Exposition quantifiée
Un score de posture, défendable
Un score de risque de courrier électronique en direct de 0 à 100 par domaine et filiale, avec une tendance au fil du temps, avec les contrôles spécifiques qui le font monter ou descendre.
Votre email.
Seulement vous.
Arrêtez l'usurpation d'identité par courrier électronique. Protégez votre domaine avec l'authentification automatisée des e-mails.
Chèque gratuit · Aucune inscription requise
142+ pays
Approuvé par des milliers d'équipes de sécurité
IA native · Gouvernée par l'homme · SaaS ou sur site
Cette page s'adapte à votre rôle
Affichage actuel : RSSI / Leader Sécurité · Risque, gouvernance et assurance
[ IA agentique · L'humain au courant ]
Les agents IA font le travail. Votre équipe garde le contrôle.
EmailAuth est natif de l'IA : les agents surveillent, diagnostiquent et corrigent l'authentification des e-mails 24 heures sur 24, et chaque changement important attend une approbation humaine.
Niveau 1
Observer
Les agents surveillent chaque expéditeur et signalent. Rien ne change.
Niveau 2
Recommander
Les agents proposent des correctifs avec les preuves derrière chacun.
Niveau 3
Approuver pour agir
Les agents préparent le changement ; un approbateur nommé le signe avant sa mise en ligne.
Niveau 4
Autonome dans les garde-corps
Les agents agissent dans les limites que vous avez définies, avec des alertes, une piste d'audit et une restauration en un clic.
Les changements de politique (aucun, quarantaine, rejet), les modifications SPF et les nouveaux expéditeurs sont approuvés.
Approbateurs basés sur les rôles et piste d’audit complète de chaque action de l’agent.
Annulation en un clic de toute modification.
Les enjeux
L’exposition dont vous êtes responsable
Le courrier électronique reste le principal moyen d’accès des attaquants. Les chiffres sont cohérents dans tous les principaux rapports du secteur.
16%
des violations de données commencent par du phishing
Verizon DBIR 2024
$4.88M
coût moyen d'une violation de données dans le monde
Coût IBM d'une violation de données 2024
$2.77B
perdu à cause de la compromission de la messagerie professionnelle en une seule année
FBI IC3 2024
[ Déployez n'importe où ]
SaaS, votre location cloud ou sur site
Conservez les données et les clés d’IA là où vos régulateurs le souhaitent.
Le seul OEM DMARC de niveau 1 disponible sur site ou dans votre propre location sur n'importe quel cloud.
SaaS
Entièrement géré par EmailAuth . Vivez en un jour, sans infrastructure.
Votre location cloud
S'exécute dans votre propre compte sur AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.
Cloud sur site et privé
Appliance en un seul clic dans votre centre de données ou sur VMware ou OpenStack, y compris avec air-gapped.
SaaSAWSMicrosoft AzureGoogle CloudOracle Cloud (OCI)IBM-CloudAlibaba NuageVMwareOpenStackSur site
Apportez votre propre clé pour l'IA : OpenAI, Azure OpenAI, Anthropic, Google Gemini, modèles ouverts auto-hébergés.
[ Comment ça marche ]
De non protégé à appliqué, en trois étapes
Pas de migration, pas de risque de flux de messagerie. Connectez-vous une fois, voyez tout ce qui s'envoie comme vous, puis appliquez des preuves en direct.
1
Connectez votre domaine
Déléguez à EmailAuth avec un seul CNAME . Aucun changement dans le flux de messagerie, aucune migration, aucun risque pour ce qui est déjà envoyé.
2
Voir chaque expéditeur
La télémétrie globale RUA et RUF médico-légale révèle tous les services envoyés comme vous, ainsi que toutes les usurpations et sosies ciblant votre marque.
3
Appliquer en toute confiance
Accélérez pour p=reject les preuves en direct, aplatissez SPF avec SmartSPF et supprimez les fichiers, sans laisser tomber un seul message légitime.
[ Prêt à monter en 15 secondes ]
Quantifiez le risque de messagerie de votre domaine
Entrez n'importe quel domaine appartenant à votre organisation et obtenez un score de posture de direction avec les lacunes de contrôle exactes qui se cachent derrière. Aucun agent, aucune connexion, résultat en quelques secondes.
[ Modèle de gouvernance ]
Contrôle continu, piste d'audit complète
Chaque décision d'exécution est enregistrée, déléguée et réversible. La propriété reste la propriété de votre équipe pendant que les preuves s'assemblent pour le prochain audit.
[ Risque de marque et BEC ]
Risque d’usurpation d’identité que vous pouvez prouver
Les membres du conseil d'administration demandent si vous sauriez quand l'identité de l'entreprise est usurpée. C'est ainsi que vous répondez oui, avec une preuve et une piste de retrait.
Détection d'homoglyphes et de domaines similaires
La surveillance continue des enregistrements signale tout domaine présentant une proximité de chaîne ≥ 90 % avec votre marque, y compris les homoglyphes Unicode et les échanges de ligatures.
- 96% correspondre
acme-c0rp.com
Homoglyphe 0/o · registraire NomSilo
- 93% correspondre
acrne-corp.com
Ligature m/m · registraire PDR Ltd
- 91% correspondre
acme-corp.co
Squat TLD · registraire Tucows
Plus de 100 listes de blocage DNS (RBL)
100+listes de blocage interrogées en continu
✓ propre · sondage Spamhaus ZEN
Découverte des expéditeurs du Shadow IT
Envois de courrier tiers non autorisés en tant que votre domaine, empreintes digitales à partir de la télémétrie globale.
- Salesforce Marketing Cloud18,402/30dNon autorisé
- SendGrid6,918/30dEn attente d'approbation
- Mailchimp2,104/30dNon autorisé
- Zendesk874/30dApprouvé
Ingestion de télémétrie M365 entrante
4.28M
Messages entrants analysés
1,317
Phishing dans les boîtes de réception des employés
1,244
Mise en quarantaine automatique par stratégie
Le connecteur de l’API Graph fait apparaître du spear phishing destiné à des dirigeants nommés, corrélé aux échecs DMARC sortants.
[ Assurance et reporting ]
Reporting là où la gouvernance est déjà présente
Diffusez les événements à risque authentifiés sur votre SIEM et GRC, informez le conseil d'administration d'un calendrier et conservez les données réglementées à l'intérieur de votre périmètre lorsque la politique l'exige.
Notifications multicanaux
WhatsApp
Alertes d'application critiques aux intervenants d'astreinte
Équipes Microsoft
Cartes de canal par locataire avec différences de politiques
Mou
Mises à jour des incidents et statut de retrait
Diffusion SIEM d'entreprise
API RESTJournal systèmeSTIX-TAXII
Splunk
Ingestion HEC d'événements DMARC normalisés
Microsoft Sentinelle
Connecteur natif avec règles d'analyse
IBM QRadar
Flux Syslog LEEF avec mappage des infractions
Portail des partenaires MSSP
- Personnalisateur de logo et de palette en marque blanche par client
- Console de super-administration avec RBAC délégué
- Changement instantané de client entre les portefeuilles
Appliance sur site en un seul clic
- Empreinte
- 8 processeurs virtuels / 32 Go
- Stockage
- NVMe de 500 Go
- Durée d'exécution
- Conteneur durci
- Mises à jour
- Code et correctif automatisés
[ Couverture de contrôle ]
Capacités, priorité et mode de déploiement
L'ensemble complet des contrôles, la manière dont nous séquençons le déploiement par rapport à votre registre des risques et où chaque contrôle peut être exécuté pour satisfaire aux exigences de résidence des données.
| Domaine de fonctionnalités | Capacités | Priorité de mise en œuvre | Mode de déploiement |
|---|---|---|---|
| Rapports agrégés ( RUA ) | Ingestion XML multi-FAI, classification des expéditeurs, matrice d'alignement SPF / DKIM | Priorité 1 | Cloud SaaS + sur site |
| Rapports médico-légaux ( RUF ) | Analyse RFC 6591 AFRF, capture de phishing ciblée, rédaction automatisée des informations personnelles | Priorité 1 | Cloud SaaS + sur site |
| Aplatissement SmartSPF™ | Résolution dynamique de 10 recherches, synchronisation IP tierce planifiée, repli des macros | Priorité 1 | Cloud-SaaS |
| Gestionnaire de politiques hébergé | Contrôle des enregistrements DMARC / SPF / DKIM délégué par CNAME, zéro fenêtre de gel DNS | Priorité 1 | Cloud-SaaS |
| TLS-RPT & MTA-STS | Télémétrie par incompatibilité de chiffrement, hébergement de politiques, surveillance de l'application HTTPS | Priorité 3 | Cloud SaaS + sur site |
| BIMI & VMC | Enregistrements BIMI hébergés, convertisseur SVG Tiny-PS, vérifications de la chaîne de certificats VMC | Priorité 3 | Cloud-SaaS |
| Chasse aux menaces | Détection d'homoglyphes ≥90 % de proximité, interrogation de plus de 100 RBL, suppression des abus en 1 clic | Priorité 1 | Cloud SaaS + sur site |
| Découverte du Shadow IT | Flux de travail de prise d'empreintes digitales et d'approbation d'expéditeurs tiers non autorisés | Priorité 3 | Cloud-SaaS |
| Diffusion SIEM | API REST, Syslog, STIX-TAXII poussés vers Splunk, Sentinel, QRadar | Priorité 3 | Cloud SaaS + sur site |
| Scanner de santé de domaine | Analyse de posture publique, analyseur d'en-tête, vérification des peluches d'enregistrement et de la propagation DNS | Outils communautaires gratuits | Cloud-SaaS |
| Hébergement multiclient MSSP | Marque blanche, super console d'administration, changement de locataire, RBAC délégué | Priorité 1 | Cloud SaaS + sur site |
| Cycle de vie des appareils | Programme d'installation en 1 clic, fonctionnement sans espace, mises à jour automatisées du code et des correctifs | Priorité 3 | Appliance sur site |
[ FAQ ]
Questions que les équipes de sécurité et informatiques nous posent
Des réponses claires sur DMARC , SmartSPF , le déploiement et la défense contre l'usurpation d'identité.
Qu’est-ce que DMARC et pourquoi en ai-je besoin ?
DMARC est la norme de messagerie qui indique aux fournisseurs de boîtes de réception quoi faire des messages dont l'authentification échoue. Sans politique DMARC appliquée, n'importe qui peut envoyer des e-mails qui semblent provenir de votre domaine. EmailAuth déploie et applique DMARC afin que seuls vos expéditeurs légitimes accèdent à la boîte de réception.
Comment EmailAuth atteint-il p=reject sans bloquer les e-mails légitimes ?
EmailAuth crée une matrice d'alignement par source à partir de rapports RUA et RUF en direct, de sorte que chaque service qui envoie légitimement comme vous est identifié et authentifié en premier. Vous étendez progressivement l'application de la loi sur des preuves réelles, ce qui signifie que vous atteignez p=reject complet sans abandonner un seul flux légitime.
Qu'est-ce que SmartSPF et comment corrige-t-il la limite de 10 recherches SPF ?
SPF échoue silencieusement dès qu’un enregistrement nécessite plus de 10 recherches DNS . SmartSPF aplatit vos chaînes d'inclusion en un seul enregistrement de macro optimisé et maintient automatiquement les plages d'adresses IP tierces synchronisées, de sorte que vous restez sous la limite même lorsque des fournisseurs comme Salesforce ou SendGrid modifient leurs plages.
Quelle est la différence entre les rapports RUA et RUF ?
Les rapports agrégés RUA résument les résultats d'authentification de tous vos expéditeurs au fil du temps. Les rapports d'investigation RUF capturent les messages défaillants individuels, y compris la chaîne d'en-tête et l'adresse IP d'origine, afin que vous puissiez enquêter sur le phishing ciblé. EmailAuth analyse les deux et supprime les informations personnelles lors de l'ingestion pour assurer la conformité GDPR et HIPAA .
EmailAuth peut-il empêcher quelqu'un d'usurper l'identité de mon domaine ?
Oui. La surveillance continue signale tout domaine nouvellement enregistré présentant une proximité de chaîne de 90 % ou plus avec votre marque, y compris les homoglyphes Unicode, et vous permet de déposer une demande de retrait d'abus en un clic avec un ensemble de preuves. DMARC appliqué bloque également l'usurpation directe de votre domaine exact.
Dois-je changer de fournisseur DNS ou de plateforme de messagerie ?
Non. EmailAuth fonctionne avec n'importe quel fournisseur DNS et n'importe quelle plateforme de messagerie, y compris Microsoft 365 et Google Workspace . Les enregistrements hébergés sont délégués par CNAME , vous effectuez donc une modification et gérez ensuite la stratégie à partir de la console.
Puis-je exécuter EmailAuth sur site ?
Oui. Parallèlement au Cloud SaaS, EmailAuth est livré sous la forme d'une appliance sur site en un seul clic avec un fonctionnement isolé et des correctifs automatisés, pour les organisations ayant des exigences strictes en matière de résidence des données ou de réglementation.
Combien de temps prend le déploiement ?
La plupart des équipes voient la télémétrie complète RUA et RUF dans la journée suivant la délégation de leur domaine. La preuve de concept standard dure 14 jours, suffisamment longtemps pour produire une base de référence quantifiée et un chemin sûr vers l'application.