Controllo DKIM

Esegua un controllo gratuito del record DKIM

DKIM (DomainKeys Identified Mail) è un protocollo di autenticazione delle e-mail che consente al destinatario di verificare se un'e-mail è stata inviata e autorizzata dal proprietario di un dominio mittente. L'utilizzo di una firma DKIM può aiutare a bloccare le truffe di phishing che impersonano domini e-mail noti - ma solo quando il record DKIM è valido.

Mimecast DMARC Analyzer offre un controllo gratuito del record DKIM che verifica il nome di dominio e il selettore per un record DKIM pubblicato valido. Il servizio di controllo dei record DKIM di Mimecast può scoprire errori nella sintassi o nei dati che possono influire sulla consegna della posta. Si raccomanda vivamente di testare i potenziali aggiornamenti con un controllo del record DKIM prima di applicare gli aggiornamenti.

Esegua ora un controllo del record DKIM

Migliorare l'autenticazione DKIM con DMARC

L'autenticazione DKIM è stata sviluppata come un modo per verificare che un'e-mail inviata da un dominio sia legittima e che il suo contenuto non sia stato alterato durante il transito. Con il protocollo DKIM, il mittente "firma" ogni e-mail con una firma digitale. I server di posta che ricevono possono controllare i record DKIM trovati nel record DNS per convalidare se un'e-mail è autenticata.

Il DKIM da solo ha solo un moderato successo nell'impedire alcuni tipi di spoofing e nel ridurre la percentuale di posta che viene inviata alle cartelle Spam e Junk. Il DKIM è inefficace nel bloccare le e-mail contraffatte che utilizzano un falso indirizzo "from" nell'intestazione - l'unico indirizzo che la maggior parte degli utenti vede. Di conseguenza, molte organizzazioni stanno adottando il DMARC per migliorare la sicurezza delle e-mail.

DMARC, o Domain-based Message Authentication, Reporting & Conformance, si basa su DKIM e SPF (Sender Policy Framework), richiedendo che un'e-mail superi uno o entrambi i protocolli di autenticazione e delineando cosa dovrebbe accadere alle e-mail che non superano l'autenticazione.

Sebbene il DMARC apporti un nuovo livello di rigore alla sicurezza delle e-mail, può essere difficile da implementare e complicato da gestire. Ecco perché Mimecast offre DMARC Analyzer per aiutare le organizzazioni a sfruttare più facilmente la potenza del DMARC per migliorare la sicurezza delle e-mail.

Mimecast DMARC Analyzer

Mimecast DMARC Analyzer offre un'analisi DMARC facile da usare e funge da guida esperta per le organizzazioni che si muovono verso una politica di rifiuto DMARC il più rapidamente possibile. Offerto come soluzione SaaS, DMARC Analyzer consente agli amministratori di gestire facilmente il complesso compito della distribuzione di DMARC. La soluzione offre una visibilità e una governance a 360° su tutti i canali e-mail e include strumenti di intelligence e-mail self-service per pubblicare una policy DMARC sul gateway.

DMARC Analyzer include anche:

• Avvisi, rapporti e grafici per aiutare a realizzare l'applicazione e a monitorare le prestazioni.
• Rapporti forensi che aiutano gli amministratori a identificare l'origine delle e-mail dannose.
• La possibilità di controllare le modifiche DNS nel tempo e di ricevere messaggi e-mail proattivi quando i record DNS vengono modificati.
• Un record DMARC configurazione guidata per generare record DMARC.
• I rapporti di riepilogo forniti giornalmente e settimanalmente consentono agli amministratori di monitorare i progressi.
• Autenticazione a due fattori per una maggiore sicurezza.
• Opzioni per la configurazione di DMARC Office 365 .
• Utenti, domini e gruppi di dominio illimitati che aiutano a garantire la copertura completa della politica DMARC.
• Servizi gestiti (opzionali) che aiutano a minimizzare i rischi e che offrono il percorso più rapido per l'applicazione del DMARC.

Mimecast Impersonation Protect e altre soluzioni Mimecast

Mentre DMARC Analyzer aiuta a impedire agli aggressori di utilizzare il suo dominio, Mimecast Impersonation Protect protegge dalla somiglianza dei domini - dove gli aggressori impersonano il suo marchio utilizzando domini molto simili al suo per colpire dipendenti, clienti e altri.

Mimecast Impersonation Protect aiuta a individuare gli attacchi senza malware che utilizzano l'ingegneria sociale per ingannare gli utenti e indurli a rivelare le credenziali, condividere le loro informazioni personali o versare denaro su un conto fraudolento. Questo servizio Mimecast esegue scansioni in tempo reale di tutte le e-mail in entrata per cercare i segni rivelatori di un tentativo di impersonificazione: anomalie dell'intestazione, somiglianza dei domini, domini registrati di recente, spoofing del mittente e contenuti sospetti nel corpo dell'e-mail.

Mimecast offre anche ulteriori soluzioni anti-spoofing che includono:

• Mimecast Brand Exploit Protect, un servizio che utilizza l'apprendimento automatico e quadrilioni di scansioni mirate per scoprire e bloccare i siti che fanno parte di un tentativo di spoofing del sito , dove gli aggressori clonano il vostro sito su un dominio simile al vostro.
• Email Security with Targeted Threat Protection, una suite di servizi che offre una protezione di nuova generazione contro le minacce avanzate trasmesse via e-mail, come spear-phishing, URL e allegati dannosi, malware e spam.
• Formazione di sensibilizzazione, un programma altamente coinvolgente ed efficace per educare i dipendenti sui rischi della cybersecurity e sui tipi di comportamento che possono portare a violazioni della sicurezza.