Kunden fikk faktura med nytt kontonummer fra oss
Det var ikke dere. DMARC med avvisning gjør at slike e-poster ikke kommer frem.
E-postsikkerhet
E-post er inngangsdøren for de fleste angrep mot norske bedrifter: phishing, fakturasvindel og kapring av kontoer. E-postsikkerhet fra Micronet kombinerer filter som stopper skadelige vedlegg og lenker, med SPF, DKIM og DMARC som hindrer at noen sender e-post i deres navn. Vi overvåker DMARC-rapportene og strammer inn til bare deres egne systemer får sende fra domenet.
Filter
Microsoft Defender for Office 365
Domene
SPF, DKIM og DMARC med overvåking
Resultat
Færre svindelforsøk, bedre leveranse
To retninger, samme mål
Innkommende: vedlegg detoneres i sandkasse, lenker sjekkes ved klikk, og e-post som utgir seg for å være fra sjefen merkes. Utgående: SPF, DKIM og DMARC gjør at mottakere kan verifisere at e-posten faktisk kommer fra dere, og at forfalskninger avvises. Det beskytter kundene deres og gjør at deres egen e-post ikke havner i søppelpost.
- Sandkasse for vedlegg og lenker som sjekkes ved klikk
- Beskyttelse mot direktørsvindel og etterligning
- SPF, DKIM og DMARC satt opp riktig, med rapportovervåking
- Sperring av automatisk videresending til eksterne adresser
- Karantene med varsler ansatte forstår
- Månedsrapport med blokkerte forsøk og DMARC-status
Kjenner dere igjen dette?
Tre situasjoner vi ser hver uke
E-posten vår havner i søppelpost hos kunder
Manglende eller feil SPF og DKIM er den vanligste årsaken. Vi fikser oppsettet og overvåker.
En ansatt ble lurt til å oppgi passordet
Lenkebeskyttelse og MFA stopper de fleste. Opplæring reduserer resten.
Slik foregår det
- 1
Analyse
Vi kartlegger hvem som sender fra domenet deres, inkludert regnskapssystem, nyhetsbrev og nettside.
- 2
Oppsett
SPF, DKIM og DMARC i overvåkingsmodus, filterpolicyer aktiveres.
- 3
Innstramming
DMARC settes til karantene, så avvisning, når rapportene er rene.
- 4
Overvåking
Rapporter følges opp og nye avsendere legges til kontrollert.
Referanser
Vanlige spørsmål
Svar før dere bestemmer dere
Hva er DMARC?
En regel på domenet som forteller mottakere hva de skal gjøre med e-post som ikke består SPF eller DKIM, og som sender rapporter tilbake til dere. Vi leser rapportene.
Vi har Microsoft 365, er ikke dette inkludert?
Grunnfilter er inkludert. Sandkasse, lenkebeskyttelse og etterligningsvern krever Defender for Office 365, som inngår i Business Premium. Oppsettet må gjøres.
Stopper dere all spam?
Det meste. Målet er at farlig e-post aldri når innboksen, og at legitim e-post ikke stoppes.
Hva med e-post fra nettsiden og regnskapssystemet?
De legges inn som godkjente avsendere, ellers stoppes de når DMARC strammes inn. Derfor kartlegger vi først.
Start med en kort kartlegging.
Vi kartlegger brukere, enheter, tjenester og ansvar før vi anbefaler noe. Dere får et tydelig forslag med fast månedspris.