量化曝光
一种姿势得分，防守严密
每个域和子公司的实时 0-100 电子邮件风险评分，随时间变化的趋势，以及可上下移动的特定控制。
你的电子邮件。
只有你。
停止电子邮件冒充。通过自动电子邮件身份验证保护您的域。
免费检查 · 无需注册
超过 142 个国家/地区
受到数千个安全团队的信赖
AI 原生 · 人工管理 · SaaS 或内部部署
此页面适合您的角色
现在显示： 首席信息安全官/安全负责人 · 风险、治理和保证
[ 代理人工智能 · 人在循环中 ]
人工智能代理完成这项工作。您的团队保持掌控。
EmailAuth是人工智能原生的：代理全天候监控、诊断和修复电子邮件身份验证，每项重要的更改都等待人工批准。
等级 1
观察
特工会监视每个发件人并进行报告。没有任何改变。
等级 2
推荐
特工们提出修复建议并提供每项修复背后的证据。
等级 3
批准采取行动
代理人准备变更；在其上线之前，会有指定的批准者签字。
等级 4
护栏内自主
代理在您设置的限制内行动，并提供警报、审计跟踪和一键回滚。
策略变动（无、隔离、拒绝）、 SPF更改和新发件人均需经过批准。
基于角色的审批者和每个代理操作的完整审核跟踪。
一键回滚任何更改。
赌注
您负责的风险暴露
电子邮件仍然是攻击者入侵的首要方式。每个主要行业报告中的数字都是一致的。
16%
的数据泄露始于网络钓鱼
威瑞森 DBIR 2024
$4.88M
全球数据泄露的平均成本
IBM 2024 年数据泄露成本
$2.77B
在一年内因商业电子邮件泄露而损失
联邦调查局 IC3 2024
[ 部署在任何地方 ]
SaaS、您的云租赁或本地部署
将数据和人工智能密钥保存在监管机构想要的地方。
唯一可在本地或在任何云上您自己的租赁中使用的第 1 层DMARC OEM。
软件即服务
完全由EmailAuth管理。住一天，没有基础设施。
您的云租赁
在您自己的 AWS、Microsoft Azure、Google Cloud、Oracle Cloud (OCI)、IBM Cloud、阿里云上的帐户内运行。
本地和私有云
单击数据中心或 VMware 或 OpenStack 上的设备（包括气隙设备）。
软件即服务AWS微软Azure谷歌云甲骨文云 (OCI)IBM 云阿里云虚拟机开放堆栈本地部署
自带 AI 密钥： OpenAI、Azure OpenAI、Anthropic、Google Gemini、自托管开放模型.
[ 它是如何运作的 ]
从不受保护到强制，只需三步
无需迁移，无邮件流风险。连接一次，即可查看您发送的所有内容，然后执行现场证据。
1
连接您的域
使用单个CNAME委托给EmailAuth 。无需更改邮件流，无需迁移，对已发送的内容没有风险。
2
查看每个发件人
聚合RUA和取证RUF遥测可揭示您发送的每项服务，以及针对您品牌的每项恶搞和相似内容。
3
充满信心地执行
根据实时证据加速到p=reject ，使用SmartSPF扁平化SPF并删除文件，而不会丢失任何合法消息。
[ 15 秒内即可完成主板准备 ]
量化您域的电子邮件风险
输入您的组织拥有的任何领域，并获得高管态度得分及其背后的精确控制差距。无需代理，无需登录，几秒钟内即可获得结果。
[ 治理模式 ]
持续控制、全面审计跟踪
每项执行决定均被记录、授权且可逆。当证据自行收集以供下一次审核时，所有权仍归您的团队所有。
[ 品牌和 BEC 风险 ]
冒充风险有证据
董事会成员询问您是否知道公司何时被冒充。这就是你如何回答“是”，并提供证据和删除线索。
同形域和相似域检测
持续注册监控会标记与您的品牌字符串接近度≥90% 的任何域名，包括 Unicode 同形文字和连字交换。
- 96％ 匹配
acme-c0rp.com
同形字 0/o · 登记员 名称筒仓
- 93％ 匹配
acrne-corp.com
结扎线 rn/m · 登记员 PDR有限公司
- 91％ 匹配
acme-corp.co
TLD深蹲 · 登记员 图考斯
100 多个DNS阻止列表 (RBL)
100+连续轮询的阻止列表
✓ 干净 · 投票 Spamhaus ZEN
影子 IT 发件人发现
未经授权的第三方邮件程序作为您的域发送，并从聚合遥测中获取指纹。
- Salesforce Marketing Cloud18,402/30d未经授权
- SendGrid6,918/30d待批准
- Mailchimp2,104/30d未经授权
- Zendesk874/30d得到正式认可的
入站 M365 遥测摄取
4.28M
分析入站消息
1,317
网络钓鱼攻击员工收件箱
1,244
按策略自动隔离
Graph API 连接器表面针对指定高管的鱼叉式网络钓鱼，与出站DMARC故障相关。
[ 保证和报告 ]
报告治理已经存在的地方
将经过身份验证的风险事件流式传输到您的 SIEM 和 GRC，向董事会通报时间表，并在政策要求时将受监管的数据保留在您的范围内。
多渠道通知
WhatsApp
向待命响应人员发出重要执法警报
微软团队
具有策略差异的每租户通道卡
松弛
线程事件更新和删除状态
企业 SIEM 流式传输
休息API系统日志STIX-TAXII
斯普朗克
HEC 摄取标准化DMARC事件
微软哨兵
具有分析规则的本机连接器
IBM QRadar
带有攻击映射的 Syslog LEEF 流
MSSP 合作伙伴门户
- 每个客户的白标徽标和调色板定制器
- 具有委派 RBAC 的超级管理控制台
- 跨投资组合的即时客户租户切换器
单击本地设备
- 脚印
- 8 个 vCPU/32 GB
- 贮存
- 500GB NVMe
- 运行时
- 硬化容器
- 更新
- 自动化代码和补丁
[ 控制覆盖范围 ]
功能、优先级和部署模式
完整的控制集，我们如何根据您的风险登记册排序推出，以及每个控制可以在哪里运行以满足数据驻留要求。
| 特征域 | 能力 | 实施优先级 | 部署方式 |
|---|---|---|---|
| 汇总报告（ RUA ） | 多 ISP XML 摄取、发件人分类、 SPF / DKIM对齐矩阵 | 优先级1 | 云 SaaS + 本地部署 |
| 法证报告（ RUF ） | RFC 6591 AFRF 解析、定向网络钓鱼捕获、自动 PII 编辑 | 优先级1 | 云 SaaS + 本地部署 |
| SmartSPF™ 扁平化 | 动态 10 查找分辨率、预定的第 3 方 IP 同步、宏回退 | 优先级1 | 云软件即服务 |
| 托管策略管理器 | CNAME 委托的DMARC / SPF / DKIM记录控制，零DNS冻结窗口 | 优先级1 | 云软件即服务 |
| TLS-RPT & MTA-STS | 密码不匹配遥测、策略托管、HTTPS 强制监控 | 优先级3 | 云 SaaS + 本地部署 |
| BIMI & VMC | 托管BIMI记录、SVG Tiny-PS 转换器、 VMC证书链检查 | 优先级3 | 云软件即服务 |
| 威胁追踪 | 同形文字检测 ≥90% 接近度、100+ RBL 轮询、一键滥用删除 | 优先级1 | 云 SaaS + 本地部署 |
| 影子 IT 发现 | 未经授权的第三方发件人指纹识别和批准工作流程 | 优先级3 | 云软件即服务 |
| SIEM 流媒体 | REST API、Syslog、STIX-TAXII 推送至 Splunk、Sentinel、QRadar | 优先级3 | 云 SaaS + 本地部署 |
| 域健康扫描仪 | 公共姿势扫描、标头分析器、记录 lint 和DNS传播检查 | 免费社区工具 | 云软件即服务 |
| MSSP 多租户 | 白标品牌、超级管理控制台、租户切换器、委派 RBAC | 优先级1 | 云 SaaS + 本地部署 |
| 设备生命周期 | 一键式安装程序、气隙操作、自动代码和补丁更新 | 优先级3 | 本地设备 |
[ FAQ ]
安全和 IT 团队向我们提出的问题
关于DMARC 、 SmartSPF 、部署和模拟防御的直接答案。
什么是DMARC ？为什么需要它？
DMARC是一种电子邮件标准，它告诉收件箱提供商如何处理身份验证失败的邮件。如果没有强制执行DMARC策略，任何人都可以发送看似来自您的域的电子邮件。 EmailAuth部署并实施DMARC以便只有您的合法发件人才能到达收件箱。
EmailAuth如何在不阻止合法电子邮件的情况下达到p=reject ？
EmailAuth根据实时RUA和RUF报告构建每个源的对齐矩阵，因此您合法发送的每项服务都会首先被识别和验证。您逐渐加强对真实证据的执行力度，这意味着您可以在不放弃任何合法流的情况下达到完全p=reject 。
什么是SmartSPF ？它如何解决 10 次查找SPF限制？
一旦一条记录需要超过 10 次DNS查找， SPF就会失败。 SmartSPF将您的包含链扁平化为一个优化的宏记录，并自动保持第三方 IP 范围同步，因此即使Salesforce或SendGrid等供应商更改其范围，您也能保持在限制范围内。
RUA和RUF报告有什么区别？
RUA聚合报告总结了一段时间内所有发件人的身份验证结果。 RUF取证报告捕获单个失败消息，包括标头链和原始 IP，以便您可以调查有针对性的网络钓鱼。 EmailAuth在摄取时解析并编辑 PII，以符合GDPR和HIPAA合规性。
EmailAuth可以阻止有人冒充我的域吗？
是的。持续监控会标记任何与您的品牌字符串接近度达到 90% 或更高的新注册域名（包括 Unicode 同形文字），并让您可以通过证据包提交一键滥用删除报告。强制DMARC还可以阻止对您的确切域的直接欺骗。
我需要更改DNS提供商或邮件平台吗？
不需要EmailAuth可与任何DNS提供商和任何邮件平台配合使用，包括Microsoft 365和Google Workspace 。托管记录由CNAME委托，因此您可以进行一项更改，然后从控制台管理策略。
我可以在本地运行EmailAuth吗？
是的。除了 Cloud SaaS， EmailAuth还作为单击式本地设备提供，具有气隙操作和自动修补功能，适用于具有严格数据驻留或监管要求的组织。
部署需要多长时间？
大多数团队在授权域后的一天内即可看到完整的RUA和RUF遥测数据。标准概念验证持续 14 天，足以产生量化基线和安全执行路径。