Kvantifierad exponering
En hållningspoäng, försvarbar
En live 0-100 e-postriskpoäng per domän och dotterbolag, trendad över tid, med de specifika kontrollerna som flyttar den uppåt eller nedåt.
Din e-post.
Bara du.
Stoppa e-postimitation. Skydda din domän med automatisk e-postautentisering.
Gratis check · Ingen registrering krävs
142+ länder
Betrodd av tusentals säkerhetsteam
AI-native · Människostyrd · SaaS eller lokalt
Denna sida anpassar sig efter din roll
Visar nu: CISO / Säkerhetsledare · Risk, styrning och säkerhet
[ Agentisk AI · Människan i slingan ]
AI-agenter gör jobbet. Ditt team behåller kontrollen.
EmailAuth är AI-native: agenter övervakar, diagnostiserar och fixar e-postautentisering dygnet runt, och varje förändring som spelar roll väntar på ett mänskligt godkännande.
Nivå 1
Observera
Agenter tittar på varje avsändare och rapporterar. Ingenting förändras.
Nivå 2
Rekommendera
Agenter föreslår korrigeringar med bevisen bakom var och en.
Nivå 3
Godkänn att agera
Agenter förbereder förändringen; en namngiven godkännare signerar det innan det går live.
Nivå 4
Autonom inom skyddsräcken
Agenter agerar inom de gränser du anger, med varningar, revisionsspår och återställning med ett klick.
Policyflyttningar (ingen, karantän, avvisa), SPF ändringar och nya avsändare går igenom godkännande.
Rollbaserade godkännare och en fullständig granskning av varje agentåtgärd.
Återställning med ett klick av alla ändringar.
Insatserna
Exponeringen du är ansvarig för
E-post är fortfarande det främsta sättet för angripare att komma in. Siffrorna är konsekventa i alla större branschrapporter.
16%
av dataintrång börjar med nätfiske
Verizon DBIR 2024
$4.88M
genomsnittliga kostnaden för ett dataintrång över hela världen
IBMs kostnad för ett dataintrång 2024
$2.77B
förlorade i affärse-postkompromiss på ett enda år
FBI IC3 2024
[ Distribuera var som helst ]
SaaS, ditt molnhyresavtal eller på plats
Förvara data och AI-nycklar där dina tillsynsmyndigheter vill ha dem.
Den enda Tier 1 DMARC OEM som är tillgänglig på plats eller i din egen hyresavtal på vilket moln som helst.
SaaS
Fullständigt hanterad av EmailAuth . Lev på en dag, ingen infrastruktur.
Din molnuthyrning
Körs i ditt eget konto på AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud.
On-premise och privat moln
Enkelklicksenhet i ditt datacenter eller på VMware eller OpenStack, inklusive luftgap.
SaaSAWSMicrosoft AzureGoogle CloudOracle Cloud (OCI)IBM CloudAlibaba molnVMwareOpenStackPå plats
Ta med din egen nyckel för AI: OpenAI, Azure OpenAI, Anthropic, Google Gemini, Öppna modeller med egen värd.
[ Hur det fungerar ]
Från oskyddad till påtvingad, i tre drag
Ingen migrering, ingen risk för e-postflöde. Anslut en gång, se allt som skickas som du, och upptvinga sedan levande bevis.
1
Anslut din domän
Delegera till EmailAuth med en enda CNAME . Ingen förändring av e-postflödet, ingen migrering, ingen risk för det som redan skickas.
2
Se varje avsändare
Aggregerad RUA och kriminalteknisk RUF -telemetri avslöjar varje tjänst som skickas som du, plus varje spoof och lookalike som riktar in sig på ditt varumärke.
3
Verkställ med tillförsikt
Ramp till p=reject på levande bevis, platta till SPF med SmartSPF och spara borttagningar, utan att släppa ett enda legitimt meddelande.
[ Bordet är klart på 15 sekunder ]
Kvantifiera din domäns e-postrisk
Ange vilken domän som helst som din organisation äger och få en ledningsställning med exakta kontrollluckor bakom sig. Ingen agent, ingen inloggning, resultat på några sekunder.
[ Styrningsmodell ]
Kontinuerlig kontroll, fullständig revisionsspår
Varje verkställighetsbeslut loggas, delegeras och kan ångras. Ägarskapet förblir hos ditt team medan bevisen samlas för nästa revision.
[ Varumärkes- och BEC-risk ]
Risk för identitetsstöld som du kan bevisa
Styrelseledamöter frågar om du skulle få reda på när företaget efterliknas. Så här svarar du ja, med bevis och ett nedtagningsspår.
Homoglyf & Lookalike-domändetektion
Kontinuerlig registreringsövervakning flaggar alla domäner med ≥90 % strängnärhet till ditt varumärke, inklusive Unicode-homoglyfer och ligaturbyten.
- 96% matchning
acme-c0rp.com
Homoglyf 0/o · registrator Namn Silo
- 93% matchning
acrne-corp.com
Ligatur rn/m · registrator PDR Ltd
- 91% matchning
acme-corp.co
TLD squat · registrator Tucows
100+ DNS -blockeringslistor (RBL)
100+blocklistor tillfrågas kontinuerligt
✓ ren · omröstning Spamhaus ZEN
Shadow IT Sender Discovery
Obehöriga e-postmeddelanden från tredje part som skickas som din domän, med fingeravtryck från samlad telemetri.
- Salesforce Marketing Cloud18,402/30dObehörig
- SendGrid6,918/30dVäntar på godkännande
- Mailchimp2,104/30dObehörig
- Zendesk874/30dGodkänd
Inkommande M365-telemetriintag
4.28M
Inkommande meddelanden analyseras
1,317
Nätfiske drabbar anställdas inkorgar
1,244
Autokarantän enligt policy
Graph API-anslutningen ytor spear-phishing riktad mot namngivna chefer, korrelerad med utgående DMARC fel.
[ Säkerhet & rapportering ]
Rapportering där styrning redan bor
Streama autentiserade riskhändelser till din SIEM och GRC, informera styrelsen om ett schema och håll reglerad data inom din omkrets när policyn kräver det.
Flerkanalsmeddelanden
WhatsApp
Kritiska tillsynsvarningar till jourhavande
Microsoft Teams
Per-tenant kanalkort med policydiff
Slak
Trådade incidentuppdateringar och borttagningsstatus
Enterprise SIEM Streaming
REST APISyslogSTIX-TAXII
Splunk
HEC-intag av normaliserade DMARC händelser
Microsoft Sentinel
Native connector med analysregler
IBM QRadar
Syslog LEEF-ström med brottskartläggning
MSSP Partnerportal
- White-label logotyp och palettanpassare per kund
- Superadministratörskonsol med delegerad RBAC
- Direkt byte av klienthyresgäst över portföljer
Enkelklick på lokal enhet
- Fotavtryck
- 8 vCPU / 32 GB
- Lagring
- 500 GB NVMe
- Körning
- Härdad behållare
- Uppdateringar
- Automatiserad kod & patch
[ Kontrolltäckning ]
Funktioner, prioritet och driftsättningsläge
Den fullständiga kontrolluppsättningen, hur vi sekvenserar utrullning mot ditt riskregister och var varje kontroll kan köras för att uppfylla kraven på data-residency.
| Funktionsdomän | Förmågor | Implementeringsprioritet | Driftsättningsläge |
|---|---|---|---|
| Aggregerad rapportering ( RUA ) | Multi-ISP XML-intag, avsändarklassificering, SPF / DKIM -justeringsmatris | Prioritet 1 | Cloud SaaS + lokalt |
| Forensic Reporting ( RUF ) | RFC 6591 AFRF-analys, riktad phishing-fångst, automatiserad PII-redigering | Prioritet 1 | Cloud SaaS + lokalt |
| SmartSPF™ Plattning | Dynamisk 10-uppslagsupplösning, schemalagd 3:e parts IP-synkronisering, makro reserv | Prioritet 1 | Cloud SaaS |
| Hosted Policy Manager | CNAME-delegerad DMARC / SPF / DKIM -postkontroll, noll DNS -frysningsfönster | Prioritet 1 | Cloud SaaS |
| TLS-RPT & MTA-STS | Cipher mismatch telemetri, policy hosting, HTTPS-tillämpningsövervakning | Prioritet 3 | Cloud SaaS + lokalt |
| BIMI & VMC | Hosted BIMI poster, SVG Tiny-PS-omvandlare, VMC -certifikatkedjekontroller | Prioritet 3 | Cloud SaaS |
| Hot Jakt | Homoglyfdetektion ≥90 % närhet, 100+ RBL polling, 1-klicks borttagning av missbruk | Prioritet 1 | Cloud SaaS + lokalt |
| Shadow IT Discovery | Fingeravtryck och godkännande av obehörig tredjeparts avsändare | Prioritet 3 | Cloud SaaS |
| SIEM Streaming | REST API, Syslog, STIX-TAXII push till Splunk, Sentinel, QRadar | Prioritet 3 | Cloud SaaS + lokalt |
| Domän Health Scanner | Public posture scan, header analysator, record ludd & DNS propagation check | Gratis gemenskapsverktyg | Cloud SaaS |
| MSSP Multi-Tenancy | White-label branding, superadministratörskonsol, hyresgästbyte, delegerad RBAC | Prioritet 1 | Cloud SaaS + lokalt |
| Apparatens livscykel | 1-klicks installationsprogram, luftgap drift, automatisk kod & patchuppdateringar | Prioritet 3 | Lokal apparat |
[ FAQ ]
Frågor som säkerhets- och IT-team ställer oss
Raka svar på DMARC , SmartSPF , distribution och identitetsförsvar.
Vad är DMARC och varför behöver jag det?
DMARC är e-poststandarden som talar om för inkorgsleverantörer vad de ska göra med meddelanden som misslyckas med autentisering. Utan en påtvingad DMARC policy kan vem som helst skicka e-post som verkar komma från din domän. EmailAuth distribuerar och upprätthåller DMARC så att bara dina legitima avsändare når inkorgen.
Hur når EmailAuth p=reject utan att blockera legitim e-post?
EmailAuth bygger en anpassningsmatris per källa från live RUA och RUF -rapporter, så varje tjänst som legitimt skickar som du identifieras och autentiseras först. Du ökar upprätthållandet gradvis på verkliga bevis, vilket innebär att du når full p=reject utan att tappa en enda legitim ström.
Vad är SmartSPF och hur fixar det SPF -gränsen för 10 uppslag?
SPF misslyckas tyst när en post behöver mer än 10 DNS uppslagningar. SmartSPF plattar ut dina inkluderade kedjor till en optimerad makropost och håller tredje parts IP-intervall synkroniserade automatiskt, så att du håller dig under gränsen även när leverantörer som Salesforce eller SendGrid ändrar sina intervall.
Vad är skillnaden mellan RUA och RUF -rapporter?
RUA aggregerade rapporter sammanfattar autentiseringsresultat för alla dina avsändare över tid. RUF kriminaltekniska rapporter fångar individuella misslyckade meddelanden, inklusive rubrikkedjan och ursprungs-IP, så att du kan undersöka riktat nätfiske. EmailAuth analyserar båda och redigerar PII vid intag för efterlevnad GDPR och HIPAA .
Kan EmailAuth stoppa någon som utger sig för att vara min domän?
Ja. Kontinuerlig övervakning flaggar alla nyregistrerade domäner med 90 procent eller högre strängnärhet till ditt varumärke, inklusive Unicode-homoglyfer, och låter dig lämna in ett missbruk med ett klick med ett bevispaket. Enforced DMARC blockerar också direkt spoofing av din exakta domän.
Behöver jag byta DNS leverantör eller e-postplattform?
Nej. EmailAuth fungerar med alla DNS leverantörer och alla e-postplattformar, inklusive Microsoft 365 och Google Workspace . Värdbaserade poster delegeras av CNAME , så du gör en ändring och hanterar policy från konsolen efter det.
Kan jag köra EmailAuth lokalt?
Ja. Tillsammans med Cloud SaaS levereras EmailAuth som en lokal enhet med ett enda klick med luftgapdrift och automatiserad patchning, för organisationer med strikta data-residency eller regulatoriska krav.
Hur lång tid tar implementeringen?
De flesta team ser fullständig RUA och RUF -telemetri inom en dag efter delegering av sin domän. Standarden proof of concept löper 14 dagar, tillräckligt lång för att producera en kvantifierad baslinje och en säker väg till verkställighet.