Ilościowe narażenie
Jeden wynik w postawie, możliwy do obrony
Bieżący wynik ryzyka poczty elektronicznej wynoszący 0–100 na domenę i spółkę zależną, z tendencją w czasie i specjalnymi elementami sterującymi, które przesuwają go w górę lub w dół.
Twój e-mail.
Tylko ty.
Zatrzymaj podszywanie się pod e-mail. Chroń swoją domenę za pomocą automatycznego uwierzytelniania poczty e-mail.
Bezpłatne sprawdzenie · Nie wymaga rejestracji
Ponad 142 kraje
Zaufały nam tysiące zespołów ds. bezpieczeństwa
Natywna sztuczna inteligencja · Zarządzana przez człowieka · SaaS lub lokalnie
Ta strona dostosowuje się do Twojej roli
Teraz pokazane: CISO / Lider Bezpieczeństwa · Ryzyko, zarządzanie i zapewnienie
[ Agentyczna sztuczna inteligencja · Człowiek w pętli ]
Agenci AI wykonują pracę. Twój zespół pozostaje pod kontrolą.
EmailAuth jest natywną sztuczną inteligencją: agenci monitorują, diagnozują i naprawiają uwierzytelnianie poczty e-mail przez całą dobę, a każda istotna zmiana czeka na zatwierdzenie przez człowieka.
Poziom 1
Przestrzegać
Agenci obserwują każdego nadawcę i raportują. Nic się nie zmienia.
Poziom 2
Polecić
Agenci proponują poprawki, opierając się na dowodach za każdym z nich.
Poziom 3
Zatwierdź działanie
Agenci przygotowują zmianę; nazwana osoba zatwierdzająca podpisuje go przed publikacją.
Poziom 4
Autonomiczny w obrębie barier ochronnych
Agenci działają w ramach ustawionych przez Ciebie limitów, korzystając z alertów, ścieżki audytu i wycofywania jednym kliknięciem.
Zmiany zasad (brak, kwarantanna, odrzucenie), zmiany SPF i nowi nadawcy podlegają zatwierdzeniu.
Osoby zatwierdzające oparte na rolach i pełna ścieżka audytu każdego działania agenta.
Cofnięcie dowolnej zmiany jednym kliknięciem.
Stawka
Ekspozycja, za którą jesteś odpowiedzialny
Poczta elektroniczna nadal jest głównym sposobem dostania się atakujących. Liczby są spójne we wszystkich głównych raportach branżowych.
16%
naruszeń danych ma swój początek w phishingu
Verizon DBIR 2024
$4.88M
średni koszt naruszenia danych na całym świecie
Koszty naruszenia bezpieczeństwa danych IBM w 2024 r
$2.77B
przegrana w wyniku kompromisu w zakresie poczty biznesowej w ciągu jednego roku
FBI IC3 2024
[ Wdróż w dowolnym miejscu ]
SaaS, najem w chmurze lub lokalnie
Przechowuj dane i klucze AI tam, gdzie chcą ich organy regulacyjne.
Jedyny OEM DMARC Tier 1 dostępny lokalnie lub w ramach Twojej własnej umowy w dowolnej chmurze.
SaaS
W pełni zarządzane przez EmailAuth . Żyj w jeden dzień, bez infrastruktury.
Twoja umowa najmu w chmurze
Działa na Twoim koncie w AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.
Chmura lokalna i prywatna
Urządzenie uruchamiane jednym kliknięciem w centrum danych lub na platformie VMware lub OpenStack, także w trybie szczelinowym.
SaaSAWSMicrosoft AzureChmura GoogleChmura Oracle (OCI)Chmura IBMChmura AlibabyVMwareOpenStackNa miejscu
Przynieś swój własny klucz do AI: OpenAI, Azure OpenAI, Anthropic, Google Gemini, modele otwarte na własnym serwerze.
[ Jak to działa ]
Od niezabezpieczonego do wymuszonego w trzech ruchach
Żadnej migracji, żadnego ryzyka związanego z przepływem poczty. Połącz się raz, zobacz wszystko, co wysyłasz, a następnie egzekwuj dowody na żywo.
1
Połącz swoją domenę
Deleguj do EmailAuth za pomocą pojedynczego CNAME . Żadnych zmian w przepływie poczty, żadnej migracji, żadnego ryzyka dla tego, co już zostało wysłane.
2
Zobacz każdego nadawcę
Zbiorcza telemetria RUA i kryminalistyczna telemetria RUF ujawnia każdą usługę wysyłaną jako Ty, a także każdą parodię i podobieństwo skierowane do Twojej marki.
3
Egzekwuj z pewnością
Zwiększaj p=reject na podstawie aktualnych dowodów, spłaszczaj SPF za pomocą SmartSPF i usuwaj pliki bez utraty ani jednej uzasadnionej wiadomości.
[ Deska gotowa w 15 sekund ]
Oszacuj ryzyko związane z pocztą e-mail w swojej domenie
Wprowadź dowolną domenę, której właścicielem jest Twoja organizacja, i uzyskaj ocenę postawy kierowniczej wraz z dokładnymi lukami w kontroli, jakie za nią stoją. Bez agenta, bez logowania, wyniki w ciągu kilku sekund.
[ Model zarządzania ]
Ciągła kontrola, pełna ścieżka audytu
Każda decyzja egzekucyjna jest rejestrowana, delegowana i odwracalna. Własność pozostaje w rękach Twojego zespołu, podczas gdy dowody gromadzą się do następnego audytu.
[ Ryzyko marki i BEC ]
Ryzyko podszywania się pod inne osoby, które możesz udowodnić
Członkowie zarządu pytają, czy wiedziałbyś, kiedy ktoś podszywa się pod firmę. W ten sposób odpowiadasz twierdząco, przedstawiając dowód i ścieżkę usunięcia.
Wykrywanie homoglifów i domen podobnych
Ciągłe monitorowanie rejestracji oznacza dowolną domenę zawierającą ≥90% ciągów znaków zbliżonych do Twojej marki, w tym homoglify Unicode i zamiany ligatur.
- 96% mecz
acme-c0rp.com
Homoglif 0/o · rejestrator NazwaSilo
- 93% mecz
acrne-corp.com
Ligatura rn/m · rejestrator PDR spółka z ograniczoną odpowiedzialnością
- 91% mecz
acme-corp.co
Przysiad TLD · rejestrator Tucows
Ponad 100 list blokowania DNS (RBL)
100+listy bloków odpytywane w sposób ciągły
✓ czyste · ankieta Spamhaus ZEN
Wykrywanie nadawcy Shadow IT
Nieautoryzowane programy pocztowe innych firm wysyłane jako Twoja domena, pobrane z odcisków palców na podstawie zbiorczej telemetrii.
- Salesforce Marketing Cloud18,402/30dNieautoryzowane
- SendGrid6,918/30dOczekuje na zatwierdzenie
- Mailchimp2,104/30dNieautoryzowane
- Zendesk874/30dZatwierdzony
Przychodzące przetwarzanie danych telemetrycznych M365
4.28M
Analizowano wiadomości przychodzące
1,317
Phishing trafiający do skrzynek odbiorczych pracowników
1,244
Automatyczna kwarantanna zgodnie z polityką
Złącze Graph API ujawnia spear-phishing skierowany do określonych członków kadry kierowniczej, powiązany z błędami wychodzącymi DMARC .
[ Zapewnienie i raportowanie ]
Raportowanie tam, gdzie zarządzanie już istnieje
Przesyłaj strumieniowo uwierzytelnione zdarzenia związane z ryzykiem do swoich SIEM i GRC, informuj zarząd o harmonogramie i przechowuj regulowane dane w swoim otoczeniu, gdy wymagają tego zasady.
Powiadomienia wielokanałowe
WhatsApp
Krytyczne alerty dotyczące egzekwowania prawa dla ratowników na wezwanie
Zespoły Microsoftu
Karty kanałów dla poszczególnych dzierżawców z różnicami w zasadach
Luźny
Wątkowe aktualizacje incydentów i status usunięcia
Przesyłanie strumieniowe SIEM dla przedsiębiorstw
API RESTOWESyslogSTIX-TAXII
Splunk
Przyjmowanie przez HEC znormalizowanych zdarzeń DMARC
Strażnik Microsoftu
Natywny łącznik z regułami analitycznymi
IBM QRadar
Strumień Syslog LEEF z mapowaniem przestępstw
Portal partnerski MSSP
- Możliwość dostosowania logo i palety do indywidualnych potrzeb klienta
- Superkonsola administracyjna z delegowaną kontrolą RBAC
- Natychmiastowe przełączanie dzierżawców klientów w różnych portfelach
Urządzenie lokalne obsługiwane jednym kliknięciem
- Ślad stopy
- 8 wirtualnych procesorów / 32 GB
- Składowanie
- 500 GB NVMe
- Czas wykonania
- Utwardzony pojemnik
- Aktualizacje
- Zautomatyzowany kod i łatka
[ Zasięg kontrolny ]
Możliwości, priorytet i tryb wdrożenia
Pełny zestaw kontroli, sposób sekwencjonowania wdrażania w odniesieniu do Twojego rejestru ryzyka i miejsce, w którym można uruchomić każdą kontrolę, aby spełnić wymagania dotyczące miejsca przechowywania danych.
| Domena funkcji | Możliwości | Priorytet wdrożenia | Tryb wdrożenia |
|---|---|---|---|
| Raportowanie zbiorcze ( RUA ) | Przyjmowanie XML przez wielu dostawców usług internetowych, klasyfikacja nadawcy, macierz dopasowania SPF / DKIM | Priorytet 1 | Chmura SaaS + lokalnie |
| Raportowanie kryminalistyczne ( RUF ) | Analiza RFC 6591 AFRF, ukierunkowane przechwytywanie phishingu, automatyczna redakcja danych osobowych | Priorytet 1 | Chmura SaaS + lokalnie |
| Spłaszczenie SmartSPF™ | Dynamiczna rozdzielczość 10 przeszukiwań, zaplanowana synchronizacja adresów IP innych firm, przywracanie makr | Priorytet 1 | SaaS w chmurze |
| Hostowany menedżer zasad | Kontrola rekordów DMARC / SPF / DKIM delegowana przez CNAME, zero okien blokowania DNS | Priorytet 1 | SaaS w chmurze |
| TLS-RPT & MTA-STS | Telemetria niezgodności szyfrów, hosting zasad, monitorowanie egzekwowania protokołu HTTPS | Priorytet 3 | Chmura SaaS + lokalnie |
| BIMI & VMC | Hostowane rekordy BIMI , konwerter SVG Tiny-PS, kontrola łańcucha certyfikatów VMC | Priorytet 3 | SaaS w chmurze |
| Polowanie na zagrożenia | Wykrywanie homoglifów z bliskością ≥90%, odpytywanie ponad 100 RBL, usuwanie nadużyć jednym kliknięciem | Priorytet 1 | Chmura SaaS + lokalnie |
| Odkrycie IT w tle | Procedura pobierania odcisków palców i zatwierdzania nieautoryzowanych zewnętrznych nadawców | Priorytet 3 | SaaS w chmurze |
| Przesyłanie strumieniowe SIEM | REST API, Syslog, STIX-TAXII push to Splunk, Sentinel, QRadar | Priorytet 3 | Chmura SaaS + lokalnie |
| Skaner stanu domeny | Skanowanie postawy publicznej, analizator nagłówków, sprawdzanie lintowania rekordów i propagacji DNS | Bezpłatne narzędzia społecznościowe | SaaS w chmurze |
| MSSP dla wielu najemców | Marka typu white-label, konsola superadministratora, zmiana dzierżawy, delegowana kontrola RBAC | Priorytet 1 | Chmura SaaS + lokalnie |
| Cykl życia urządzenia | Instalator jednym kliknięciem, działanie bez zakłóceń, automatyczne aktualizacje kodu i poprawek | Priorytet 3 | Urządzenie lokalne |
[ FAQ ]
Pytania, które zadają nam zespoły ds. bezpieczeństwa i IT
Proste odpowiedzi na temat DMARC , SmartSPF , wdrażania i obrony przed podszywaniem się.
Co to jest DMARC i dlaczego go potrzebuję?
DMARC to standard poczty e-mail, który informuje dostawców skrzynek odbiorczych, co zrobić z wiadomościami, które nie zostały uwierzytelnione. Bez narzuconych zasad DMARC każdy może wysyłać e-maile, które wydają się pochodzić z Twojej domeny. EmailAuth wdraża i egzekwuje DMARC , dzięki czemu tylko prawowici nadawcy docierają do skrzynki odbiorczej.
W jaki sposób EmailAuth osiąga p=reject bez blokowania prawidłowych wiadomości e-mail?
EmailAuth tworzy macierz dopasowania dla poszczególnych źródeł na podstawie bieżących raportów RUA i RUF , dzięki czemu każda usługa, która legalnie wysyła dane, jest najpierw identyfikowana i uwierzytelniana. Stopniowo zwiększasz egzekwowanie prawa w oparciu o prawdziwe dowody, co oznacza, że osiągasz pełne p=reject bez porzucania ani jednego legalnego strumienia.
Co to jest SmartSPF i jak naprawia limit SPF 10-wyszukiwań?
SPF kończy się cichym niepowodzeniem, gdy rekord wymaga więcej niż 10 wyszukiwań DNS . SmartSPF spłaszcza łańcuchy dołączeń w jeden zoptymalizowany rekord makra i automatycznie synchronizuje zakresy adresów IP innych firm, dzięki czemu nie przekraczasz limitu, nawet gdy dostawcy tacy jak Salesforce lub SendGrid zmieniają swoje zakresy.
Jaka jest różnica pomiędzy raportami RUA i RUF ?
Zbiorcze raporty RUA podsumowują wyniki uwierzytelniania u wszystkich nadawców na przestrzeni czasu. Raporty kryminalistyczne RUF przechwytują poszczególne nieprawidłowe wiadomości, w tym łańcuch nagłówków i początkowy adres IP, dzięki czemu można badać ukierunkowany phishing. EmailAuth analizuje oba i redaguje informacje umożliwiające identyfikację podczas przetwarzania pod kątem zgodności GDPR i HIPAA .
Czy EmailAuth może uniemożliwić komuś podszywanie się pod moją domenę?
Tak. Ciągłe monitorowanie oznacza każdą nowo zarejestrowaną domenę z co najmniej 90-procentową zgodnością ciągu znaków z Twoją marką, w tym homoglifami Unicode, i umożliwia usunięcie jednym kliknięciem nadużycia wraz z pakietem dowodów. Wymuszone DMARC blokuje także bezpośrednie fałszowanie Twojej domeny.
Czy muszę zmienić dostawcę DNS lub platformę pocztową?
Nie. EmailAuth współpracuje z dowolnym dostawcą DNS i dowolną platformą pocztową, w tym Microsoft 365 i Google Workspace . Hostowane rekordy są delegowane przez CNAME , więc możesz wprowadzić jedną zmianę i zarządzać zasadami z konsoli.
Czy mogę uruchomić usługę EmailAuth lokalnie?
Tak. Oprócz Cloud SaaS EmailAuth jest dostarczana jako urządzenie lokalne uruchamiane jednym kliknięciem, działające w trybie „air-gap” i zautomatyzowane instalowanie poprawek, dla organizacji o rygorystycznych wymaganiach dotyczących przechowywania danych lub przepisów.
Jak długo trwa wdrożenie?
Większość zespołów widzi pełną telemetrię RUA i RUF w ciągu jednego dnia od delegowania domeny. Standardowy weryfikacja koncepcji trwa 14 dni, czyli wystarczająco długo, aby uzyskać wymierny poziom bazowy i bezpieczną ścieżkę egzekwowania prawa.