मात्राबद्ध एक्सपोज़र
एक आसन स्कोर, रक्षात्मक
प्रति डोमेन और सहायक कंपनी 0-100 ईमेल-जोखिम स्कोर, समय के साथ ट्रेंड में है, विशिष्ट नियंत्रणों के साथ जो इसे ऊपर या नीचे ले जाते हैं।
आपका ईमेल।
केवल आप।
ईमेल प्रतिरूपण बंद करें. स्वचालित ईमेल प्रमाणीकरण के साथ अपने डोमेन को सुरक्षित रखें।
निःशुल्क जांच · कोई साइनअप आवश्यक नहीं
142+ देश
हज़ारों सुरक्षा टीमों का भरोसा
एआई-देशी · मानव-शासित · सास या ऑन-प्रिमाइसेस
यह पेज आपकी भूमिका के अनुरूप है
अब दिखा रहे हैं: सीआईएसओ/सुरक्षा नेता · जोखिम, शासन और आश्वासन
[ एजेंट एआई · लूप में मानव ]
एआई एजेंट काम करते हैं। आपकी टीम नियंत्रण में रहती है.
EmailAuth एआई-नेटिव है: एजेंट चौबीसों घंटे ईमेल प्रमाणीकरण की निगरानी करते हैं, उसका निदान करते हैं और उसे ठीक करते हैं, और प्रत्येक महत्वपूर्ण परिवर्तन मानव अनुमोदन की प्रतीक्षा करता है।
स्तर 1
निरीक्षण
एजेंट हर प्रेषक पर नज़र रखते हैं और रिपोर्ट करते हैं। कुछ भी नहीं बदलता.
स्तर 2
अनुशंसा करना
एजेंट प्रत्येक के पीछे साक्ष्य के साथ समाधान प्रस्तावित करते हैं।
स्तर 3
कार्य करने की स्वीकृति दें
एजेंट परिवर्तन तैयार करते हैं; इसके लाइव होने से पहले एक नामित अनुमोदक इस पर हस्ताक्षर करता है।
स्तर 4
रेलिंग के भीतर स्वायत्त
एजेंट अलर्ट, ऑडिट ट्रेल और एक-क्लिक रोलबैक के साथ आपके द्वारा निर्धारित सीमा के भीतर कार्य करते हैं।
नीति चलती है (कोई नहीं, संगरोध, अस्वीकार), SPF परिवर्तन और नए प्रेषक अनुमोदन से गुजरते हैं।
भूमिका-आधारित अनुमोदनकर्ता और प्रत्येक एजेंट कार्रवाई का पूर्ण ऑडिट ट्रेल।
किसी भी परिवर्तन का एक-क्लिक रोलबैक।
दांव
वह एक्सपोज़र जिसके लिए आप जवाबदेह हैं
ईमेल अभी भी हमलावरों के अंदर आने का नंबर एक तरीका है। यह संख्या हर प्रमुख उद्योग रिपोर्ट में एक समान है।
16%
डेटा उल्लंघनों की शुरुआत फ़िशिंग से होती है
वेरिज़ॉन डीबीआईआर 2024
$4.88M
दुनिया भर में डेटा उल्लंघन की औसत लागत
डेटा उल्लंघन की आईबीएम लागत 2024
$2.77B
एक ही वर्ष में व्यावसायिक ईमेल समझौता खो गया
एफबीआई IC3 2024
[ कहीं भी तैनात करें ]
SaaS, आपकी क्लाउड टेनेंसी, या ऑन-प्रिमाइसेस
डेटा और AI कुंजी वहीं रखें जहां आपके नियामक उन्हें चाहते हैं।
एकमात्र टियर 1 DMARC ओईएम ऑन-प्रिमाइस या किसी भी क्लाउड पर आपकी अपनी किरायेदारी में उपलब्ध है।
सास
पूरी तरह से EmailAuth द्वारा प्रबंधित। एक दिन में जियो, कोई बुनियादी ढांचा नहीं।
आपकी क्लाउड टेनेंसी
AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud पर आपके अपने खाते के अंदर चलता है।
ऑन-प्रिमाइस और निजी क्लाउड
आपके डेटा सेंटर में या वीएमवेयर या ओपनस्टैक पर एयर-गैप्ड सहित सिंगल-क्लिक उपकरण।
सासAWSमाइक्रोसॉफ्ट एज़्योरगूगल क्लाउडओरेकल क्लाउड (ओसीआई)आईबीएम क्लाउडअलीबाबा क्लाउडVMwareखुली बड़ी चिमनीआधार पर
AI के लिए अपनी स्वयं की कुंजी लाएँ: ओपनएआई, एज़्योर ओपनएआई, एंथ्रोपिक, गूगल जेमिनी, सेल्फ-होस्टेड ओपन मॉडल.
[ यह काम किस प्रकार करता है ]
असुरक्षित से लागू तक, तीन चालों में
कोई प्रवासन नहीं, कोई मेल-प्रवाह जोखिम नहीं। एक बार कनेक्ट करें, जो कुछ भी आप भेज रहे हैं उसे देखें, फिर लाइव साक्ष्य लागू करें।
1
अपना डोमेन कनेक्ट करें
एकल CNAME के साथ EmailAuth को सौंपें। कोई मेल-प्रवाह परिवर्तन नहीं, कोई माइग्रेशन नहीं, जो पहले से भेजा गया है उसमें कोई जोखिम नहीं।
2
प्रत्येक प्रेषक को देखें
समग्र RUA और फोरेंसिक RUF टेलीमेट्री आपके द्वारा भेजी जाने वाली प्रत्येक सेवा, साथ ही आपके ब्रांड को लक्षित करने वाले प्रत्येक स्पूफ और हमशक्ल को प्रकट करती है।
3
विश्वास के साथ लागू करें
लाइव सबूतों को p=reject के लिए रैंप, SmartSPF के साथ SPF समतल करें, और एक भी वैध संदेश छोड़े बिना फ़ाइल को हटा दें।
[ 15 सेकंड में बोर्ड तैयार ]
अपने डोमेन के ईमेल जोखिम की मात्रा निर्धारित करें
आपके संगठन का कोई भी डोमेन दर्ज करें और उसके पीछे सटीक नियंत्रण अंतराल के साथ एक कार्यकारी मुद्रा स्कोर प्राप्त करें। कोई एजेंट नहीं, कोई लॉगिन नहीं, परिणाम कुछ ही सेकंड में।
[ शासन मॉडल ]
सतत नियंत्रण, पूर्ण ऑडिट ट्रेल
प्रत्येक प्रवर्तन निर्णय को लॉग, प्रत्यायोजित और प्रतिवर्ती किया जाता है। स्वामित्व आपकी टीम के पास रहता है जबकि साक्ष्य अगले ऑडिट के लिए स्वयं एकत्रित हो जाते हैं।
[ ब्रांड और बीईसी जोखिम ]
प्रतिरूपण जोखिम का आप साक्ष्य दे सकते हैं
बोर्ड के सदस्य पूछते हैं कि क्या आपको पता चलेगा कि कंपनी का प्रतिरूपण कब किया जा रहा है। इस तरह आप प्रमाण और निष्कासन निशान के साथ हां में उत्तर देते हैं।
होमोग्लिफ़ और समान दिखने वाले डोमेन का पता लगाना
निरंतर पंजीकरण निगरानी आपके ब्रांड से ≥90% स्ट्रिंग निकटता वाले किसी भी डोमेन को चिह्नित करती है, जिसमें यूनिकोड होमोग्लिफ़ और लिगचर स्वैप शामिल हैं।
- 96% मिलान
acme-c0rp.com
होमोग्लिफ़ 0/o · रजिस्ट्रार नामसिलो
- 93% मिलान
acrne-corp.com
संयुक्ताक्षर आरएन/एम · रजिस्ट्रार पीडीआर लिमिटेड
- 91% मिलान
acme-corp.co
टीएलडी स्क्वाट · रजिस्ट्रार Tucows
100+ DNS ब्लॉकलिस्ट (आरबीएल)
100+ब्लॉकलिस्टों ने लगातार मतदान किया
✓ साफ़ · मतदान Spamhaus ज़ेन
शैडो आईटी प्रेषक डिस्कवरी
आपके डोमेन के रूप में भेजने वाले अनधिकृत तृतीय-पक्ष मेलर्स, समग्र टेलीमेट्री से फ़िंगरप्रिंट किए गए।
- Salesforce Marketing Cloud18,402/30dअनधिकृत
- SendGrid6,918/30dलंबित अनुमोदन
- Mailchimp2,104/30dअनधिकृत
- Zendesk874/30dअनुमत
इनबाउंड M365 टेलीमेट्री अंतर्ग्रहण
4.28M
आने वाले संदेशों का विश्लेषण किया गया
1,317
फ़िशिंग कर्मचारी इनबॉक्स को प्रभावित कर रहा है
1,244
नीति द्वारा स्वतः-संगरोधित
ग्राफ़ एपीआई कनेक्टर नामित अधिकारियों के उद्देश्य से स्पीयर-फ़िशिंग करता है, जो आउटबाउंड DMARC विफलताओं से संबंधित है।
[ आश्वासन एवं रिपोर्टिंग ]
रिपोर्टिंग जहां शासन पहले से ही रहता है
प्रमाणित जोखिम घटनाओं को अपने एसआईईएम और जीआरसी में स्ट्रीम करें, बोर्ड को एक शेड्यूल के बारे में बताएं, और नीति की मांग होने पर अपने परिधि के अंदर विनियमित डेटा रखें।
मल्टी-चैनल सूचनाएं
WhatsApp
ऑन-कॉल उत्तरदाताओं को महत्वपूर्ण प्रवर्तन अलर्ट
माइक्रोसॉफ्ट टीमें
पॉलिसी में अंतर के साथ प्रति-किरायेदार चैनल कार्ड
ढीला
थ्रेडेड घटना अद्यतन और निष्कासन स्थिति
एंटरप्राइज़ सिएम स्ट्रीमिंग
बाकी एपीआईसिसलॉगSTIX-टैक्सी
स्प्लंक
सामान्यीकृत DMARC घटनाओं का HEC अंतर्ग्रहण
माइक्रोसॉफ्ट सेंटिनल
एनालिटिक्स नियमों के साथ मूल कनेक्टर
आईबीएम क्यूराडार
ऑफेंस मैपिंग के साथ Syslog LEEF स्ट्रीम
एमएसएसपी पार्टनर पोर्टल
- प्रति ग्राहक व्हाइट-लेबल लोगो और पैलेट कस्टमाइज़र
- प्रत्यायोजित आरबीएसी के साथ सुपर एडमिन कंसोल
- पोर्टफ़ोलियो में त्वरित ग्राहक किरायेदार स्विचर
सिंगल-क्लिक ऑन-प्रिमाइसेस उपकरण
- पदचिह्न
- 8 वीसीपीयू / 32 जीबी
- भंडारण
- 500 जीबी एनवीएमई
- क्रम
- कठोर पात्र
- अपडेट
- स्वचालित कोड एवं पैच
[ नियंत्रण कवरेज ]
क्षमताएं, प्राथमिकता और तैनाती मोड
पूर्ण नियंत्रण सेट, हम आपके जोखिम रजिस्टर के विरुद्ध रोलआउट को कैसे अनुक्रमित करते हैं, और डेटा-रेजीडेंसी आवश्यकताओं को पूरा करने के लिए प्रत्येक नियंत्रण कहां चलाया जा सकता है।
| फ़ीचर डोमेन | क्षमताओं | कार्यान्वयन प्राथमिकता | परिनियोजन मोड |
|---|---|---|---|
| समग्र रिपोर्टिंग ( RUA ) | मल्टी-आईएसपी एक्सएमएल अंतर्ग्रहण, प्रेषक वर्गीकरण, SPF / DKIM संरेखण मैट्रिक्स | प्राथमिकता 1 | क्लाउड सास + ऑन-प्रिमाइसेस |
| फोरेंसिक रिपोर्टिंग ( RUF ) | RFC 6591 एएफआरएफ पार्सिंग, लक्षित फ़िशिंग कैप्चर, स्वचालित पीआईआई रिडक्शन | प्राथमिकता 1 | क्लाउड सास + ऑन-प्रिमाइसेस |
| SmartSPF™ फ़्लैटनिंग | गतिशील 10-लुकअप रिज़ॉल्यूशन, शेड्यूल किया गया तृतीय-पक्ष आईपी सिंक, मैक्रो फ़ॉलबैक | प्राथमिकता 1 | बादल सास |
| होस्टेड नीति प्रबंधक | CNAME-प्रत्यायोजित DMARC / SPF / DKIM रिकॉर्ड नियंत्रण, शून्य DNS फ़्रीज़ विंडो | प्राथमिकता 1 | बादल सास |
| TLS-RPT & MTA-STS | सिफर बेमेल टेलीमेट्री, नीति होस्टिंग, HTTPS प्रवर्तन निगरानी | प्राथमिकता 3 | क्लाउड सास + ऑन-प्रिमाइसेस |
| BIMI & VMC | होस्ट किए गए BIMI रिकॉर्ड, एसवीजी टिनी-पीएस कनवर्टर, VMC प्रमाणपत्र श्रृंखला जांच | प्राथमिकता 3 | बादल सास |
| ख़तरे का शिकार | होमोग्लिफ़ का पता लगाना ≥90% निकटता, 100+ आरबीएल मतदान, 1-क्लिक दुरुपयोग निष्कासन | प्राथमिकता 1 | क्लाउड सास + ऑन-प्रिमाइसेस |
| शैडो आईटी डिस्कवरी | अनधिकृत तृतीय-पक्ष प्रेषक फ़िंगरप्रिंटिंग और अनुमोदन वर्कफ़्लो | प्राथमिकता 3 | बादल सास |
| सिएम स्ट्रीमिंग | REST API, Syslog, STIX-TAXII स्प्लंक, सेंटिनल, QRadar को पुश करते हैं | प्राथमिकता 3 | क्लाउड सास + ऑन-प्रिमाइसेस |
| डोमेन स्वास्थ्य स्कैनर | सार्वजनिक मुद्रा स्कैन, हेडर विश्लेषक, रिकॉर्ड लिंट और DNS प्रसार जांच | निःशुल्क सामुदायिक उपकरण | बादल सास |
| एमएसएसपी मल्टी-टेनेंसी | व्हाइट-लेबल ब्रांडिंग, सुपर एडमिन कंसोल, टेनेंट स्विचर, प्रत्यायोजित आरबीएसी | प्राथमिकता 1 | क्लाउड सास + ऑन-प्रिमाइसेस |
| उपकरण जीवनचक्र | 1-क्लिक इंस्टॉलर, एयर-गैप्ड ऑपरेशन, स्वचालित कोड और पैच अपडेट | प्राथमिकता 3 | ऑन-प्रिमाइसेस उपकरण |
[ FAQ ]
सुरक्षा और आईटी टीमें हमसे प्रश्न पूछती हैं
DMARC , SmartSPF , परिनियोजन और प्रतिरूपण रक्षा पर सीधे उत्तर।
DMARC क्या है और मुझे इसकी आवश्यकता क्यों है?
DMARC एक ईमेल मानक है जो इनबॉक्स प्रदाताओं को बताता है कि प्रमाणीकरण विफल होने वाले संदेशों के साथ क्या करना है। लागू DMARC नीति के बिना, कोई भी ऐसा ईमेल भेज सकता है जो आपके डोमेन से आता प्रतीत होता है। EmailAuth DMARC को तैनात और लागू करता है ताकि केवल आपके वैध प्रेषक ही इनबॉक्स तक पहुंचें।
वैध ईमेल को अवरुद्ध किए बिना EmailAuth p=reject तक कैसे पहुंचता है?
EmailAuth लाइव RUA और RUF रिपोर्ट से प्रति-स्रोत संरेखण मैट्रिक्स बनाता है, इसलिए आपके द्वारा वैध रूप से भेजी जाने वाली प्रत्येक सेवा को पहले पहचाना और प्रमाणित किया जाता है। आप वास्तविक सबूतों पर धीरे-धीरे प्रवर्तन बढ़ाते हैं, जिसका अर्थ है कि आप एक भी वैध धारा को छोड़े बिना पूर्ण p=reject तक पहुंच जाते हैं।
SmartSPF क्या है और यह 10-लुकअप SPF सीमा कैसे तय करता है?
जब किसी रिकॉर्ड को 10 से अधिक DNS लुकअप की आवश्यकता होती है तो SPF चुपचाप विफल हो जाता है। SmartSPF आपकी शामिल श्रृंखलाओं को एक अनुकूलित मैक्रो रिकॉर्ड में समतल कर देता है और तृतीय-पक्ष आईपी श्रेणियों को स्वचालित रूप से समन्वयित रखता है, इसलिए आप सीमा के अंतर्गत रहते हैं, भले ही Salesforce या SendGrid जैसे विक्रेता अपनी सीमाएं बदलते हैं।
RUA और RUF रिपोर्ट में क्या अंतर है?
RUA समग्र रिपोर्ट समय के साथ आपके सभी प्रेषकों के प्रमाणीकरण परिणामों का सारांश प्रस्तुत करती है। RUF फोरेंसिक रिपोर्ट हेडर श्रृंखला और मूल आईपी सहित व्यक्तिगत विफल संदेशों को कैप्चर करती है, ताकि आप लक्षित फ़िशिंग की जांच कर सकें। EmailAuth दोनों को पार्स करता है और GDPR और HIPAA अनुपालन के लिए अंतर्ग्रहण पर पीआईआई को संशोधित करता है।
क्या EmailAuth किसी को मेरे डोमेन का प्रतिरूपण करने से रोक सकता है?
हाँ। निरंतर निगरानी किसी भी नए पंजीकृत डोमेन को आपके ब्रांड से 90 प्रतिशत या अधिक स्ट्रिंग निकटता के साथ चिह्नित करती है, जिसमें यूनिकोड होमोग्लिफ़ भी शामिल है, और आपको साक्ष्य बंडल के साथ एक-क्लिक दुरुपयोग निष्कासन दर्ज करने की सुविधा देता है। लागू DMARC आपके सटीक डोमेन की प्रत्यक्ष स्पूफिंग को भी रोकता है।
क्या मुझे अपना DNS प्रदाता या मेल प्लेटफ़ॉर्म बदलने की आवश्यकता है?
नहीं, EmailAuth किसी भी DNS प्रदाता और Microsoft 365 और Google Workspace सहित किसी भी मेल प्लेटफ़ॉर्म के साथ काम करता है। होस्ट किए गए रिकॉर्ड CNAME द्वारा प्रत्यायोजित किए जाते हैं, इसलिए आप एक बदलाव करते हैं और उसके बाद कंसोल से नीति प्रबंधित करते हैं।
क्या मैं EmailAuth ऑन-प्रिमाइसेस चला सकता हूँ?
हाँ। क्लाउड SaaS के साथ, सख्त डेटा-रेजीडेंसी या नियामक आवश्यकताओं वाले संगठनों के लिए, EmailAuth एयर-गैप्ड ऑपरेशन और स्वचालित पैचिंग के साथ एक सिंगल-क्लिक ऑन-प्रिमाइसेस उपकरण के रूप में जहाज करता है।
तैनाती में कितना समय लगता है?
अधिकांश टीमें अपना डोमेन सौंपने के एक दिन के भीतर पूर्ण RUA और RUF टेलीमेट्री देख लेती हैं। अवधारणा का मानक प्रमाण 14 दिनों तक चलता है, जो एक मात्रात्मक आधार रेखा और प्रवर्तन के लिए एक सुरक्षित मार्ग तैयार करने के लिए पर्याप्त है।