Esposizione quantificata
Un punteggio di postura, difendibile
Un punteggio di rischio email in tempo reale compreso tra 0 e 100 per dominio e filiale, con trend nel tempo, con controlli specifici che lo spostano verso l'alto o verso il basso.
La tua email.
Solo tu.
Interrompi la imitazione delle email. Proteggi il tuo dominio con l'autenticazione e-mail automatizzata.
Controllo gratuito · Nessuna registrazione richiesta
Oltre 142 paesi
Scelto da migliaia di team di sicurezza
Nativo AI · Gestito dall'uomo · SaaS o on-premise
Questa pagina si adatta al tuo ruolo
Ora mostra: CISO/Responsabile della sicurezza · Rischio, governance e garanzia
[ IA agentica · Umani nel circuito ]
Gli agenti IA fanno il lavoro. La tua squadra mantiene il controllo.
EmailAuth è nativo dell'intelligenza artificiale: gli agenti monitorano, diagnosticano e correggono l'autenticazione e-mail 24 ore su 24 e ogni modifica importante attende l'approvazione umana.
Livello 1
Osservare
Gli agenti controllano ogni mittente e segnalano. Non cambia nulla.
Livello 2
Consiglia
Gli agenti propongono soluzioni con le prove dietro ciascuna di esse.
Livello 3
Approvare per agire
Gli agenti preparano il cambiamento; un approvatore nominato lo firma prima che venga pubblicato.
Livello 4
Autonomo entro guardrail
Gli agenti agiscono entro i limiti impostati, con avvisi, audit trail e rollback con un clic.
Gli spostamenti delle policy (nessuno, quarantena, rifiuto), le modifiche SPF e i nuovi mittenti vengono sottoposti ad approvazione.
Approvatori basati sui ruoli e traccia di controllo completa di ogni azione dell'agente.
Rollback di qualsiasi modifica con un clic.
La posta in gioco
L'esposizione di cui sei responsabile
La posta elettronica è ancora il principale mezzo di accesso degli aggressori. I numeri sono coerenti in tutti i principali report del settore.
16%
delle violazioni dei dati iniziano con il phishing
VerizonDBIR2024
$4.88M
costo medio di una violazione dei dati a livello mondiale
Costo IBM di una violazione dei dati 2024
$2.77B
perso a causa della compromissione della posta elettronica aziendale in un solo anno
FBI IC3 2024
[ Distribuisci ovunque ]
SaaS, la tua locazione cloud o on-premise
Mantieni i dati e le chiavi AI dove le autorità di regolamentazione le desiderano.
L'unico OEM DMARC di livello 1 disponibile on-premise o nella tua locazione su qualsiasi cloud.
SaaS
Completamente gestito da EmailAuth . Vivi in un giorno, senza infrastrutture.
La tua locazione cloud
Funziona all'interno del tuo account su AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.
On-premise e cloud privato
Appliance con un solo clic nel tuo data center o su VMware o OpenStack, incluso air gap.
SaaSAWSMicrosoft AzureGoogleNuvolaOracle Cloud (OCI)IBM CloudAlibabaNuvolaVMwareOpenStackIn sede
Porta la tua chiave per l'intelligenza artificiale: OpenAI, Azure OpenAI, Anthropic, Google Gemini, modelli aperti self-hosted.
[ Come funziona ]
Da non protetto a forzato, in tre mosse
Nessuna migrazione, nessun rischio legato al flusso di posta. Connettiti una volta, vedi tutto ciò che viene inviato come te, quindi applica prove dal vivo.
1
Connetti il tuo dominio
Delega a EmailAuth con un singolo CNAME . Nessuna modifica al flusso di posta, nessuna migrazione, nessun rischio per ciò che già viene inviato.
2
Visualizza ogni mittente
La telemetria RUA aggregata e RUF forense rivela ogni servizio inviato come te, oltre a ogni spoofing e sosia che prende di mira il tuo marchio.
3
Applicare con fiducia
Passa a p=reject in base a prove dal vivo, appiattisci SPF con SmartSPF e archivia le rimozioni, senza eliminare un singolo messaggio legittimo.
[ Pronto per la tavola in 15 secondi ]
Quantifica il rischio email del tuo dominio
Inserisci qualsiasi dominio di proprietà della tua organizzazione e ottieni un punteggio sulla posizione esecutiva con le esatte lacune di controllo dietro di esso. Nessun agente, nessun accesso, risultati in pochi secondi.
[ Modello di governance ]
Controllo continuo, audit trail completo
Ogni decisione di esecuzione viene registrata, delegata e reversibile. La proprietà rimane del tuo team mentre le prove si assemblano per l'audit successivo.
[ Rischio marchio e BEC ]
Rischio di furto d'identità che puoi provare
I membri del consiglio ti chiedono se sapresti quando l'azienda viene impersonata. Ecco come rispondi sì, con prove e una traccia di rimozione.
Rilevamento di omoglifi e domini simili
Il monitoraggio continuo della registrazione segnala qualsiasi dominio con una vicinanza di stringa ≥90% al tuo marchio, inclusi omoglifi Unicode e scambi di legature.
- 96% incontro
acme-c0rp.com
Omoglifo 0/o · cancelliere NomeSilo
- 93% incontro
acrne-corp.com
Legatura n/m · cancelliere PDR Ltd
- 91% incontro
acme-corp.co
TLD tozzo · cancelliere Tucows
Oltre 100 blocklist DNS (RBL)
100+blocklist interrogate continuamente
✓ pulito · sondaggi Spamhaus ZEN
Individuazione mittente Shadow IT
Mailer di terze parti non autorizzati che inviano come dominio, con impronte digitali dalla telemetria aggregata.
- Salesforce Marketing Cloud18,402/30dNon autorizzato
- SendGrid6,918/30dIn attesa di approvazione
- Mailchimp2,104/30dNon autorizzato
- Zendesk874/30dApprovato
Ingestione di telemetria M365 in ingresso
4.28M
Messaggi in entrata analizzati
1,317
Phishing che colpisce le caselle di posta dei dipendenti
1,244
Messa in quarantena automatica per policy
Il connettore dell'API Graph emerge di spear-phishing rivolto a dirigenti nominati, correlato a errori DMARC in uscita.
[ Garanzia e reporting ]
Reporting laddove esiste già la governance
Trasmetti eventi di rischio autenticati al tuo SIEM e GRC, informa il consiglio di amministrazione su una pianificazione e mantieni i dati regolamentati all'interno del tuo perimetro quando la policy lo richiede.
Notifiche multicanale
Whatsapp
Avvisi di applicazione critica per gli operatori di guardia
Microsoft Teams
Schede canale per tenant con differenze di policy
Lento
Aggiornamenti sugli incidenti thread e stato di rimozione
Streaming SIEM aziendale
API RESTSyslogSTIX-TAXII
Splunk
Ingestione HEC di eventi DMARC normalizzati
Microsoft Sentinella
Connettore nativo con regole di analisi
IBM QRadar
Flusso Syslog LEEF con mappatura dei reati
Portale partner MSSP
- Logo White Label e personalizzazione della tavolozza per cliente
- Console di super amministrazione con RBAC delegato
- Cambio istantaneo del tenant del cliente tra i portafogli
Appliance locale con un solo clic
- Orma
- 8 vCPU / 32 GB
- Magazzinaggio
- NVMe da 500 GB
- Durata
- Contenitore indurito
- Aggiornamenti
- Codice e patch automatizzati
[ Controllare la copertura ]
Funzionalità, priorità e modalità di distribuzione
Il set di controlli completo, il modo in cui sequenziamo l'implementazione rispetto al registro dei rischi e dove può essere eseguito ciascun controllo per soddisfare i requisiti di residenza dei dati.
| Dominio delle funzionalità | Capacità | Priorità di attuazione | Modalità di distribuzione |
|---|---|---|---|
| Reportistica aggregata ( RUA ) | Ingestione XML multi-ISP, classificazione del mittente, matrice di allineamento SPF / DKIM | Priorità 1 | Cloud SaaS + locale |
| Segnalazione forense ( RUF ) | Analisi RFC 6591 AFRF, acquisizione mirata di phishing, redazione automatizzata delle PII | Priorità 1 | Cloud SaaS + locale |
| Appiattimento SmartSPF™ | Risoluzione dinamica di 10 ricerche, sincronizzazione IP di terze parti pianificata, fallback macro | Priorità 1 | SaaS sul cloud |
| Responsabile delle policy ospitate | Controllo dei record DMARC / SPF / DKIM delegato da CNAME, zero finestre di blocco DNS | Priorità 1 | SaaS sul cloud |
| TLS-RPT & MTA-STS | Telemetria di mancata corrispondenza della cifratura, hosting di criteri, monitoraggio dell'applicazione HTTPS | Priorità 3 | Cloud SaaS + locale |
| BIMI & VMC | Record BIMI ospitati, convertitore SVG Tiny-PS, controlli della catena di certificati VMC | Priorità 3 | SaaS sul cloud |
| Caccia alla minaccia | Rilevamento di omoglifi prossimità ≥90%, oltre 100 sondaggi RBL, rimozione di abusi con 1 clic | Priorità 1 | Cloud SaaS + locale |
| Scoperta dell'IT ombra | Flusso di lavoro di approvazione e rilevamento delle impronte digitali di mittenti di terze parti non autorizzati | Priorità 3 | SaaS sul cloud |
| Streaming SIEM | API REST, Syslog, STIX-TAXII push su Splunk, Sentinel, QRadar | Priorità 3 | Cloud SaaS + locale |
| Scanner dell'integrità del dominio | Scansione della postura pubblica, analizzatore di intestazioni, controllo della propagazione dei record e della propagazione DNS | Strumenti comunitari gratuiti | SaaS sul cloud |
| MSSP multi-tenant | Branding white label, console di super amministrazione, cambio tenant, RBAC delegato | Priorità 1 | Cloud SaaS + locale |
| Ciclo di vita dell'apparecchio | Programma di installazione con 1 clic, funzionamento air-gapped, codice automatizzato e aggiornamenti patch | Priorità 3 | Dispositivo locale |
[ FAQ ]
Domande che ci pongono i team IT e di sicurezza
Risposte dirette su DMARC , SmartSPF , distribuzione e difesa dalla rappresentazione.
Cos'è DMARC e perché ne ho bisogno?
DMARC è lo standard di posta elettronica che indica ai provider di posta in arrivo cosa fare con i messaggi che non superano l'autenticazione. Senza una policy DMARC applicata, chiunque può inviare email che sembrano provenire dal tuo dominio. EmailAuth distribuisce e applica DMARC in modo che solo i mittenti legittimi raggiungano la posta in arrivo.
In che modo EmailAuth raggiunge p=reject senza bloccare la posta elettronica legittima?
EmailAuth crea una matrice di allineamento per origine dai report RUA e RUF in tempo reale, in modo che ogni servizio che invia legittimamente il tuo indirizzo venga identificato e autenticato per primo. Aumenta gradualmente l'applicazione delle norme sulla base di prove reali, il che significa che raggiungi il pieno p=reject senza eliminare un singolo flusso legittimo.
Cos'è SmartSPF e come risolve il limite SPF di 10 ricerche?
SPF fallisce silenziosamente quando un record richiede più di 10 ricerche DNS . SmartSPF appiattisce le catene di inclusione in un unico record macro ottimizzato e mantiene sincronizzati automaticamente gli intervalli IP di terze parti, in modo da rimanere entro il limite anche se fornitori come Salesforce o SendGrid modificano i propri intervalli.
Qual è la differenza tra i report RUA e RUF ?
I report aggregati RUA riepilogano i risultati dell'autenticazione di tutti i mittenti nel corso del tempo. I report forensi RUF acquisiscono singoli messaggi con errore, inclusa la catena di intestazioni e l'IP di origine, in modo da poter indagare sul phishing mirato. EmailAuth analizza entrambi e oscura le informazioni personali durante l'acquisizione per la conformità GDPR e HIPAA .
EmailAuth può impedire a qualcuno di impersonare il mio dominio?
SÌ. Il monitoraggio continuo contrassegna qualsiasi dominio appena registrato con una vicinanza di stringa pari o superiore al 90% al tuo marchio, inclusi gli omoglifi Unicode, e ti consente di presentare una rimozione di abusi con un clic con un pacchetto di prove. DMARC applicato blocca anche lo spoofing diretto del tuo dominio esatto.
Devo cambiare il mio provider DNS o la mia piattaforma di posta?
No. EmailAuth funziona con qualsiasi provider DNS e qualsiasi piattaforma di posta, inclusi Microsoft 365 e Google Workspace . I record ospitati sono delegati da CNAME , quindi apporti una modifica e successivamente gestisci la policy dalla console.
Posso eseguire EmailAuth in locale?
SÌ. Oltre a Cloud SaaS, EmailAuth viene fornito come dispositivo on-premise con un solo clic, con funzionamento air-gap e applicazione di patch automatizzata, per organizzazioni con rigorosi requisiti normativi o di residenza dei dati.
Quanto tempo richiede la distribuzione?
La maggior parte dei team visualizza la telemetria RUA e RUF completa entro un giorno dalla delega del proprio dominio. La prova di concetto standard dura 14 giorni, un tempo sufficiente per produrre una base di riferimento quantificata e un percorso sicuro verso l'applicazione.