あなたのメールアドレス。
あなただけ。

なりすましメールをやめてください。自動メール認証でドメインを保護します。

無料チェック・登録不要

142か国以上

何千ものセキュリティチームから信頼されています

  • 第一アブダビ銀行
  • エミレーツ航空 NBD
  • TDRA
  • HCLテクノロジーズ
  • バジャージ・フィンサーブ
  • すべての貨物
  • DCB銀行
  • インダスインド銀行
  • ムファシス
  • シャルドゥル・アマルチャンド・マンガルダス
  • ガルフオイル
  • マシュレク
  • ロイヤルエンフィールド
  • アラブ首長国連邦大学
  • クリムゾンロジック
  • アブダビメディア
  • ITCインフォテック
  • フーラス
  • ADAC
  • 先見性AI
  • DIFC
  • ドバイ税関
  • エッジグループ
  • エミレーツ航空のケータリング
  • AISガラス
  • ネオペイ

AI ネイティブ、人間主導、SaaS またはオンプレミス

このページはあなたの役割に適応します

現在表示中: CISO / セキュリティリーダー · リスク、ガバナンス、保証

[ エージェント型 AI · ループ内の人間 ]

AI エージェントが作業を行います。あなたのチームは常にコントロールを保ちます。

EmailAuthは AI ネイティブです。エージェントは電子メール認証を 24 時間監視、診断、修正し、重要な変更はすべて人間の承認を待ちます。

レベル 1

観察する

エージェントはすべての送信者を監視してレポートします。何も変わりません。

レベル 2

推薦する

エージェントは、それぞれの背後にある証拠を示して修正を提案します。

レベル 3

行動を承認する

エージェントは変更を準備します。指定された承認者は、公開前に署名をオフにします。

レベル 4

ガードレール内での自律走行

エージェントは、アラート、監査証跡、ワンクリック ロールバックにより、設定された制限内で動作します。

ポリシーの移動 (なし、隔離、拒否)、 SPF変更、および新しい送信者は承認を受けます。

役割ベースの承認者と、エージェントのすべてのアクションの完全な監査証跡。

ワンクリックで変更をロールバックできます。

セキュリティリーダー向け

取締役会と監査役が求めるもの

定量化された暴露

1 つの姿勢スコア、防御可能

ドメインおよび子会社ごとのリアルタイムの 0 ~ 100 の電子メール リスク スコア。値を上下させる特定の制御により、時間の経過とともに傾向が変化します。

監査可能な証拠

フレームワークにマップされたコントロール

DMARC 、 SPF 、 DKIM 、 TLS-RPTおよびBIMI証拠はISO 27001 、 SOC 2 、 NIS2 、 DORAおよびPCI DSS 4.0に自動マッピングされ、あらゆる監査にエクスポート可能です。

なりすましとBEC

ギャップを埋めたことを証明してください

類似ドメインやなりすましの試みはすべて捕捉、証拠を取得し、削除されるため、ブランドになりすましのリスクは想定されるものではなく、所有されるものになります。

賭け金

あなたが責任を負う暴露

電子メールは依然として攻撃者が侵入する最大の手段です。この数字は主要な業界レポート全体で一貫しています。

16%

フィッシングから始まるデータ侵害の割合

ベライゾン DBIR 2024

$4.88M

世界中のデータ侵害の平均コスト

2024 年の IBM データ侵害のコスト

$2.77B

1 年以内にビジネスメールの侵害により損失を被った

FBI IC3 2024

[ どこにでも導入可能 ]

SaaS、クラウド テナント、またはオンプレミス

データと AI キーを規制当局が必要とする場所に保管します。

オンプレミスまたはクラウド上の独自のテナントで利用できる唯一の Tier 1 DMARC OEM。

SaaS

EmailAuthによって完全に管理されます。インフラがなくても、その日のうちに暮らせる。

あなたのクラウドテナント

AWS、Microsoft Azure、Google Cloud、Oracle Cloud (OCI)、IBM Cloud、Alibaba Cloud 上の自分のアカウント内で実行されます。

オンプレミスとプライベート クラウド

データセンターまたは VMware または OpenStack (エアギャップを含む) 上のアプライアンスを 1 回クリックします。

SaaSAWSマイクロソフトアジュールグーグルクラウドオラクルクラウド(OCI)IBMクラウドアリババクラウドヴイエムウェアオープンスタックオンプレミス

AI 用に独自のキーを使用する: OpenAI、Azure OpenAI、Anthropic、Google Gemini、セルフホスト型オープン モデル.

導入オプションを比較する

[ 仕組み ]

3 つの動作で無保護から強制まで

移行やメールフローのリスクはありません。一度接続すれば、すべての送信を確認して、ライブ証拠を適用します。

1

ドメインを接続する

単一のCNAMEを使用してEmailAuthに委任します。メールフローの変更や移行はなく、すでに送信されているものに対するリスクもありません。

2

すべての送信者を表示

集計されたRUAおよびフォレンジックRUFテレメトリにより、あなたを装って送信するすべてのサービスに加え、あなたのブランドをターゲットにしたあらゆるなりすましや類似物が明らかになります。

3

自信を持って施行する

正当なメッセージを 1 つもドロップすることなく、ライブ証拠に基づいてp=rejectにランプし、 SmartSPFでSPFフラット化し、ファイルを削除します。

[ 15秒でボード準備完了 ]

ドメインの電子メールリスクを定量化する

組織が所有する任意のドメインを入力して、その背後にある正確な制御ギャップを含む経営姿勢スコアを取得します。エージェントもログインも不要で、数秒で結果が得られます。

[ ガバナンスモデル ]

継続的な制御、完全な監査証跡

すべての施行決定は記録され、委任され、取り消し可能です。次回の監査に向けて証拠が自動的に収集される間、所有権はチームに残ります。

集約 ( RUA ) XML 処理

Google、Microsoft、 Yahoo 、Comcast、および 200 を超える受信者からのマルチ ISP 集約レポートを、送信者分類付きの単一の重複排除されたタイムラインに取り込んで正規化します。

RFC 9989マルチ ISP送信者の分類

SPF / DKIMアライメント マトリックス

SPF結果、 DKIM結果、識別子の位置合わせと配置のソースごとのマトリックスにより、単一の正当なストリームをドロップすることなくp=rejectに昇格できます。

リラックス/厳格配置出来高の傾向

フォレンジック ( RUF ) RFC 6591エンジン

受信者が完全なヘッダー チェーン、発信元 IP および認証判定を含む AFRF 失敗レポートを発行した瞬間に、標的を絞ったフィッシング攻撃を捕捉します。

RFC 6591 AFRFヘッダーチェーンリアルタイム

自動化された PII 編集

機密性の高い被験者、身体、受信者の身元情報は取り込み時にマスクされるため、法医学的証拠はGDPRおよびHIPAA保持ルールに基づいて引き続き使用できます。

GDPRHIPAA取り込み時にマスクされる

TLS-RPT障害テレメトリ

表面暗号の不一致、証明書の期限切れ、 STARTTLSダウングレード、および特定された受信 MTA の失敗によるMTA-STSポリシーのドロップアウト。

RFC 8460暗号の不一致MTA-STSドロップアウト

正規化されたイベントスキーマ

解析されたすべてのレポートはクエリ可能なイベント オブジェクトになり、ダッシュボード、スケジュールされたエグゼクティブ PDF、または SIEM へのストリーミングに使用できるようになります。

JSONイベントクエリAPIスケジュールされたレポート

[ ブランドとBECのリスク ]

なりすましのリスクについて証拠を得ることができる

取締役会メンバーは、会社になりすまされていることをいつ知ることができるかどうかを尋ねます。これは、証拠と削除の証跡を付けて「はい」と答える方法です。

同形文字および類似ドメインの検出

継続的な登録監視により、Unicode のホモグリフや合字交換など、ブランドに 90% 以上近い文字列を持つドメインにフラグが付けられます。

  • acme-c0rp.com

    同形文字 0/o · レジストラ 名前サイロ

    96% マッチ
  • acrne-corp.com

    リガチャー rn/m · レジストラ PDR株式会社

    93% マッチ
  • アクメ株式会社

    TLDスクワット · レジストラ トゥカウズ

    91% マッチ

100 を超えるDNSブロックリスト (RBL)

100+継続的にポーリングされるブロックリスト
✓ きれい · ポーリング Spamhaus禅

シャドウ IT 送信者の検出

集計されたテレメトリからフィンガープリントされた、あなたのドメインとして送信する不正なサードパーティ メーラー。

  • Salesforce Marketing Cloud18,402/30d無許可
  • SendGrid6,918/30d承認待ち
  • Mailchimp2,104/30d無許可
  • Zendesk874/30d承認された

受信 M365 テレメトリの取り込み

4.28M

受信メッセージの分析

1,317

従業員の受信箱を攻撃するフィッシング

1,244

ポリシーによる自動隔離

Graph API コネクタは、アウトバウンドDMARC障害と相関する、特定の幹部を狙ったスピア フィッシングを明らかにします。

[ 保証と報告 ]

ガバナンスがすでに存在する場所でのレポート作成

認証されたリスク イベントを SIEM および GRC にストリーミングし、取締役会にスケジュールについて説明し、ポリシーの要求に応じて規制されたデータを境界内に保管します。

マルチチャネル通知

  • ワッツアップ

    オンコール対応者への重要な強制アラート

  • マイクロソフトチーム

    ポリシーの差分を含むテナントごとのチャネル カード

  • スラック

    スレッド化されたインシデントの更新と削除ステータス

エンタープライズ SIEM ストリーミング

REST APIシスログSIX-TAXⅡ
  • スプランク

    正規化されたDMARCイベントの HEC 取り込み

  • マイクロソフトセンチネル

    分析ルールを備えたネイティブ コネクタ

  • IBM QRadar

    オフェンスマッピングを含む Syslog LEEF ストリーム

MSSP パートナー ポータル

  • クライアントごとのホワイトラベルのロゴとパレットのカスタマイザー
  • 委任された RBAC を備えたスーパー管理コンソール
  • ポートフォリオ全体にわたるインスタント クライアント テナント スイッチャー

シングルクリックのオンプレミス アプライアンス

フットプリント
8 vCPU / 32 GB
ストレージ
500GB NVMe
ランタイム
硬化容器
アップデート
自動化されたコードとパッチ

[ コントロールカバレッジ ]

機能、優先順位、展開モード

完全なコントロール セット、リスク登録に対するロールアウトの順序、およびデータ常駐要件を満たすために各コントロールを実行できる場所。

機能ドメイン能力実装の優先順位展開モード
集計レポート ( RUA )マルチ ISP XML 取り込み、送信者分類、 SPF / DKIMアラインメント マトリックス優先度 1クラウド SaaS + オンプレミス
フォレンジックレポート ( RUF )RFC 6591 AFRF 解析、標的型フィッシング捕捉、自動 PII 編集優先度 1クラウド SaaS + オンプレミス
SmartSPF™ フラット化動的な 10 ルックアップ解決、スケジュールされたサードパーティ IP 同期、マクロ フォールバック優先度 1クラウドSaaS
ホスト型ポリシーマネージャーCNAME に委任されたDMARC / SPF / DKIMレコード制御、 DNSフリーズ ウィンドウゼロ優先度 1クラウドSaaS
TLS-RPT & MTA-STS暗号不一致テレメトリ、ポリシー ホスティング、HTTPS 強制監視優先度 3クラウド SaaS + オンプレミス
BIMI & VMCホストされたBIMIレコード、SVG Tiny-PS コンバーター、 VMC証明書チェーン チェック優先度 3クラウドSaaS
脅威ハンティングホモグリフ検出 ≥90% 近接、100 以上の RBL ポーリング、1 クリックでの不正行為の削除優先度 1クラウド SaaS + オンプレミス
シャドーITの発見不正なサードパーティ送信者のフィンガープリンティングと承認のワークフロー優先度 3クラウドSaaS
SIEMストリーミングREST API、Syslog、STIX-TAXII を Splunk、Sentinel、QRadar にプッシュ優先度 3クラウド SaaS + オンプレミス
ドメインヘルススキャナーパブリック ポスチャ スキャン、ヘッダー アナライザー、レコード lint およびDNS伝播チェック無料のコミュニティツールクラウドSaaS
MSSP マルチテナンシーホワイトラベルブランディング、スーパー管理コンソール、テナントスイッチャー、委任されたRBAC優先度 1クラウド SaaS + オンプレミス
アプライアンスのライフサイクル1 クリック インストーラー、エアギャップ操作、コードとパッチの自動更新優先度 3オンプレミス アプライアンス

[ FAQ ]

セキュリティおよび IT チームから寄せられる質問

DMARC 、 SmartSPF 、展開、および偽装防御についての率直な回答。

DMARCとは何ですか? なぜそれが必要なのでしょうか?

DMARC 、認証に失敗したメッセージの処理方法を受信トレイプロバイダーに指示する電子メール標準です。 DMARCポリシーを強制しないと、誰でもドメインから送信されたように見える電子メールを送信できます。 EmailAuth DMARCを展開して強制するため、正当な送信者のみが受信トレイに到達します。

EmailAuthどのようにして正規の電子メールをブロックせずにp=rejectに達するのでしょうか?

EmailAuth 、ライブRUAおよびRUFレポートからソースごとの調整マトリックスを構築するため、ユーザーとして正当に送信するすべてのサービスが最初に識別され、認証されます。実際の証拠に基づいて段階的に適用を強化します。これは、正当なストリームを 1 つもドロップすることなく、完全なp=rejectに達することを意味します。

SmartSPFとは何ですか?また、10 ルックアップSPF制限をどのように修正しますか?

レコードに 10 回を超えるDNSルックアップが必要になると、 SPFサイレントに失敗します。 SmartSPF 、インクルード チェーンを 1 つの最適化されたマクロ レコードに平坦化し、サードパーティの IP 範囲を自動的に同期し続けるため、 SalesforceやSendGridなどのベンダーが範囲を変更しても、制限内に留まります。

RUAとRUFレポートの違いは何ですか?

RUA集計レポートは、すべての送信者にわたる認証結果を時系列で要約します。 RUFフォレンジック レポートは、ヘッダー チェーンや発信元 IP など、失敗した個々のメッセージをキャプチャするため、標的を絞ったフィッシングを調査できます。 EmailAuth 、 GDPRとHIPAAに準拠するために、取り込み時に両方の PII を解析して編集します。

EmailAuth誰かが私のドメインになりすますのを阻止できますか?

はい。継続的な監視により、Unicode ホモグリフを含む文字列がブランドに 90% 以上近接している新規登録ドメインにフラグが付けられ、ワンクリックで不正行為の削除を証拠バンドルとともに提出できるようになります。 DMARCを強制すると、正確なドメインの直接のなりすましもブロックされます。

DNSプロバイダーまたはメール プラットフォームを変更する必要がありますか?

いいえ。EmailAuth EmailAuth 、 Microsoft 365やGoogle WorkspaceなどのあらゆるDNSプロバイダーおよびあらゆるメール プラットフォームで動作します。ホストされたレコードはCNAMEによって委任されるため、変更を 1 つ加え、その後はコンソールからポリシーを管理します。

EmailAuthオンプレミスで実行できますか?

はい。 Cloud SaaS と並んで、 EmailAuth 、厳格なデータ常駐要件や規制要件を持つ組織向けに、エアギャップ操作と自動パッチ適用を備えたワンクリックのオンプレミス アプライアンスとして出荷されます。

導入にはどのくらい時間がかかりますか?

ほとんどのチームは、ドメインを委任してから 1 日以内に完全なRUAおよびRUFテレメトリを確認します。標準的な概念実証は 14 日間実行され、定量化されたベースラインと施行までの安全な道筋を生み出すのに十分な期間です。

~と取締役会に出席する 直感ではなく数字

14 日間の概念実証により、プライマリ ドメインの定量化された電子メール リスク ベースラインが提供され、既にレポート対象となっているフレームワークにマッピングされます。

リスクスキャンを実行する