정량화된 노출
단일 자세 점수, 방어 가능
도메인 및 자회사당 실시간 0-100 이메일 위험 점수는 시간 경과에 따른 추세를 위아래로 이동하는 특정 제어 기능을 통해 제공됩니다.
귀하의 이메일.
당신만.
이메일 사칭을 중지하세요. 자동화된 이메일 인증으로 도메인을 보호하세요.
무료 확인 · 가입 불필요
142개 이상의 국가
수천 개의 보안 팀이 신뢰함
AI 기반 · 인간 관리 · SaaS 또는 온프레미스
이 페이지는 귀하의 역할에 맞춰 조정됩니다.
현재 표시되는 항목: CISO / 보안 리더 · 위험, 거버넌스 및 보증
[ Agentic AI · 루프 속 인간 ]
AI 에이전트가 작업을 수행합니다. 귀하의 팀이 통제권을 유지합니다.
EmailAuth 는 AI 기반입니다. 에이전트는 24시간 내내 이메일 인증을 모니터링, 진단 및 수정하며 중요한 모든 변경 사항은 사람의 승인을 기다립니다.
수준 1
관찰하다
상담원은 모든 발신자를 감시하고 보고합니다. 아무것도 변하지 않습니다.
수준 2
추천하다
에이전트는 각 문제의 증거를 바탕으로 수정 사항을 제안합니다.
수준 3
행동 승인
상담원이 변경 사항을 준비합니다. 지명된 승인자가 이를 승인한 후 활성화됩니다.
수준 4
가드레일 내 자율성
에이전트는 경고, 감사 추적 및 원클릭 롤백을 통해 사용자가 설정한 한도 내에서 행동합니다.
정책 이동(없음, 격리, 거부), SPF 변경 및 새 발신자는 승인을 거칩니다.
역할 기반 승인자 및 모든 에이전트 작업에 대한 전체 감사 추적.
모든 변경 사항을 원클릭으로 롤백합니다.
스테이크
귀하가 책임져야 하는 노출
이메일은 여전히 공격자가 침입하는 가장 좋은 방법입니다. 이 수치는 모든 주요 업계 보고서에서 일관되게 나타납니다.
16%
데이터 침해가 피싱으로 시작되는 비율
버라이존 DBIR 2024
$4.88M
전 세계 데이터 유출 평균 비용
2024년 IBM 데이터 침해 비용
$2.77B
1년 만에 비즈니스 이메일 손상으로 손실됨
FBI IC3 2024
[ 어디서나 배포 ]
SaaS, 클라우드 테넌시 또는 온프레미스
규제 기관이 원하는 곳에 데이터와 AI 키를 보관하세요.
온프레미스 또는 모든 클라우드의 자체 테넌시에서 사용할 수 있는 유일한 Tier 1 DMARC OEM입니다.
SaaS
EmailAuth 로 완전히 관리됩니다. 하루에 살며 인프라가 없습니다.
클라우드 테넌시
AWS, Microsoft Azure, Google Cloud, Oracle Cloud(OCI), IBM Cloud, Alibaba Cloud의 자체 계정 내에서 실행됩니다.
온프레미스 및 프라이빗 클라우드
Air-Gapped를 포함하여 데이터 센터, VMware 또는 OpenStack의 단일 클릭 어플라이언스입니다.
SaaSAWS마이크로소프트 애저구글 클라우드오라클 클라우드(OCI)IBM 클라우드알리바바 클라우드VM웨어오픈스택온프레미스
AI용 자체 키 가져오기: OpenAI, Azure OpenAI, Anthropic, Google Gemini, 자체 호스팅 개방형 모델.
[ 작동 원리 ]
보호되지 않은 상태에서 시행되는 단계까지 세 가지 동작으로 진행됩니다.
마이그레이션이나 메일 흐름 위험이 없습니다. 한 번 연결하면 전송되는 모든 내용을 확인한 다음 실시간 증거를 적용할 수 있습니다.
1
도메인 연결
단일 CNAME 사용하여 EmailAuth 에 위임합니다. 메일 흐름 변경, 마이그레이션, 이미 보낸 내용에 대한 위험이 없습니다.
2
모든 발신자 보기
집계된 RUA 및 포렌식 RUF 원격 분석을 통해 귀하에게 전송되는 모든 서비스와 귀하의 브랜드를 표적으로 삼는 모든 스푸핑 및 유사 항목이 드러납니다.
3
확신을 가지고 시행하세요
단 하나의 합법적인 메시지도 삭제하지 않고 실시간 증거를 p=reject , SmartSPF 로 SPF 평탄화하고, 파일 게시 중단을 처리합니다.
[ 15초 만에 보드 준비 완료 ]
도메인의 이메일 위험을 정량화하세요
조직이 소유한 도메인을 입력하고 그 뒤에 있는 정확한 통제 격차를 고려하여 경영진 상태 점수를 얻으세요. 상담원이나 로그인이 없으면 단 몇 초 만에 결과가 나옵니다.
[ 거버넌스 모델 ]
지속적인 제어, 전체 감사 추적
모든 시행 결정은 기록되고 위임되며 되돌릴 수 있습니다. 다음 감사를 위해 증거가 수집되는 동안 소유권은 팀에 그대로 유지됩니다.
[ 브랜드 및 BEC 위험 ]
증거로 얻을 수 있는 사칭 위험
이사회 구성원은 회사가 언제 사칭되는지 알 수 있는지 묻습니다. 증거와 게시 중단 추적을 통해 '예'라고 대답하는 방법입니다.
동형문자 및 유사 도메인 감지
지속적인 등록 모니터링은 유니코드 동형 문자 및 합자 교환을 포함하여 브랜드에 대한 문자열 근접성이 90% 이상인 모든 도메인에 플래그를 지정합니다.
- 96% 성냥
acme-c0rp.com
동형문자 0/o · 등록자 이름Silo
- 93% 성냥
acrne-corp.com
합자 rn/m · 등록자 PDR 주식회사
- 91% 성냥
acme-corp.co
TLD 스쿼트 · 등록자 투카우
100개 이상의 DNS 차단 목록(RBL)
100+지속적으로 폴링되는 차단 목록
✓ 깨끗하다 · 여론조사 Spamhaus 젠
섀도우 IT 발신자 검색
귀하의 도메인으로 전송되는 승인되지 않은 제3자 메일러는 집계 원격 측정에서 지문을 채취합니다.
- Salesforce Marketing Cloud18,402/30d승인되지 않은
- SendGrid6,918/30d승인 대기 중
- Mailchimp2,104/30d승인되지 않은
- Zendesk874/30d승인됨
인바운드 M365 원격 측정 수집
4.28M
분석된 인바운드 메시지
1,317
직원의 받은 편지함에 피싱 공격
1,244
정책에 따라 자동 격리됨
Graph API 커넥터는 지명된 임원을 겨냥한 스피어 피싱을 노출하며 이는 아웃바운드 DMARC 오류와 관련이 있습니다.
[ 보증 및 보고 ]
거버넌스가 이미 존재하는 곳에 보고하기
인증된 위험 이벤트를 SIEM 및 GRC로 스트리밍하고, 이사회에 일정을 브리핑하고, 정책 요구에 따라 규제된 데이터를 경계 내에 보관하세요.
다중 채널 알림
왓츠앱
대기 중인 응답자에게 긴급 조치 알림
마이크로소프트 팀즈
정책 차이가 있는 테넌트별 채널 카드
느슨하게
스레드된 사건 업데이트 및 게시 중단 상태
엔터프라이즈 SIEM 스트리밍
REST API시스템로그STIX-TAXII
스플렁크
정규화된 DMARC 이벤트의 HEC 수집
마이크로소프트 센티넬
분석 규칙이 포함된 기본 커넥터
IBM QRadar
공격 매핑이 포함된 Syslog LEEF 스트림
MSSP 파트너 포털
- 클라이언트별 화이트 라벨 로고 및 팔레트 커스터마이저
- RBAC가 위임된 최고 관리 콘솔
- 포트폴리오 전반에 걸친 즉각적인 클라이언트 테넌트 전환기
단일 클릭 온프레미스 어플라이언스
- 발자국
- vCPU 8개/32GB
- 저장
- 500GB NVMe
- 실행 시간
- 경화용기
- 업데이트
- 자동화된 코드 및 패치
[ 제어 범위 ]
기능, 우선순위 및 배포 모드
전체 제어 세트, 위험 등록부에 대한 롤아웃 순서 지정 방법, 데이터 상주 요구 사항을 충족하기 위해 각 제어를 실행할 수 있는 위치.
| 기능 도메인 | 기능 | 구현 우선순위 | 배포 모드 |
|---|---|---|---|
| 집계 보고( RUA ) | 다중 ISP XML 수집, 발신자 분류, SPF / DKIM 정렬 매트릭스 | 우선순위 1 | 클라우드 SaaS + 온프레미스 |
| 법의학 보고( RUF ) | RFC 6591 AFRF 구문 분석, 표적 피싱 캡처, 자동 PII 수정 | 우선순위 1 | 클라우드 SaaS + 온프레미스 |
| SmartSPF™ 평탄화 | 동적 10-조회 확인, 예약된 타사 IP 동기화, 매크로 폴백 | 우선순위 1 | 클라우드 SaaS |
| 호스팅된 정책 관리자 | CNAME 위임 DMARC / SPF / DKIM 레코드 제어, DNS 동결 창 없음 | 우선순위 1 | 클라우드 SaaS |
| TLS-RPT & MTA-STS | 암호 불일치 원격 측정, 정책 호스팅, HTTPS 시행 모니터링 | 우선순위 3 | 클라우드 SaaS + 온프레미스 |
| BIMI & VMC | 호스팅된 BIMI 레코드, SVG Tiny-PS 변환기, VMC 인증서 체인 검사 | 우선순위 3 | 클라우드 SaaS |
| 위협 사냥 | 동형문자 감지 ≥90% 근접성, 100개 이상의 RBL 폴링, 원클릭 남용 게시 중단 | 우선순위 1 | 클라우드 SaaS + 온프레미스 |
| 섀도우 IT 디스커버리 | 승인되지 않은 제3자 발신자 지문 채취 및 승인 워크플로 | 우선순위 3 | 클라우드 SaaS |
| SIEM 스트리밍 | REST API, Syslog, STIX-TAXII가 Splunk, Sentinel, QRadar로 푸시 | 우선순위 3 | 클라우드 SaaS + 온프레미스 |
| 도메인 상태 스캐너 | 공개 상태 스캔, 헤더 분석기, 기록 린트 및 DNS 전파 확인 | 무료 커뮤니티 도구 | 클라우드 SaaS |
| MSSP 다중 테넌시 | 화이트 라벨 브랜딩, 최고 관리 콘솔, 테넌트 전환기, 위임된 RBAC | 우선순위 1 | 클라우드 SaaS + 온프레미스 |
| 어플라이언스 수명주기 | 원클릭 설치 프로그램, 에어갭 운영, 자동화된 코드 및 패치 업데이트 | 우선순위 3 | 온프레미스 어플라이언스 |
[ FAQ ]
보안 및 IT 팀이 우리에게 묻는 질문
DMARC , SmartSPF , 배포 및 가장 방어에 대한 직접적인 답변입니다.
DMARC 란 무엇이며 왜 필요한가요?
DMARC 받은편지함 제공업체에 인증에 실패한 메시지에 대해 어떻게 해야 하는지 알려주는 이메일 표준입니다. 시행되는 DMARC 정책이 없으면 누구나 귀하의 도메인에서 오는 것처럼 보이는 이메일을 보낼 수 있습니다. EmailAuth DMARC 배포하고 시행하여 합법적인 발신자만 받은 편지함에 도달하도록 합니다.
EmailAuth 합법적인 이메일을 차단하지 않고 어떻게 p=reject 에 도달합니까?
EmailAuth 실시간 RUA 및 RUF 보고서에서 소스별 정렬 매트릭스를 구축하므로 합법적으로 귀하에게 전송되는 모든 서비스가 먼저 식별되고 인증됩니다. 실제 증거에 대해 점진적으로 적용을 강화합니다. 즉, 합법적인 스트림 하나도 삭제하지 않고 완전한 p=reject 에 도달한다는 의미입니다.
SmartSPF 란 무엇이며 10회 조회 SPF 제한을 어떻게 해결합니까?
레코드에 10회 이상의 DNS 조회가 필요한 경우 SPF 자동으로 실패합니다. SmartSPF 포함 체인을 하나의 최적화된 매크로 레코드로 평면화하고 타사 IP 범위를 자동으로 동기화하므로 Salesforce 또는 SendGrid 와 같은 공급업체가 범위를 변경하더라도 제한을 벗어나지 않습니다.
RUA 와 RUF 보고서의 차이점은 무엇입니까?
RUA 집계 보고서는 시간 경과에 따른 모든 발신자에 대한 인증 결과를 요약합니다. RUF 포렌식 보고서는 헤더 체인 및 원래 IP를 포함하여 실패한 개별 메시지를 캡처하므로 표적 피싱을 조사할 수 있습니다. EmailAuth GDPR 및 HIPAA 규정 준수를 위해 수집 시 PII를 모두 구문 분석하고 수정합니다.
EmailAuth 하면 다른 사람이 내 도메인을 가장하는 것을 막을 수 있나요?
예. 지속적인 모니터링을 통해 유니코드 동형문자를 포함하여 브랜드에 대한 문자열 근접성이 90% 이상인 새로 등록된 도메인에 플래그를 지정하고 증거 번들을 통해 원클릭 남용 게시 중단을 신청할 수 있습니다. 강제 DMARC 또한 정확한 도메인에 대한 직접적인 스푸핑을 차단합니다.
DNS 공급자나 메일 플랫폼을 변경해야 합니까?
아니요. EmailAuth Microsoft 365 및 Google Workspace 포함한 모든 DNS 공급자 및 메일 플랫폼에서 작동합니다. 호스팅된 레코드는 CNAME 에 의해 위임되므로 한 가지만 변경하고 그 이후에는 콘솔에서 정책을 관리하면 됩니다.
온프레미스에서 EmailAuth 실행할 수 있나요?
예. Cloud SaaS와 함께 EmailAuth 데이터 상주 또는 규제 요구 사항이 엄격한 조직을 위해 에어 갭 운영 및 자동화된 패치 기능을 갖춘 단일 클릭 온프레미스 어플라이언스로 제공됩니다.
배포하는 데 시간이 얼마나 걸리나요?
대부분의 팀은 도메인을 위임한 후 하루 이내에 전체 RUA 및 RUF 원격 분석을 확인합니다. 표준 개념 증명은 14일 동안 진행되며, 이는 정량화된 기준선과 시행을 위한 안전한 경로를 생성하기에 충분한 기간입니다.