E-postanız.
Sadece sen.

E-posta kimliğine bürünmeyi durdurun. Otomatik e-posta kimlik doğrulamasıyla alanınızı koruyun.

Ücretsiz çek · Kayıt olmanıza gerek yok

142'den fazla ülke

Binlerce güvenlik ekibinin güvendiği

  • İlk Abu Dabi Bankası
  • Emirates NBD
  • TDRA
  • HCL Teknolojileri
  • Bajaj Finserv
  • Tüm kargo
  • DCB Bankası
  • İndusInd Bankası
  • Vurgu
  • Shardul Amarchand Mangaldas
  • Körfez Yağı
  • Meşrik
  • Kraliyet Enfield
  • BAE Üniversitesi
  • KızılMantık
  • Abu Dabi Medyası
  • ITC Bilgi Teknolojisi
  • Foulat
  • ADAC
  • Öngörü Yapay Zekası
  • DIFC
  • Dubai Gümrükleri
  • EDGE Grubu
  • Emirates Uçuş İkram Hizmetleri
  • AIS Camı
  • Neopay

Yapay zeka tabanlı · İnsan tarafından yönetilen · SaaS veya şirket içi

Bu sayfa rolünüze uyum sağlar

Şimdi gösteriliyor: CISO / Güvenlik Lideri · Risk, yönetişim ve güvence

[ Ajan Yapay Zeka · Döngüdeki insan ]

Yapay zeka ajanları işi yapıyor. Ekibiniz kontrol altında kalır.

EmailAuth yapay zeka tabanlıdır: aracılar e-posta kimlik doğrulamasını günün her saatinde izler, teşhis eder ve düzeltir; önemli olan her değişiklik insan onayını bekler.

Seviye 1

Gözlemlemek

Temsilciler her göndereni izler ve rapor verir. Hiçbir şey değişmiyor.

Seviye 2

Tavsiye etmek

Temsilciler, her birinin arkasında kanıt bulunan düzeltmeler önerir.

Seviye 3

Harekete geçmeyi onayla

Temsilciler değişikliği hazırlar; adı geçen bir onaylayıcı, yayınlanmadan önce bunu imzalar.

Seviye 4

Korkuluklar içerisinde otonom

Temsilciler, uyarılar, denetim takibi ve tek tıklamayla geri alma özellikleriyle belirlediğiniz sınırlar dahilinde hareket eder.

Politika değişiklikleri (yok, karantina, reddetme), SPF değişiklikleri ve yeni gönderenler onaydan geçer.

Rol tabanlı onaylayıcılar ve her temsilci eyleminin tam denetim izi.

Herhangi bir değişikliği tek tıklamayla geri alma.

Güvenlik liderleri için

Yönetim kurulunuzun ve denetçilerinizin talep ettiği şeyler

Ölçülmüş maruz kalma

Bir duruş puanı, savunulabilir

Etki alanı ve yan kuruluş başına canlı bir 0-100 e-posta risk puanı, zaman içinde trend gösterir ve bu puanı yukarı veya aşağı hareket ettiren özel kontroller bulunur.

Denetime hazır kanıtlar

Çerçevelerle eşlenen kontroller

DMARC , SPF , DKIM , TLS-RPT ve BIMI kanıtları ISO 27001 , SOC 2 , NIS2 , DORA ve PCI DSS 4.0 ile otomatik olarak eşlenir ve her türlü denetim için dışa aktarılabilir.

Kimliğe Bürünme ve BEC

Arayı kapattığını kanıtla

Her benzer alan adı ve sahtekarlık girişimi yakalanır, kanıtlanır ve kaldırılır; böylece marka kimliğine bürünme riski üstlenilmez, sahiplenilir.

Bahisler

Sorumlu olduğunuz maruziyet

E-posta hala saldırganların bir numaralı giriş yolu. Rakamlar tüm önemli sektör raporlarında tutarlı.

16%

Veri ihlallerinin sayısı kimlik avı ile başlıyor

VerizonDBIR2024

$4.88M

dünya çapında bir veri ihlalinin ortalama maliyeti

IBM Veri İhlalinin Maliyeti 2024

$2.77B

tek bir yıl içinde iş e-postası ihlali nedeniyle kaybedildi

FBI IC3 2024

[ Her yere dağıtın ]

SaaS, bulut kiracılığınız veya şirket içi

Verileri ve yapay zeka anahtarlarını düzenleyicilerinizin istediği yerde saklayın.

Şirket içinde veya herhangi bir bulutta kendi kiracılığınızda kullanılabilen tek Katman 1 DMARC OEM.

SaaS

Tamamen EmailAuth tarafından yönetiliyor. Bir günde yaşayın, altyapı yok.

Bulut kiracılığınız

AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), IBM Cloud, Alibaba Cloud üzerinde kendi hesabınızda çalışır.

Şirket içi ve özel bulut

Veri merkezinizde veya VMware ya da OpenStack üzerinde, hava boşluklu cihazlar da dahil olmak üzere tek tıklamalı cihaz.

SaaSAWSMicrosoft AzureGoogle BulutOracle Bulutu (OCI)IBM BulutuAlibaba BulutuVMwareOpenStackŞirket içi

Yapay Zeka için Kendi Anahtarınızı Getirin: OpenAI, Azure OpenAI, Antropik, Google Gemini, Kendi kendine barındırılan açık modeller.

Dağıtım seçeneklerini karşılaştırın

[ Nasıl çalışır? ]

Üç hamlede korumasız durumdan zorunlu duruma

Geçiş yok, posta akışı riski yok. Bir kez bağlanın, her şeyin sizin adınıza gönderildiğini görün ve ardından canlı kanıtları uygulayın.

1

Alanınızı bağlayın

Tek bir CNAME ile EmailAuth yetki verin. Posta akışında değişiklik yok, geçiş yok, halihazırda gönderilmiş olanlara ilişkin risk yok.

2

Her göndereni görün

Toplu RUA ve adli RUF telemetrisi, sizin adınıza gönderilen her hizmeti, ayrıca markanızı hedefleyen her sahtekarlığı ve benzerliği ortaya çıkarır.

3

Güvenle uygulayın

Canlı delillerde p=reject başlayın, SmartSPF ile SPF düzleştirin ve tek bir geçerli mesajı bile bırakmadan dosya kaldırma işlemlerini gerçekleştirin.

[ 15 saniyede karta hazır ]

Alan Adınızın E-posta Riskini Belirleyin

Kuruluşunuzun sahip olduğu herhangi bir alana girin ve arkasındaki tam kontrol boşluklarını içeren bir yönetici duruş puanı alın. Temsilci yok, giriş yok, saniyeler içinde sonuçlanır.

[ Yönetişim modeli ]

Sürekli Kontrol, Tam Denetim Takibi

Her icra kararı günlüğe kaydedilir, devredilir ve geri alınabilir. Kanıtlar bir sonraki denetim için toplanırken mülkiyet ekibinizde kalır.

Toplu ( RUA ) XML İşleme

Google, Microsoft, Yahoo , Comcast ve 200'den fazla alıcıdan gelen çoklu ISP toplu raporlarını, gönderen sınıflandırmasıyla tekilleştirilmiş tek bir zaman çizelgesine alın ve normalleştirin.

RFC 9989Çoklu İSSGönderen sınıflandırması

SPF / DKIM Hizalama Matrisi

SPF sonucunun, DKIM sonucunun, tanımlayıcı hizalamasının ve düzeninin kaynak başına matrisi, böylece tek bir meşru akışı bırakmadan p=reject konumuna yükseltebilirsiniz.

Rahat / katıMevkiHacim eğilimi

Adli ( RUF ) RFC 6591 Motoru

Bir alıcı, tam başlık zinciri, kaynak IP ve kimlik doğrulama kararıyla birlikte bir AFRF arıza raporu yayınladığı anda hedeflenen kimlik avı girişimlerini yakalayın.

RFC 6591 AFRFBaşlık zinciriGerçek zamanlı

Otomatik Kimlik Bilgisi Düzenlemesi

Hassas kişiler, bedenler ve alıcıların kimlikleri alım sırasında maskelenir, böylece adli deliller GDPR ve HIPAA saklama kuralları kapsamında kullanılabilir kalır.

GDPRHIPAAYutma sırasında maskelendi

TLS-RPT Arıza Telemetrisi

Yüzey şifresi uyumsuzlukları, süresi dolmuş sertifikalar, STARTTLS sürüm düşürmeleri ve tespit edilen başarısız alıcı MTA ile birlikte MTA-STS politikasının devre dışı bırakılması.

RFC 8460Şifre uyuşmazlığıMTA-STS bırakma

Normalleştirilmiş Olay Şeması

Ayrıştırılan her rapor, kontrol panellerine, planlanmış yönetici PDF'lerine veya SIEM'inize akışa hazır, sorgulanabilir bir olay nesnesine dönüşür.

JSON etkinlikleriSorgu API'siPlanlanmış raporlar

[ Marka ve BEC riski ]

Kimliğe Bürünme Riskini Kanıtlayabilirsiniz

Yönetim kurulu üyeleri, şirketin kimliğine bürünüldüğünü bilip bilmeyeceğinizi soruyor. Kanıt ve yayından kaldırma izi ile bu şekilde evet cevabı verirsiniz.

Homoglif ve Benzer Alan Tespiti

Sürekli kayıt izleme, Unicode homoglifleri ve ligatür takasları da dahil olmak üzere, markanıza %90'dan fazla dize yakınlığı olan tüm alan adlarını işaretler.

  • acme-c0rp.com

    Homoglif 0/o · kayıt memuru AdıSilo

    96% kibrit
  • acrne-corp.com

    Ligatür rn/m · kayıt memuru PDR Ltd.

    93% kibrit
  • acme-corp.co

    TLD çömelme · kayıt memuru Tucow'lar

    91% kibrit

100'den fazla DNS Engelleme Listesi (RBL)

100+Engellenenler listeleri sürekli olarak sorgulanıyor
✓ temiz · oy verme Spamhaus ZEN

Gölge BT Gönderici Keşfi

Etki alanınız olarak gönderilen, toplu telemetriden parmak izi alınan yetkisiz üçüncü taraf postalar.

  • Salesforce Marketing Cloud18,402/30dYetkisiz
  • SendGrid6,918/30dOnay bekleniyor
  • Mailchimp2,104/30dYetkisiz
  • Zendesk874/30dOnaylı

Gelen M365 Telemetri Alımı

4.28M

Gelen iletiler analiz edildi

1,317

Kimlik avı çalışanların gelen kutularına saldırıyor

1,244

Politikaya göre otomatik karantinaya alındı

Grafik API bağlayıcısı, giden DMARC hatalarıyla ilişkili olarak adı geçen yöneticileri hedef alan hedef odaklı kimlik avını ortaya çıkarır.

[ Güvence ve raporlama ]

Yönetişimin Halihazırda Yaşadığı Yeri Raporlama

Kimliği doğrulanmış risk olaylarını SIEM ve GRC'nize aktarın, yönetim kuruluna bir program hakkında bilgi verin ve politika gerektirdiğinde düzenlenmiş verileri çevrenizde tutun.

Çok Kanallı Bildirimler

  • WhatsApp

    Çağrı üzerine yanıt verenlere yönelik kritik yaptırım uyarıları

  • Microsoft Ekipleri

    Politika farklılıklarına sahip kiracı başına kanal kartları

  • Gevşek

    Zincirli olay güncellemeleri ve yayından kaldırma durumu

Kurumsal SIEM Akışı

REST API'siSistem günlüğüSTIX-TAXII
  • Splunk

    Normalleştirilmiş DMARC olaylarının HEC alımı

  • Microsoft Sentinel

    Analitik kurallarına sahip yerel bağlayıcı

  • IBM QRadar

    Suç eşlemeli sistem günlüğü LEEF akışı

MSSP İş Ortağı Portalı

  • Müşteri başına beyaz etiketli logo ve palet özelleştirici
  • Yetki verilen RBAC'ye sahip Süper Yönetici konsolu
  • Portföyler arasında anında istemci kiracı değiştirici

Tek Tıklamayla Şirket İçi Cihaz

Ayak izi
8 vCPU / 32 GB
Depolamak
500 GB NVMe
Çalışma zamanı
Sertleştirilmiş kap
Güncellemeler
Otomatik kod ve yama

[ Kontrol kapsamı ]

Yetenekler, Öncelik ve Dağıtım Modu

Tam kontrol seti, risk kaydınıza göre kullanıma sunma işlemini nasıl sıraladığımız ve her kontrolün veri yerleşimi gereksinimlerini karşılamak için nerede çalışabileceği.

Özellik AlanıYeteneklerUygulama ÖnceliğiDağıtım Modu
Toplu Raporlama ( RUA )Çoklu ISP XML alımı, gönderen sınıflandırması, SPF / DKIM hizalama matrisiÖncelik 1Bulut SaaS + Şirket İçi
Adli Raporlama ( RUF )RFC 6591 AFRF ayrıştırma, hedefli kimlik avı yakalama, otomatik PII düzenlemesiÖncelik 1Bulut SaaS + Şirket İçi
SmartSPF™ DüzleştirmeDinamik 10 aramalı çözünürlük, planlanmış 3. taraf IP senkronizasyonu, makro geri dönüşüÖncelik 1Bulut SaaS
Barındırılan Politika YöneticisiCNAME tarafından yetkilendirilen DMARC / SPF / DKIM kayıt kontrolü, sıfır DNS dondurma pencereleriÖncelik 1Bulut SaaS
TLS-RPT & MTA-STSŞifre uyumsuzluğu telemetrisi, politika barındırma, HTTPS yaptırım izlemeÖncelik 3Bulut SaaS + Şirket İçi
BIMI & VMCBarındırılan BIMI kayıtları, SVG Tiny-PS dönüştürücü, VMC sertifika zinciri kontrolleriÖncelik 3Bulut SaaS
Tehdit AvcılığıHomoglif tespiti ≥%90 yakınlık, 100'den fazla RBL yoklaması, tek tıklamayla kötüye kullanımın kaldırılmasıÖncelik 1Bulut SaaS + Şirket İçi
Gölge BT KeşfiYetkisiz üçüncü taraf gönderenin parmak izi alma ve onay iş akışıÖncelik 3Bulut SaaS
SIEM AkışıREST API, Syslog, STIX-TAXII Splunk, Sentinel ve QRadar'a aktarılırÖncelik 3Bulut SaaS + Şirket İçi
Etki Alanı Sağlık TarayıcısıGenel duruş taraması, başlık analizörü, kayıt tüyü ve DNS yayılım kontrolüÜcretsiz Topluluk AraçlarıBulut SaaS
MSSP Çoklu KiralamaBeyaz etiketli markalama, süper yönetici konsolu, kiracı değiştirici, yetkilendirilmiş RBACÖncelik 1Bulut SaaS + Şirket İçi
Cihaz Yaşam DöngüsüTek tıklamayla yükleyici, hava boşluklu işlem, otomatik kod ve yama güncellemeleriÖncelik 3Şirket İçi Cihaz

[ FAQ ]

Güvenlik ve BT ekiplerinin bize sorduğu sorular

DMARC , SmartSPF , dağıtım ve kimliğe bürünme savunmasına ilişkin net yanıtlar.

DMARC nedir ve neden buna ihtiyacım var?

DMARC gelen kutusu sağlayıcılarına kimlik doğrulaması başarısız olan iletilerle ne yapmaları gerektiğini söyleyen e-posta standardıdır. Zorunlu bir DMARC politikası olmadığında herkes alanınızdan geliyormuş gibi görünen e-postalar gönderebilir. EmailAuth DMARC dağıtır ve zorunlu kılar; böylece yalnızca meşru gönderenleriniz gelen kutunuza ulaşır.

EmailAuth meşru e-postayı engellemeden p=reject nasıl ulaşır?

EmailAuth canlı RUA ve RUF raporlarından kaynak başına bir hizalama matrisi oluşturur; böylece yasal olarak sizin tarafınızdan gönderilen her hizmet ilk önce tanımlanır ve doğrulanır. Gerçek kanıtlara dayanarak yaptırımı kademeli olarak artırırsınız; bu, tek bir meşru akışı bırakmadan tam p=reject ulaşmanız anlamına gelir.

SmartSPF nedir ve 10 aramalı SPF sınırını nasıl düzeltir?

Bir kayıt 10'dan fazla DNS aramasına ihtiyaç duyduğunda SPF sessizce başarısız olur. SmartSPF dahil etme zincirlerinizi optimize edilmiş tek bir makro kayıt halinde düzleştirir ve üçüncü taraf IP aralıklarının otomatik olarak senkronize edilmesini sağlar; böylece Salesforce veya SendGrid gibi satıcılar aralıklarını değiştirse bile sınırın altında kalırsınız.

RUA ve RUF raporları arasındaki fark nedir?

RUA toplu raporları, tüm gönderenlerinizin zaman içindeki kimlik doğrulama sonuçlarını özetler. RUF adli raporları, başlık zinciri ve kaynak IP dahil olmak üzere bireysel başarısız mesajları yakalar, böylece hedeflenen kimlik avını araştırabilirsiniz. EmailAuth GDPR ve HIPAA uyumluluğu için her ikisini de ayrıştırır ve kullanım sırasında PII'yi çıkarır.

EmailAuth birisinin alan adımı taklit etmesini engelleyebilir mi?

Evet. Sürekli izleme, Unicode homoglifleri de dahil olmak üzere, markanıza yüzde 90 veya daha fazla dize yakınlığı olan yeni kayıtlı tüm alan adlarını işaretler ve bir kanıt paketiyle tek tıklamayla kötüye kullanımı ortadan kaldırmanıza olanak tanır. Zorunlu DMARC aynı zamanda alan adınızın doğrudan adres sahteciliğini de engeller.

DNS sağlayıcımı veya posta platformumu değiştirmem gerekiyor mu?

Hayır. EmailAuth , Microsoft 365 ve Google Workspace dahil tüm DNS sağlayıcıları ve tüm posta platformlarıyla çalışır. Barındırılan kayıtlara CNAME tarafından yetki verilir, dolayısıyla bir değişiklik yapar ve ardından politikayı konsoldan yönetirsiniz.

EmailAuth şirket içinde çalıştırabilir miyim?

Evet. Cloud SaaS'ın yanı sıra, EmailAuth , katı veri yerleşimi veya düzenleme gereksinimleri olan kuruluşlar için hava boşluklu çalışma ve otomatik yama uygulama özelliklerine sahip, tek tıklamayla şirket içi bir cihaz olarak gönderilir.

Dağıtım ne kadar sürer?

Çoğu ekip, alan adlarını devrettikten sonraki bir gün içinde tam RUA ve RUF telemetrisini görür. Standart kavram kanıtı 14 gün sürer; bu süre, niceliksel bir temel ve yaptırıma yönelik güvenli bir yol oluşturmaya yetecek kadar uzundur.

Yönetim kurulu toplantısına birlikte girin bir sayı, bir önsezi değil

14 günlük kavram kanıtı, birincil alan adlarınız için halihazırda raporladığınız çerçevelerle eşleştirilmiş, ölçülmüş bir e-posta riski temel çizgisi sunar.

Risk Taraması Çalıştırın