmatrixPrioritet 1Cloud SaaS + On-Premises
Forensic Reporting ( RUF )RFC 6591 AFRF-parsing, målrettet phishing-fangst, automatiseret PII-redaktionPrioritet 1Cloud SaaS + On-Premises
SmartSPF™ udfladningDynamisk 10-opslagsopløsning, planlagt 3.-parts IP-synkronisering, makro fallbackPrioritet 1Cloud SaaS
Hosted Policy ManagerCNAME-delegeret DMARC / SPF / DKIM record kontrol, nul DNS fryse vinduerPrioritet 1Cloud SaaS
TLS-RPT & MTA-STSCipher mismatch telemetri, policy hosting, HTTPS håndhævelsesovervågningPrioritet 3Cloud SaaS + On-Premises
BIMI & VMCHostede BIMI poster, SVG Tiny-PS-konverter, VMC certifikatkædetjekPrioritet 3Cloud SaaS
TrusselsjagtHomoglyfdetektion ≥90 % nærhed, 100+ RBL polling, 1-klik fjernelse af misbrugPrioritet 1Cloud SaaS + On-Premises
Shadow IT DiscoveryUautoriseret tredjeparts afsenderens fingeraftryk og godkendelsesworkflowPrioritet 3Cloud SaaS
SIEM streamingREST API, Syslog, STIX-TAXII push til Splunk, Sentinel, QRadarPrioritet 3Cloud SaaS + On-Premises
DomænesundhedsscannerOffentlig stillingsscanning, headeranalysator, optagelsesfnug og DNS udbredelsestjekGratis fællesskabsværktøjerCloud SaaS
MSSP Multi-lejemålWhite-label branding, superadministrationskonsol, lejerskifter, delegeret RBACPrioritet 1Cloud SaaS + On-Premises
Apparatets livscyklus1-kliks installationsprogram, luftgappet drift, automatiseret kode og patchopdateringerPrioritet 3On-Premises apparat

[ FAQ ]

Spørgsmål om sikkerhed og it-teams stiller os

Lige svar på DMARC , SmartSPF , implementering og efterligningsforsvar.

Hvad er DMARC , og hvorfor har jeg brug for det?

DMARC er e-mail-standarden, der fortæller indbakkeudbydere, hvad de skal gøre med beskeder, der mislykkes med godkendelse. Uden en håndhævet DMARC politik kan alle sende e-mails, der ser ud til at komme fra dit domæne. EmailAuth implementerer og håndhæver DMARC , så kun dine legitime afsendere når indbakken.

Hvordan når EmailAuth p=reject uden at blokere legitim e-mail?

EmailAuth bygger en per-kilde justeringsmatrix ud fra live RUA og RUF -rapporter, så hver tjeneste, der lovligt sender som dig, identificeres og godkendes først. Du ramper håndhævelsen gradvist på reelle beviser, hvilket betyder, at du når fuld p=reject uden at tabe en eneste legitim strøm.

Hvad er SmartSPF , og hvordan løser det SPF -grænsen på 10 opslag?

SPF fejler lydløst, når en post har brug for mere end 10 DNS opslag. SmartSPF flader dine inkluderede kæder ud til én optimeret makroregistrering og holder tredjeparts IP-intervaller synkroniseret automatisk, så du forbliver under grænsen, selv når leverandører som Salesforce eller SendGrid ændrer deres intervaller.

Hvad er forskellen mellem RUA og RUF rapporter?

RUA samlede rapporter opsummerer godkendelsesresultater på tværs af alle dine afsendere over tid. RUF retsmedicinske rapporter fanger individuelle fejlmeddelelser, inklusive header-kæden og oprindelige IP, så du kan undersøge målrettet phishing. EmailAuth parser begge og redigerer PII ved indtagelse for GDPR og HIPAA overholdelse.

Kan EmailAuth forhindre nogen i at efterligne mit domæne?

Ja. Kontinuerlig overvågning markerer ethvert nyligt registreret domæne med 90 procent eller højere streng nærhed til dit brand, inklusive Unicode-homoglyffer, og lader dig indgive en et-kliks fjernelse af misbrug med en bevispakke. Håndhævet DMARC blokerer også direkte spoofing af dit nøjagtige domæne.

Skal jeg ændre min DNS udbyder eller mailplatform?

Nej. EmailAuth fungerer med enhver DNS udbyder og enhver mailplatform, inklusive Microsoft 365 og Google Workspace . Hostede registreringer delegeres af CNAME , så du foretager én ændring og administrerer politik fra konsollen derefter.

Kan jeg køre EmailAuth on-premises?

Ja. Sammen med Cloud SaaS leveres EmailAuth som en enkelt-klik-on-premises-enhed med luftgab-drift og automatiseret patching til organisationer med strenge data-residency eller regulatoriske krav.

Hvor lang tid tager implementeringen?

De fleste hold ser fuld RUA og RUF telemetri inden for en dag efter uddelegering af deres domæne. Standard proof of concept løber 14 dage, lang nok til at producere en kvantificeret baseline og en sikker vej til håndhævelse.

Gå ind i bestyrelsesmødet med et tal, ikke en anelse

Et 14-dages proof of concept leverer en kvantificeret e-mail-risiko-baseline for dine primære domæner, kortlagt til de rammer, du allerede rapporterer mod.

Kør en risikoscanning