E-POSTSIKKERHET MED SPF, DKIM OG DMARC
E-post er inngangsdøren for de fleste angrep mot norske bedrifter: phishing, fakturasvindel og kapring av kontoer. E-postsikkerhet fra Micronet kombinerer filter som stopper skadelige vedlegg og lenker, med SPF, DKIM og DMARC som hindrer at noen sender e-post i deres navn. Vi overvåker DMARC-rapportene og strammer inn til bare deres egne systemer får sende fra domenet.
INNKOMMENDE E-POST
Defender for Office 365
UTGÅENDE E-POST
SPF, DKIM og DMARC
OVERVÅKING
DMARC-rapporter og leveringsstatus
DETTE FÅR DERE
Innkommende: vedlegg detoneres i sandkasse, lenker sjekkes ved klikk, og e-post som utgir seg for å være fra sjefen merkes. Utgående: SPF, DKIM og DMARC gjør at mottakere kan verifisere at e-posten faktisk kommer fra dere, og at forfalskninger avvises. Det beskytter kundene deres og gjør at deres egen e-post ikke havner i søppelpost.
✓ Sandkasse for vedlegg og lenker som sjekkes ved klikk
✓ Beskyttelse mot direktørsvindel og etterligning
✓ SPF, DKIM og DMARC satt opp riktig, med rapportovervåking
✓ Sperring av automatisk videresending til eksterne adresser
✓ Karantene med varsler ansatte forstår
✓ Månedsrapport med blokkerte forsøk og DMARC-status
KJENNER DERE IGJEN DETTE?
1 av 3
Det var ikke dere. DMARC med avvisning gjør at slike e-poster ikke kommer frem.
2 av 3
Manglende eller feil SPF og DKIM er den vanligste årsaken. Vi fikser oppsettet og overvåker.
3 av 3
Lenkebeskyttelse og MFA stopper de fleste. Opplæring reduserer resten.
SLIK FOREGÅR DET
1
Vi kartlegger hvem som sender fra domenet deres, inkludert regnskapssystem, nyhetsbrev og nettside.
2
SPF, DKIM og DMARC i overvåkingsmodus, filterpolicyer aktiveres.
3
DMARC settes til karantene, så avvisning, når rapportene er rene.
4
Rapporter følges opp og nye avsendere legges til kontrollert.
En regel på domenet som forteller mottakere hva de skal gjøre med e-post som ikke består SPF eller DKIM, og som sender rapporter tilbake til dere. Vi leser rapportene.
Grunnfilter er inkludert. Sandkasse, lenkebeskyttelse og etterligningsvern krever Defender for Office 365, som inngår i Business Premium. Oppsettet må gjøres.
Det meste. Målet er at farlig e-post aldri når innboksen, og at legitim e-post ikke stoppes.
De legges inn som godkjente avsendere, ellers stoppes de når DMARC strammes inn. Derfor kartlegger vi først.
Vi starter med en kort kartlegging og foreslår en løsning som passer virksomheten deres.
