Eksposur terukur
Satu skor postur, dapat dipertahankan
Skor risiko email langsung 0-100 per domain dan anak perusahaan, yang menjadi tren seiring waktu, dengan kontrol khusus yang menaikkan atau menurunkannya.
email Anda.
Hanya kamu.
Hentikan peniruan identitas email. Lindungi domain Anda dengan autentikasi email otomatis.
Cek gratis · Tidak perlu mendaftar
142+ negara
Dipercaya oleh ribuan tim keamanan
AI-asli · Dikelola oleh manusia · SaaS atau di lokasi
Halaman ini menyesuaikan dengan peran Anda
Sekarang ditampilkan: CISO / Pemimpin Keamanan · Risiko, tata kelola, dan jaminan
[ AI Agentik · Manusia dalam lingkaran ]
Agen AI melakukan pekerjaannya. Tim Anda tetap memegang kendali.
EmailAuth merupakan teknologi asli AI: agen memantau, mendiagnosis, dan memperbaiki autentikasi email sepanjang waktu, dan setiap perubahan yang penting menunggu persetujuan manusia.
Tingkat 1
Mengamati
Agen mengawasi setiap pengirim dan melaporkan. Tidak ada yang berubah.
Tingkat 2
Menyarankan
Agen mengusulkan perbaikan dengan bukti di balik masing-masing perbaikan.
Tingkat 3
Menyetujui untuk bertindak
Agen menyiapkan perubahan; pemberi persetujuan yang bernama menandatanganinya sebelum ditayangkan.
Tingkat 4
Otonom dalam pagar pembatas
Agen bertindak sesuai batas yang Anda tetapkan, dengan peringatan, jejak audit, dan rollback sekali klik.
Pergerakan kebijakan (tidak ada, karantina, penolakan), perubahan SPF , dan pengirim baru harus melalui persetujuan.
Pemberi persetujuan berbasis peran dan jejak audit lengkap dari setiap tindakan agen.
Kembalikan perubahan apa pun dengan sekali klik.
Taruhannya
Eksposur yang menjadi tanggung jawab Anda
Email masih menjadi cara nomor satu bagi penyerang untuk masuk. Jumlahnya konsisten di setiap laporan industri besar.
16%
pelanggaran data dimulai dengan phishing
VerizonDBIR 2024
$4.88M
biaya rata-rata pelanggaran data di seluruh dunia
Biaya Pelanggaran Data IBM 2024
$2.77B
kalah karena kompromi email bisnis dalam satu tahun
FBI IC3 2024
[ Terapkan di mana saja ]
SaaS, penyewaan cloud Anda, atau di lokasi
Simpan data dan kunci AI di tempat yang diinginkan oleh regulator Anda.
Satu-satunya OEM DMARC Tingkat 1 yang tersedia di lokasi atau di penyewaan Anda sendiri di cloud mana pun.
SaaS
Dikelola sepenuhnya oleh EmailAuth . Hidup dalam sehari, tidak ada infrastruktur.
Sewa cloud Anda
Berjalan di dalam akun Anda sendiri di AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.
Cloud lokal dan pribadi
Peralatan sekali klik di pusat data Anda atau di VMware atau OpenStack, termasuk celah udara.
SaaSAWSMicrosoftAzureGoogle AwanOracle Cloud (OCI)IBM CloudAlibaba CloudVMwareOpenStackDi lokasi
Bawalah Kunci Anda Sendiri untuk AI: OpenAI, Azure OpenAI, Anthropic, Google Gemini, model terbuka yang dihosting sendiri.
[ Bagaimana cara kerjanya ]
Dari yang tidak terlindungi hingga yang dipaksakan, dalam tiga langkah
Tidak ada migrasi, tidak ada risiko aliran email. Hubungkan sekali, lihat semua yang dikirimkan sebagai Anda, lalu terapkan pada bukti langsung.
1
Hubungkan domain Anda
Delegasikan ke EmailAuth dengan satu CNAME . Tidak ada perubahan alur email, tidak ada migrasi, tidak ada risiko terhadap apa yang sudah terkirim.
2
Lihat setiap pengirim
Gabungan RUA dan telemetri RUF forensik mengungkapkan setiap layanan yang dikirimkan sebagai Anda, ditambah setiap spoof dan kemiripan yang menargetkan merek Anda.
3
Tegakkan dengan percaya diri
Beralih ke p=reject berdasarkan bukti langsung, ratakan SPF dengan SmartSPF , dan hapus file, tanpa menghilangkan satu pesan pun yang sah.
[ Papan siap dalam 15 detik ]
Hitung Risiko Email Domain Anda
Masukkan domain apa pun yang dimiliki organisasi Anda dan dapatkan skor postur eksekutif dengan kesenjangan kontrol yang tepat di baliknya. Tanpa agen, tanpa login, hasilnya dalam hitungan detik.
[ Model tata kelola ]
Kontrol Berkelanjutan, Jejak Audit Penuh
Setiap keputusan penegakan hukum dicatat, didelegasikan, dan dapat dibatalkan. Kepemilikan tetap berada di tangan tim Anda sementara bukti dikumpulkan untuk audit berikutnya.
[ Risiko merek & BEC ]
Risiko Peniruan Identitas yang Dapat Anda Buktikan
Anggota dewan bertanya apakah Anda mengetahui kapan perusahaan tersebut ditiru. Beginilah cara Anda menjawab ya, dengan bukti dan jejak penghapusan.
Deteksi Domain Homoglif & Serupa
Pemantauan pendaftaran berkelanjutan menandai domain apa pun yang memiliki kedekatan string ≥90% dengan merek Anda, termasuk homoglif Unicode dan pertukaran ligatur.
- 96% cocok
acme-c0rp.com
Homoglif 0/o · pendaftar NamaSilo
- 93% cocok
acrne-corp.com
Ligatur rn/m · pendaftar PDR Ltd
- 91% cocok
acme-corp.co
TLD jongkok · pendaftar Tucow
100+ Daftar Blokir DNS (RBL)
100+daftar blokir yang disurvei terus menerus
✓ bersih · pemungutan suara Spamhaus ZEN
Penemuan Pengirim TI Bayangan
Mailer pihak ketiga tidak sah yang dikirim sebagai domain Anda, diambil sidik jarinya dari telemetri agregat.
- Salesforce Marketing Cloud18,402/30dTidak sah
- SendGrid6,918/30dMenunggu persetujuan
- Mailchimp2,104/30dTidak sah
- Zendesk874/30dDisetujui
Penyerapan Telemetri M365 Masuk
4.28M
Pesan masuk dianalisis
1,317
Phishing menyerang kotak masuk karyawan
1,244
Karantina otomatis berdasarkan kebijakan
Konektor Graph API memunculkan spear-phishing yang ditujukan pada eksekutif bernama, yang berkorelasi dengan kegagalan DMARC keluar.
[ Jaminan & pelaporan ]
Melaporkan Dimana Pemerintahan Sudah Ada
Alirkan peristiwa risiko yang terautentikasi ke SIEM dan GRC Anda, berikan jadwal kepada dewan, dan simpan data yang diatur dalam batas Anda saat diperlukan kebijakan.
Pemberitahuan Multi-Saluran
Ada apa
Peringatan penegakan hukum yang penting bagi petugas tanggap darurat
Tim Microsoft
Kartu saluran per penyewa dengan perbedaan kebijakan
Kendur
Pembaruan insiden berulir dan status penghapusan
Streaming SIEM Perusahaan
API RESTlog sistemSTIX-TAXII
Splunk
Penyerapan HEC dari peristiwa DMARC yang dinormalisasi
Microsoft Sentinel
Konektor asli dengan aturan analitik
IBM QRadar
Aliran Syslog LEEF dengan pemetaan pelanggaran
Portal Mitra MSSP
- Logo label putih & penyesuai palet per klien
- Konsol Admin Super dengan RBAC yang didelegasikan
- Pengalih penyewa klien instan di seluruh portofolio
Peralatan Lokal Sekali Klik
- Tapak
- 8vCPU / 32GB
- Penyimpanan
- NVMe 500GB
- Waktu proses
- Wadah yang mengeras
- Pembaruan
- Kode & tambalan otomatis
[ Cakupan kontrol ]
Kemampuan, Prioritas & Mode Penerapan
Kumpulan kontrol penuh, cara kami mengurutkan peluncuran berdasarkan daftar risiko Anda, dan di mana setiap kontrol dapat dijalankan untuk memenuhi persyaratan residensi data.
| Fitur Domain | Kemampuan | Prioritas Implementasi | Mode Penerapan |
|---|---|---|---|
| Pelaporan Agregat ( RUA ) | Penyerapan XML multi-ISP, klasifikasi pengirim, matriks penyelarasan SPF / DKIM | Prioritas 1 | Cloud SaaS + Lokal |
| Pelaporan Forensik ( RUF ) | Penguraian RFC 6591 AFRF, penangkapan phishing yang ditargetkan, redaksi PII otomatis | Prioritas 1 | Cloud SaaS + Lokal |
| SmartSPF™ Merata | Resolusi 10 pencarian dinamis, sinkronisasi IP pihak ketiga terjadwal, penggantian makro | Prioritas 1 | SaaS Awan |
| Manajer Kebijakan yang Dihosting | Kontrol data DMARC / SPF / DKIM yang didelegasikan CNAME, tidak ada jendela pembekuan DNS | Prioritas 1 | SaaS Awan |
| TLS-RPT & MTA-STS | Telemetri ketidakcocokan sandi, hosting kebijakan, pemantauan penegakan HTTPS | Prioritas 3 | Cloud SaaS + Lokal |
| BIMI & VMC | Catatan BIMI yang dihosting, konverter SVG Tiny-PS, pemeriksaan rantai sertifikat VMC | Prioritas 3 | SaaS Awan |
| Perburuan Ancaman | Deteksi homoglif kedekatan ≥90%, 100+ jajak pendapat RBL, penghapusan penyalahgunaan 1-klik | Prioritas 1 | Cloud SaaS + Lokal |
| Bayangan Penemuan TI | Alur kerja sidik jari dan persetujuan pengirim pihak ketiga yang tidak sah | Prioritas 3 | SaaS Awan |
| Streaming SIEM | REST API, Syslog, STIX-TAXII mendorong ke Splunk, Sentinel, QRadar | Prioritas 3 | Cloud SaaS + Lokal |
| Pemindai Kesehatan Domain | Pemindaian postur publik, penganalisis header, lint rekaman & pemeriksaan propagasi DNS | Alat Komunitas Gratis | SaaS Awan |
| Multi-Sewa MSSP | Pencitraan merek label putih, konsol admin super, pengalih penyewa, RBAC yang didelegasikan | Prioritas 1 | Cloud SaaS + Lokal |
| Siklus Hidup Peralatan | Penginstal 1-klik, operasi celah udara, kode otomatis & pembaruan patch | Prioritas 3 | Peralatan Lokal |
[ FAQ ]
Pertanyaan yang diajukan tim keamanan dan TI kepada kami
Jawaban langsung tentang DMARC , SmartSPF , penerapan, dan pertahanan peniruan identitas.
Apa itu DMARC dan mengapa saya membutuhkannya?
DMARC adalah standar email yang memberi tahu penyedia kotak masuk apa yang harus dilakukan terhadap pesan yang gagal autentikasi. Tanpa kebijakan DMARC yang diterapkan, siapa pun dapat mengirim email yang tampaknya berasal dari domain Anda. EmailAuth menerapkan dan menerapkan DMARC sehingga hanya pengirim sah Anda yang dapat menjangkau kotak masuk.
Bagaimana cara EmailAuth mencapai p=reject tanpa memblokir email yang sah?
EmailAuth membuat matriks penyelarasan per sumber dari laporan RUA dan RUF langsung, sehingga setiap layanan yang dikirimkan secara sah seperti Anda diidentifikasi dan diautentikasi terlebih dahulu. Anda meningkatkan penegakan secara bertahap berdasarkan bukti nyata, yang berarti Anda mencapai p=reject penuh tanpa menghilangkan satu pun aliran yang sah.
Apa itu SmartSPF dan bagaimana cara memperbaiki batas SPF 10 pencarian?
SPF gagal secara diam-diam setelah data memerlukan lebih dari 10 pencarian DNS . SmartSPF meratakan rantai penyertaan Anda ke dalam satu catatan makro yang dioptimalkan dan menjaga rentang IP pihak ketiga tetap tersinkronisasi secara otomatis, sehingga Anda tetap berada di bawah batas meskipun vendor seperti Salesforce atau SendGrid mengubah rentang mereka.
Apa perbedaan antara laporan RUA dan RUF ?
Laporan agregat RUA merangkum hasil autentikasi di seluruh pengirim Anda dari waktu ke waktu. Laporan forensik RUF menangkap setiap pesan yang gagal, termasuk rantai header dan IP asal, sehingga Anda dapat menyelidiki phishing yang ditargetkan. EmailAuth menguraikan keduanya dan menyunting PII saat penyerapan untuk kepatuhan GDPR dan HIPAA .
Bisakah EmailAuth menghentikan seseorang yang meniru domain saya?
Ya. Pemantauan berkelanjutan menandai setiap domain yang baru didaftarkan yang memiliki kedekatan string 90 persen atau lebih tinggi dengan merek Anda, termasuk homoglif Unicode, dan memungkinkan Anda mengajukan penghapusan penyalahgunaan sekali klik dengan paket bukti. DMARC yang diterapkan juga memblokir spoofing langsung pada domain Anda.
Apakah saya perlu mengubah penyedia DNS atau platform email saya?
Tidak. EmailAuth dapat digunakan dengan penyedia DNS dan platform email apa pun, termasuk Microsoft 365 dan Google Workspace . Catatan yang dihosting didelegasikan oleh CNAME , jadi Anda membuat satu perubahan dan mengelola kebijakan dari konsol setelah itu.
Bisakah saya menjalankan EmailAuth lokal?
Ya. Bersamaan dengan Cloud SaaS, EmailAuth dikirimkan sebagai peralatan lokal sekali klik dengan operasi celah udara dan patching otomatis, untuk organisasi dengan persyaratan residensi data atau peraturan yang ketat.
Berapa lama waktu penerapannya?
Sebagian besar tim melihat telemetri RUA dan RUF lengkap dalam satu hari setelah mendelegasikan domain mereka. Pembuktian konsep standar berlangsung selama 14 hari, cukup lama untuk menghasilkan garis dasar yang terukur dan jalur yang aman menuju penegakan hukum.