Ominaisuudet
Mitä kukin osa tekee ja missä paketissa
Kaikki kuusi osaa kuuluvat Starter-pakettiin, joka kattaa 1 verkkotunnuksen. Pro-paketti kattaa 5 verkkotunnusta hintaan 5,90 € kuukaudessa.
Jokainen rivi kertoo, mihin ominaisuus on tarkoitettu ja missä paketissa se on. Paketin nimellä merkitty rivi kuuluu siihen pakettiin ja kaikkiin sitä suurempiin.
Koontiraportit
Mitä postilaatikkopalvelut raportoivat postistasi
Kun DMARC-tietueessasi on raportointiosoitteesi, Gmail, Outlook ja muut postilaatikkopalvelut raportoivat postista, joka käytti verkkotunnustasi. Kukin lähettää raportin yleensä kerran päivässä.
Oma raportointiosoite jokaiselle verkkotunnukselle
Kaikissa paketeissaJokainen verkkotunnus saa oman osoitteen, joka päättyy
@rep.mailmoni.com. Raportit menevät sinne eivätkä postilaatikkoon, jota jonkun pitää lukea.Jokainen raportti luettuna
Kaikissa paketeissaPuramme jokaisen raportin tietueiksi: mikä palvelin lähetti postin, montako viestiä ja menivätkö SPF, DKIM ja DMARC läpi. Alkuperäinen XML on yhden napsautuksen päässä.
Läpäisyosuus ja sen kehitys
Kaikissa paketeissaVerkkotunnussivu kertoo, kuinka suuri osa postistasi läpäisi DMARC-tarkistuksen, ja näyttää sen kaaviona ajan mittaan, niin näet, milloin muutos alkoi.
Aliverkkotunnukset
Kaikissa paketeissaRaporteissa esiintyvät aliverkkotunnukset tulevat näkyviin itsestään. Niitä ei tarvitse vahvistaa, eikä niitä lasketa pakettisi verkkotunnuksiin.
Forensic-raportit
Kaikissa paketeissaKun postilaatikkopalvelu lähettää raportin yksittäisestä viestistä, jonka todentaminen epäonnistui, poistamme ennen tallennusta jokaisesta sähköpostiosoitteesta @-merkkiä edeltävän osan sekä viestin aiheen ja sisällön. Voit valita, että tallennamme nämä raportit kokonaan tai emme tallenna niitä lainkaan.
Historia
Kaikissa paketeissaStarter-paketti säilyttää raportit 30 päivän ajalta. Enterprise-paketti säilyttää ne 37 kuukauden ajalta.
Näytä alkuperäinen raportti
Mitä Mailmoni kirjoittaa
Palvelu Mailchimp lähettää tämän postin omilla verkkotunnuksillaan: DKIM-allekirjoituksen tekee mcsv.net ja SPF menee läpi verkkotunnukselle mail74.suw13.rsgsv.net. Kumpikaan ei ole yhdenmukainen verkkotunnuksen example.com kanssa, joten jokainen viesti kaatuu DMARC-tarkistuksessa. Ota palvelussa Mailchimp käyttöön oma DKIM ja oma palautusosoite verkkotunnukselle example.com.
<record>
<row>
<source_ip>198.2.180.74</source_ip>
<count>214</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>example.com</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>mcsv.net</domain>
<result>pass</result>
</dkim>
<spf>
<domain>mail74.suw13.rsgsv.net</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
Yksi tietue yhdestä koontiraportista ja lause, jonka Mailmoni siitä kirjoittaa. Lauseen kirjoittaa tuote. Kukaan ei kirjoittanut sitä tätä sivua varten.
TLS-raportit
Saapuuko sinulle lähetetty posti salattuna
DMARC-raportit koskevat lähettämääsi postia. TLS-raportit (TLS-RPT) koskevat sinulle lähetettyä postia: pystyivätkö muut postipalvelimet muodostamaan salatun yhteyden palvelimiisi.
TLS-raportit DMARC-raporttien rinnalla
Kaikissa paketeissaNe saapuvat samaan raportointiosoitteeseen ja näkyvät DMARC-raporttiesi rinnalla. Kuvaamme jokaisen virheen yhdellä lauseella ja kerromme, montako yhteyttä se koski.
MTA-STS-tarkistus
Kaikissa paketeissaLuemme MTA-STS-tietueesi ja haemme siihen kuuluvan käytäntötiedoston, niin tiedät, pyydätkö muita palvelimia vaatimaan salausta.
Hälytys, kun yhteydet epäonnistuvat
Kaikissa paketeissaKun riittävän moni yhteys postipalvelimiisi epäonnistuu, saat hälytyksen. Näin esimerkiksi vanhentunut varmenne ei jää huomaamatta.
DNS-tarkistukset
Tietueesi tarkistettuina ja korjaukset valmiiksi kirjoitettuina
Tarkistamme jokaiselta verkkotunnukselta seitsemän tietuetta: SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT ja BIMI. Jokainen havainto kertoo, mikä on vialla ja mitä pitää muuttaa.
Milloin tarkistukset tehdään
Kaikissa paketeissaTeemme tarkistukset kerran päivässä paketissa Starter ja 15 minuutin välein paketissa Enterprise sekä aina, kun painat Tarkista nyt -painiketta. Myös uusi raportti käynnistää tarkistuksen, enintään kerran tunnissa.
Korjattu tietue
Kaikissa paketeissaKun korjaus on mekaaninen, kuten puuttuva raportointiosoite tai SPF-tietueen +all, näytämme korjatun tietueen valmiina kopioitavaksi.
SPF-hakujen määrä
Kaikissa paketeissaSPF sallii kymmenen DNS-hakua, ja laskemme hakusi kaikkien include-määritysten läpi. Jos include-määritys koskee palvelua, jota yksikään raportti ei ole näyttänyt 30 päivään, kerromme, montako hakua sen poistaminen säästää.
DKIM-valitsimet
Kaikissa paketeissaKun raportissa näkyy verkkotunnuksesi DKIM-allekirjoitus, joka meni läpi, muistamme sen valitsimen ja haemme sen avaimen. Jos avain katoaa DNS:stä valitsimen ollessa yhä käytössä, saat siitä tiedon.
DNS-historia
Kaikissa paketeissaSäilytämme jokaisen näihin tietueisiin tehdyn muutoksen: mitä lisättiin ja mitä poistettiin. Starter-paketti näyttää viimeiset 30 päivää. Enterprise-paketti näyttää 37 kuukautta.
Julkaisu Cloudflaren kautta
Kaikissa paketeissaYhdistä Cloudflaren API-avain, jolla voi muokata DNS-vyöhykettäsi, niin Julkaise tietue -painike kirjoittaa tietueen puolestasi. Tallennamme avaimen salattuna.
Lähteet
Jokainen nimissäsi postia lähettävä palvelu tunnistettuna
Raportti luettelee IP-osoitteita. Ryhmittelemme ne palveluihin, joihin ne kuuluvat, kuten Microsoft 365:een, Mailchimpiin tai omaan palvelimeesi.
Nimetyt lähteet
Kaikissa paketeissaYhdistämme osoitteen lähettävään palveluun sen osoitealueen, DKIM-verkkotunnuksen, isäntänimen tai verkon perusteella. Osoitteet, joita emme pysty nimeämään, ryhmittelemme isäntänimen tai verkon mukaan.
Selitys jokaiselle lähteelle
Kaikissa paketeissaKerromme jokaisesta lähteestä lauseella, miksi sen posti läpäisee DMARC-tarkistuksen tai ei läpäise sitä, ja mikä muutos korjaa asian joko siinä palvelussa tai DNS-asetuksissasi.
Yhdenmukaisuus omana tietonaan
Kaikissa paketeissaPosti läpäisee DMARC-tarkistuksen, kun SPF tai DKIM menee läpi omalle verkkotunnuksellesi. Tätä kutsutaan yhdenmukaisuudeksi. Näytämme sen erillään pelkistä SPF- ja DKIM-tuloksista, jotka voivat mennä läpi toisen yrityksen verkkotunnukselle.
Käyttöönotto-ohjeet
Kaikissa paketeissaVaiheittaiset ohjeet lähettäville palveluille, kuten Google Workspacelle, Microsoft 365:lle ja Mailchimpille. Ohjeisiin pääsee niistä lähteistä, joita ne koskevat.
Omat nimet
Kaikissa paketeissaAnna lähteelle uusi nimi, esimerkiksi ”Toimiston tulostin”, kun antamamme nimi kertoo sinulle vähemmän.
Valmius
Kaikissa paketeissaKirjattu sääntö tiukempaan käytäntöön siirtymiselle ja edistymisesi sitä kohti. Sen pääehto: jokainen lähde, jolla on vähintään 50 viestiä tai 1 prosentin osuus postistasi, läpäisee DMARC-tarkistuksen vähintään 98 prosentin osuudella 14 päivän aikana.
Omat valmiuden kynnysarvot
ProMuuta säännön lukuja verkkotunnuskohtaisesti, esimerkiksi läpäisyosuutta ja päivien määrää.
Hälytykset
Saat tiedon muutoksesta kirjautumatta sisään
Ylläpitäjät saavat hälytykset sähköpostilla alusta alkaen. Jokainen jäsen valitsee itse, saako hän ne.
Hälytykset sähköpostitse
Kaikissa paketeissaUusi lähde, läpäisyosuuden pudotus, DNS-tietueen muutos tai rikkoutuminen, DKIM-avaimen katoaminen, raporttien loppuminen, TLS-virheet, valmiuden saavuttaminen ja käytännön muutos. Myös forensic-raportit, jos otat sen hälytyksen käyttöön. Voit poistaa kunkin käytöstä. Starter-paketissa hälytykset koskevat DNS-tietueita, DKIM-avaimia ja raporttien loppumista, ja kukin jäsen saa enintään yhden hälytysviestin viikossa.
Hiljainen ensimmäinen viikko
Kaikissa paketeissaVerkkotunnuksen ensimmäisellä raporttiviikolla jokainen lähde on uusi, joten emme lähetä sillä viikolla hälytyksiä uusista lähteistä, läpäisyosuuden pudotuksista, TLS-virheistä tai forensic-raporteista.
Yhteenvedot sähköpostiin
ProJoka maanantaiaamu oman aikavyöhykkeesi mukaan: jokaisen verkkotunnuksen viikko muutamalla lauseella ja yksi seuraava askel. Teams-paketista alkaen kukin jäsen voi valita sen sijaan päivä- tai kuukausiyhteenvedon.
Chat-palvelut ja webhookit
TeamsHälytykset menevät sähköpostin lisäksi Slackiin, Microsoft Teamsiin, Discordiin, Google Chatiin, Mattermostiin tai Telegramiin, tai webhookin kautta omaan järjestelmääsi.
Yhteenvedot chat-kanavaan
TeamsLyhyempi yhteenveto chat-kanavaan ja linkki palveluun.
Varhaiset varoitukset
TeamsHälytykset uudesta lähteestä tai läpäisyosuuden pudotuksesta tulevat puolitetuilla kynnysarvoilla, joten kuulet niistä aiemmin.
Omat kynnysarvot
TeamsMuuta, milloin hälytys lähtee, esimerkiksi kuinka paljon läpäisyosuuden pitää pudota, ja valitse kanavat, joille kukin hälytys menee.
Hälytykset PagerDutyyn
EnterpriseHälytys avaa PagerDutyyn tapauksen, ja tapaus suljetaan, kun hälytys päättyy.
Yhteenvedot organisaation ulkopuolisille
EnterpriseLähetä yhteenveto enintään 10 osoitteeseen organisaatiosi ulkopuolelle, esimerkiksi asiakkaalle tai tilintarkastajalle. Jokainen vastaanottaja vahvistaa osoitteensa ennen kuin lähetämme mitään, ja yhteenvedot voi perua yhdellä napsautuksella.
Omat tietosi
Raporttisi ja tavat viedä ne mukanasi
Voit ladata jokaisen koonti- ja TLS-raportin sellaisena tiedostona kuin postilaatikkopalvelu sen lähetti. Tämä koskee kaikkia paketteja, ja raportit ovat saatavilla niin kauas taaksepäin kuin historiasi ulottuu.
Alkuperäiset raportit
Kaikissa paketeissaLataa mikä tahansa koonti- tai TLS-raportti sellaisena kuin se saapui, XML- tai JSON-muodossa, tai koko sähköposti otsakkeineen.
Viennit
Kaikissa paketeissaAikavälin raporttitiedostot zip-tiedostona tai sen tietueet CSV- tai NDJSON-muodossa. Lähetämme sinulle sähköpostilla linkin, joka toimii 7 päivää.
Lataa kaikki
Kaikissa paketeissaYksi zip-tiedosto, jossa on jokainen organisaatiolle tallentamamme raportti, jokainen tietue ja organisaation asetukset.
Poista kaikki
Kaikissa paketeissaKun poistat organisaation, lopetamme heti jokaisen jäsenen pääsyn ja hylkäämme sen raporttipostin. Poistamme sen raportit, tietueet ja asetukset 30 päivän kuluttua.
Jäsenet
Kaikissa paketeissaYlläpitäjät muuttavat asetuksia, ja katselijat lukevat. Starter-paketissa on 1 jäsen. Enterprise-paketissa jäsenten määrää ei ole rajattu.
Kaksivaiheinen tunnistautuminen
Kaikissa paketeissaKirjaudu sisään pääsyavaimella tai lisää todennussovellus toiseksi tunnistautumisvaiheeksi. Saat palautuskoodit siltä varalta, että laite katoaa.
Rajapinta
ProJSON-dataa HTTPS:n kautta, kuvattuna OpenAPI-dokumentissa: verkkotunnukset, lähteet, tietueet, raportit alkuperäisine tiedostoineen, DNS-tarkistukset ja hälytykset. Pro-paketissa rajapinnasta voi lukea. Teams-paketista alkaen rajapinnalla voi myös käynnistää viennin.
Webhookit
TeamsLähetämme allekirjoitetut tapahtumat omaan URL-osoitteeseesi, yritämme epäonnistuneita lähetyksiä uudelleen ja pidämme toimituslokia.
Prometheus-mittarit
TeamsViestimäärät ja DNS-tarkistusten tulokset Prometheus-muodossa omia kaavioitasi varten.
MCP-palvelin
TeamsMCP:tä tukeva avustaja voi lukea samat tiedot kuin API, joten voit kysyä siltä verkkotunnuksistasi.
Raporttien edelleenlähetys
TeamsKun koonti- tai TLS-raportti saapuu, lähetämme sen edelleen toiseen osoitteeseen, jotta toinen työkalu tai arkisto saa oman kopionsa. Forensic-raportteja emme koskaan lähetä edelleen.
Jakolinkki
ProYhden verkkotunnuksen vain luku -näkymä kenelle tahansa, jolla on linkki, esimerkiksi asiakkaalle tai kollegalle, jolla ei ole tiliä.
Mitä emme rakenna
Harkitsimme jokaista näistä ja jätimme ne pois. Syy on kunkin kohdalla. Asiakaskohtaiset tilit digitoimistoille ovat ainoa, jonka saatamme vielä rakentaa.
Kertakirjautuminen (SSO, SAML)
Se palvelee yrityksiä, joilla on identiteetinhallinnan tiimi. Kirjaudut sisään salasanalla ja toisella tunnistautumisvaiheella tai pääsyavaimella.
Muut roolit kuin ylläpitäjä ja katselija
Pienelle tiimille riittää kaksi roolia: ylläpitäjät muuttavat asioita, katselijat lukevat.
SIEM-integraatiot
Sen sijaan API, webhookit ja mittaripäätepiste syöttävät tietoja omiin työkaluihisi.
Uhkatiedustelu
Näytämme, mitä postilaatikkopalvelut raportoivat verkkotunnuksestasi, emmekä mitään muualta kerättyä.
Kalastelulinkkien tarkistus
Se on sähköpostin tietoturvatuotteiden tehtävä. Koontiraporteissa on määriä ja tuloksia, ei viestejä eikä niiden linkkejä.
Chat-avustaja tuotteen sisällä
Jokainen selitys on kirjoitettu lause ja sama kaikille. MCP-palvelimen kautta jo käyttämäsi avustaja voi lukea tietojasi.
BIMI-varmenteet ja tavaramerkkipalvelut
DNS-tarkistus lukee BIMI-tietueesi ja sen varmenteen. Varmenteen ostaminen on sinun ja sen myöntävän yrityksen välinen asia.
Isännöity tai litistetty SPF
Se siirtää SPF-tietueesi palvelimillemme, jolloin postisi olisi riippuvainen palvelimistamme. SPF-tarkistus sen sijaan laskee hakusi ja näyttää, mikä include-määritys kannattaa poistaa.
Selainraportit (CSP, NEL)
Ne koskevat verkkosivustoja, eivät sähköpostia.
FedRAMP
Se on lupa myydä Yhdysvaltain hallinnolle. Palvelu toimii EU:ssa ja on tarkoitettu yrityksille.
Yksityiset instanssit
Kaikki asiakkaat käyttävät samaa palvelua. Erillinen kopio jokaiselle vaatisi oman ylläpitonsa ja oman hintansa.
Omat palvelutasosopimukset
Kaikissa paketeissa ehdot ovat kaikille samat. Maksullisessa paketissa saat vastauksen yhden arkipäivän kuluessa.
Asiakaskohtaiset tilit digitoimistoille
Ei vielä, mutta ei myöskään suljettu pois. Nyt yhteen organisaatioon mahtuu monta verkkotunnusta, ja jakolinkki näyttää asiakkaalle yhden verkkotunnuksen vain luku -tilassa.
Starter-paketti kattaa 1 verkkotunnuksen eikä vanhene
Kaikki tällä sivulla kuuluu kaikkiin paketteihin lukuun ottamatta rivejä, joissa on paketin nimi.
Rekisteröityminen ei ole vielä avoinna.