Gekwantificeerde blootstelling
Eén houdingsscore, verdedigbaar
Een live e-mailrisicoscore van 0-100 per domein en dochteronderneming, trendmatig in de tijd, met de specifieke bedieningselementen die deze naar boven of beneden verplaatsen.
Uw e-mail.
Alleen jij.
Stop e-mailimitatie. Bescherm uw domein met geautomatiseerde e-mailauthenticatie.
Gratis controle · Geen aanmelding vereist
142+ landen
Vertrouwd door duizenden beveiligingsteams
AI-native · Menselijk bestuurd · SaaS of on-premise
Deze pagina past zich aan jouw rol aan
Nu zichtbaar: CISO / Beveiligingsleider · Risico, governance en zekerheid
[ Agentische AI · Mens op de hoogte ]
AI-agenten doen het werk. Jouw team behoudt de controle.
EmailAuth is AI-native: agenten monitoren, diagnosticeren en repareren 24 uur per dag e-mailauthenticatie, en elke verandering die er toe doet wacht op menselijke goedkeuring.
Niveau 1
Observeer
Agenten houden elke afzender in de gaten en rapporteren. Er verandert niets.
Niveau 2
Aanbevelen
Agenten stellen oplossingen voor met het bewijs erachter.
Niveau 3
Goedkeuren om te handelen
Agenten bereiden de verandering voor; een benoemde goedkeurder tekent het af voordat het live gaat.
Niveau 4
Autonoom binnen vangrails
Agenten handelen binnen de door u ingestelde limieten, met waarschuwingen, audittrail en terugdraaien met één klik.
Beleidswijzigingen (geen, quarantaine, afwijzen), SPF wijzigingen en nieuwe afzenders worden goedgekeurd.
Op rollen gebaseerde goedkeurders en een volledig audittraject van elke agentactie.
Met één klik kunt u elke wijziging ongedaan maken.
De inzet
De exposure waarvoor u verantwoordelijk bent
E-mail is nog steeds de belangrijkste manier waarop aanvallers binnenkomen. De cijfers zijn consistent in alle belangrijke brancherapporten.
16%
van de datalekken begint met phishing
Verizon DBIR 2024
$4.88M
gemiddelde kosten van een datalek wereldwijd
IBM-kosten van een datalek 2024
$2.77B
verloren door zakelijke e-mailcompromis in één jaar
FBI IC3 2024
[ Overal implementeren ]
SaaS, uw cloudtenancy of on-premise
Bewaar gegevens en AI-sleutels waar uw toezichthouders ze willen hebben.
De enige Tier 1 DMARC OEM die op locatie of in uw eigen huuromgeving in elke cloud beschikbaar is.
SaaS
Volledig beheerd door EmailAuth . Leef in een dag, geen infrastructuur.
Uw cloudhuur
Draait binnen uw eigen account op AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.
On-premise en private cloud
Single-click-appliance in uw datacenter of op VMware of OpenStack, inclusief air-gapped.
SaaSAWSMicrosoft AzureGoogle CloudOracle Cloud (OCI)IBM-wolkAlibaba-wolkVMwareOpenStackOp locatie
Breng uw eigen sleutel mee voor AI: OpenAI, Azure OpenAI, Anthropic, Google Gemini, zelfgehoste open modellen.
[ Hoe het werkt ]
Van onbeschermd naar afgedwongen, in drie zetten
Geen migratie, geen risico op de poststroom. Maak één keer verbinding, bekijk alles zoals u verzendt en dwing vervolgens af op live bewijsmateriaal.
1
Verbind uw domein
Delegeer naar EmailAuth met een enkele CNAME . Geen verandering in de e-mailstroom, geen migratie, geen risico voor wat al wordt verzonden.
2
Zie elke afzender
Geaggregeerde RUA en forensische RUF -telemetrie onthult elke dienst die als u wordt verzonden, plus elke parodie en lookalike die op uw merk is gericht.
3
Vol vertrouwen afdwingen
Ga naar p=reject op basis van live bewijs, maak SPF plat met SmartSPF en verwijder bestanden, zonder ook maar één enkel legitiem bericht te laten vallen.
[ Bordklaar in 15 seconden ]
Kwantificeer het e-mailrisico van uw domein
Voer een willekeurig domein in waar uw organisatie eigenaar van is en ontvang een score voor de leidinggevende houding met de exacte controlelacunes erachter. Geen agent, geen login, resultaten in seconden.
[ Bestuursmodel ]
Continue controle, volledige audittrail
Elke handhavingsbeslissing wordt geregistreerd, gedelegeerd en omkeerbaar. Het eigendom blijft bij uw team terwijl het bewijsmateriaal zich verzamelt voor de volgende audit.
[ Merk- en BEC-risico ]
Risico op nabootsing dat u kunt aantonen
Bestuursleden vragen of u het weet wanneer het bedrijf wordt nagebootst. Zo antwoord je ja, met bewijs en een takedown-traject.
Detectie van homogliefen en lookalike domeinen
Doorlopende registratiemonitoring markeert elk domein met ≥90% tekenreeksnabijheid tot uw merk, inclusief Unicode-homogliefen en ligatuurwissels.
- 96% overeenkomst
acme-c0rp.com
Homoglief 0/o · registrar NaamSilo
- 93% overeenkomst
acrne-corp.com
Ligatuur rn/m · registrar PDR Ltd
- 91% overeenkomst
acme-corp.co
TLD-squat · registrar Tucows
100+ DNS -blokkeerlijsten (RBL)
100+blokkeerlijsten worden voortdurend ondervraagd
✓ schoon · opiniepeiling Spamhaus ZEN
Schaduw-IT-afzenderdetectie
Ongeautoriseerde mailers van derden die verzenden als uw domein, vingerafdrukken van verzamelde telemetrie.
- Salesforce Marketing Cloud18,402/30dOngeautoriseerd
- SendGrid6,918/30dIn afwachting van goedkeuring
- Mailchimp2,104/30dOngeautoriseerd
- Zendesk874/30dGoedgekeurd
Inkomende M365-telemetrie-opname
4.28M
Inkomende berichten geanalyseerd
1,317
Phishing bereikt de inbox van werknemers
1,244
Automatisch in quarantaine geplaatst door beleid
De Graph API-connector maakt spear-phishing mogelijk, gericht op benoemde leidinggevenden, gecorreleerd met uitgaande DMARC fouten.
[ Assurantie & rapportage ]
Rapporteren waar governance al bestaat
Stream geverifieerde risicogebeurtenissen naar uw SIEM en GRC, informeer het bestuur over een schema en houd gereguleerde gegevens binnen uw perimeter wanneer het beleid dit vereist.
Meerkanaalsmeldingen
WhatsAppen
Kritieke handhavingswaarschuwingen voor oproephulpverleners
Microsoft Teams
Kanaalkaarten per tenant met beleidsverschillen
Slank
Gerangschikte incidentupdates en verwijderingsstatus
Enterprise SIEM-streaming
REST-APISyslogSTIX-TAXII
Splunk
HEC-opname van genormaliseerde DMARC gebeurtenissen
Microsoft Sentinel
Native connector met analyseregels
IBM QRadar
Syslog LEEF-stream met overtredingstoewijzing
MSSP-partnerportaal
- White-label logo en paletaanpasser per klant
- Superbeheerdersconsole met gedelegeerde RBAC
- Directe client-tenant-switcher tussen portfolio's
Lokaal apparaat met één klik
- Voetafdruk
- 8 vCPU / 32 GB
- Opslag
- 500 GB NVMe
- Looptijd
- Geharde houder
- Updates
- Geautomatiseerde code en patch
[ Controle dekking ]
Mogelijkheden, prioriteit en implementatiemodus
De volledige controleset, hoe we de implementatie afzetten tegen uw risicoregister en waar elke controle kan worden uitgevoerd om te voldoen aan de vereisten voor gegevenslocatie.
| Functiedomein | Mogelijkheden | Implementatieprioriteit | Implementatiemodus |
|---|---|---|---|
| Geaggregeerde rapportage ( RUA ) | Multi-ISP XML-opname, afzenderclassificatie, SPF / DKIM -uitlijningsmatrix | Prioriteit 1 | Cloud SaaS + lokaal |
| Forensische Rapportage ( RUF ) | RFC 6591 AFRF-parsing, gerichte phishing-registratie, geautomatiseerde PII-redactie | Prioriteit 1 | Cloud SaaS + lokaal |
| SmartSPF™-afvlakking | Dynamische resolutie van 10 opzoekingen, geplande IP-synchronisatie door derden, macro-fallback | Prioriteit 1 | Cloud-SaaS |
| Gehoste beleidsmanager | CNAME-gedelegeerde DMARC / SPF / DKIM -recordcontrole, nul DNS bevriezingsvensters | Prioriteit 1 | Cloud-SaaS |
| TLS-RPT & MTA-STS | Cipher-mismatch-telemetrie, beleidshosting, monitoring van HTTPS-handhaving | Prioriteit 3 | Cloud SaaS + lokaal |
| BIMI & VMC | Gehoste BIMI records, SVG Tiny-PS-converter, VMC certificaatketencontroles | Prioriteit 3 | Cloud-SaaS |
| Bedreigingsjacht | Homogliefdetectie ≥90% nabijheid, 100+ RBL-polls, verwijdering van misbruik met 1 klik | Prioriteit 1 | Cloud SaaS + lokaal |
| Schaduw-IT-ontdekking | Ongeautoriseerde vingerafdrukken en goedkeuringsworkflow van externe afzenders | Prioriteit 3 | Cloud-SaaS |
| SIEM-streaming | REST API, Syslog, STIX-TAXII push naar Splunk, Sentinel, QRadar | Prioriteit 3 | Cloud SaaS + lokaal |
| Domeinstatusscanner | Openbare postuurscan, headeranalysator, recordlint en DNS propagatiecontrole | Gratis gemeenschapstools | Cloud-SaaS |
| MSSP Multi-Tenancy | White-label branding, superbeheerdersconsole, huurderwisselaar, gedelegeerde RBAC | Prioriteit 1 | Cloud SaaS + lokaal |
| Levenscyclus van het apparaat | Installatieprogramma met 1 klik, air-gapped bediening, geautomatiseerde code- en patchupdates | Prioriteit 3 | Apparaat op locatie |
[ FAQ ]
Vragen die beveiligings- en IT-teams ons stellen
Duidelijke antwoorden over DMARC , SmartSPF , implementatie en verdediging tegen nabootsing van identiteit.
Wat is DMARC en waarom heb ik het nodig?
DMARC is de e-mailstandaard die inboxproviders vertelt wat ze moeten doen met berichten waarbij de authenticatie mislukt. Zonder afgedwongen DMARC -beleid kan iedereen e-mail verzenden die afkomstig lijkt te zijn van uw domein. EmailAuth implementeert en handhaaft DMARC , zodat alleen uw legitieme afzenders de inbox bereiken.
Hoe bereikt EmailAuth p=reject zonder legitieme e-mail te blokkeren?
EmailAuth bouwt een uitlijningsmatrix per bron op basis van live RUA en RUF -rapporten, zodat elke service die op legitieme wijze verzendt zoals u, eerst wordt geïdentificeerd en geverifieerd. U voert geleidelijk de handhaving op van echt bewijsmateriaal, wat betekent dat u de volledige p=reject bereikt zonder ook maar één enkele legitieme stroom te laten vallen.
Wat is SmartSPF en hoe wordt de SPF limiet van 10 opzoekingen opgelost?
SPF mislukt stil zodra een record meer dan 10 DNS lookups nodig heeft. SmartSPF vlakt uw include-ketens af in één geoptimaliseerd macrorecord en zorgt ervoor dat IP-bereiken van derden automatisch worden gesynchroniseerd, zodat u onder de limiet blijft, zelfs als leveranciers als Salesforce of SendGrid hun bereik wijzigen.
Wat is het verschil tussen RUA en RUF -rapportages?
Geaggregeerde RUA rapporten vatten de authenticatieresultaten van al uw afzenders in de loop van de tijd samen. Forensische rapporten RUF leggen individuele falende berichten vast, inclusief de headerketen en het oorspronkelijke IP-adres, zodat u gerichte phishing kunt onderzoeken. EmailAuth parseert beide en redigeert PII bij opname voor naleving GDPR en HIPAA .
Kan EmailAuth voorkomen dat iemand mijn domein nabootst?
Ja. Door voortdurende monitoring wordt elk nieuw geregistreerd domein met een tekenreeks van 90 procent of meer in de buurt van uw merk gemarkeerd, inclusief Unicode-homogliefen, en kunt u met één klik een verwijdering van misbruik indienen met een bewijsbundel. Afgedwongen DMARC blokkeert ook directe spoofing van uw exacte domein.
Moet ik mijn DNS provider of mailplatform wijzigen?
Nee. EmailAuth werkt met elke DNS provider en elk e-mailplatform, inclusief Microsoft 365 en Google Workspace . Gehoste records worden gedelegeerd door CNAME , dus u brengt één wijziging aan en beheert daarna het beleid vanaf de console.
Kan ik EmailAuth on-premises uitvoeren?
Ja. Naast Cloud SaaS wordt EmailAuth geleverd als een lokaal apparaat met één klik, air-gapped werking en geautomatiseerde patching, voor organisaties met strikte eisen op het gebied van datalocatie of regelgeving.
Hoe lang duurt de implementatie?
De meeste teams zien binnen een dag na het delegeren van hun domein de volledige RUA en RUF -telemetrie. De standaard proof of concept duurt 14 dagen, lang genoeg om een gekwantificeerde basislijn en een veilig pad naar handhaving te produceren.