Inbegrepen vanaf Suite 1

Zichtbaar.Afgedwongen.DMARC.

DMARC Reports laat zien wie namens uw domeinen verzendt. DMARC Manager brengt elk domein stapsgewijs naar p=reject en houdt de records daarna correct.

Conbool DMARC: rapporten analyseren en het beleid veilig afdwingen.

Twee niveaus in één interface. DMARC Reports verzamelt en beoordeelt aggregate- en forensic-rapporten en is inbegrepen in elke suite. DMARC Manager neemt het doorlopende werk over: afdwingen in stappen, onderhoud van DMARC en SPF, dagelijkse controle.

Waarom DMARC-rapportage in veel organisaties strandt

Rapporten in XML

Samengevoegde rapporten zijn machineleesbare XML-bestanden in zip- of gzip-archieven. Ze met de hand in de postbus uitlezen is niet werkbaar.

Externe subverwerkers

Klassieke DMARC-gereedschappen verwerken rapporten bij derden. Dat verlengt het gegevenspad en vraagt extra verwerkersovereenkomsten.

Onvolledige analyse

Zonder doorlopende analyse blijft de stap naar quarantaine of afwijzen een risico. Legitieme mailstromen zouden geblokkeerd kunnen worden.

Geen vroege waarschuwing

Dalende slagingspercentages en nieuwe verzendbronnen wijzen vroeg op phishinggolven, maar verdwijnen zonder automatische analyse in de gegevensberg.

Zo werkt Conbool DMARC

Drie stappen, daarna loopt de analyse zonder verdere handelingen.

1

Records instellen

Conbool herkent de DNS-aanbieder van het domein. Ondersteunt deze Domain Connect, dan worden de records daar na één bevestiging ingesteld; anders toont de wizard ze om te kopiëren. Bestaande rapportadressen blijven behouden.

2

Rapporten komen binnen

Ontvangende systemen sturen hun dagrapporten naar een vast rapportadres per tenant. De rapporten worden ingelezen en niet in een postvak afgeleverd.

3

Analyseren en afdwingen

Verzendbronnen, pass-rate en aanbevelingen staan in het dashboard. De afdwingkaart toont of de cijfers het volgende niveau dragen.

Twee niveaus, één interface

De inrichting is inbegrepen. DMARC Manager neemt over wat daarna doorlopend nodig is.

Inbegrepen in elke suite

DMARC Reports

  • Aggregate- en forensic-rapporten verzamelen en analyseren
  • Verzendbronnen herkennen en toewijzen
  • Aanbevelingen en waarschuwingen per e-mail
  • Eenmalige instelling van de records bij de DNS-aanbieder
  • Beoordeling of het volgende beleidsniveau veilig is
Bij elke suite te boeken, per domein

DMARC Manager

  • Afdwingen in stappen: van p=none via p=quarantine naar p=reject
  • Met automatisering: terugzetting zodra de aflevering inzakt
  • Delegatie: eenmaal invoeren, wij onderhouden DMARC en SPF
  • Toegestane afzenders en rapportadres doorlopend bijgewerkt
  • Dagelijkse vergelijking van gewenste en werkelijke situatie, afwijkingen zichtbaar bij het domein

Wat DMARC Reports levert

Inbegrepen in elke suite, voor elk geverifieerd domein.

Instellen zonder handwerk

Herkenning van de DNS-aanbieder, voorbeeld van alle records en instelling via Domain Connect waar de aanbieder dat ondersteunt.

Grafieken en detailweergaven

Verloop van het slagingspercentage, belangrijkste bron-IP's met locatie, uitlijning van SPF en DKIM en detail per domein.

Analyse van de authenticatie

SPF en DKIM worden per verzendbron uitgesplitst, problemen met uitlijning zijn meteen zichtbaar.

Concrete aanbevelingen

Regels van de SPF-lookuplimiet tot zwakke DKIM-sleutels. Afgehandelde bevindingen sluiten vanzelf.

Waarschuwingen per e-mail

Kritieke aanbevelingen gaan automatisch naar de adressen die in de instellingen staan.

Forensische rapporten

Binnenkomende forensische rapporten worden inclusief details uit de kopregels verzameld en geanalyseerd.

Conbool DMARC vergeleken met losse DMARC-tools

Vier structurele verschillen.

Reports zonder meerprijs

DMARC Reports hoort bij elke suite, zonder afrekening naar rapportvolume. DMARC Manager is bij elke suite te boeken en wordt per domein afgerekend.

Het gegevenspad blijft in huis

Rapporten worden bij Conbool ingelezen en geanalyseerd. Voor DMARC komt er geen extra verwerker bij.

Analyse en afdwingen op één plek

Hetzelfde platform filtert, ondertekent en analyseert. Inzichten uit de rapporten werken door zonder van tool te wisselen.

AVG-conform

Verwerking in de EU. Bewaartermijn instelbaar. Volledig opgenomen in het rollen- en auditmodel van Conbool.

FAQ

Wat zijn samengevoegde DMARC-rapporten?
Samengevoegde DMARC-rapporten zijn dagelijkse rapporten in XML die mailproviders sturen naar het rua-adres uit het DMARC-record. Ze bevatten samengevatte cijfers over wel en niet geauthenticeerde berichten per verzendbron.
Hoe worden forensische rapporten verwerkt?
Forensische rapporten worden, voor zover de provider ze levert, met details uit de kopregels uitgelezen. Gegevens die privacygevoelig zijn, worden beperkt. De verwerking gebeurt uitsluitend binnen uw eigen Conbool-omgeving.
Welke voorwaarden gelden voor het gebruik?
Vereist is een geverifieerd e-maildomein in de tenant en een DMARC-record in DNS dat het rapportadres van de tenant noemt. De wizard toont het record en controleert het live in DNS.
Kan een bestaande DMARC-aanbieder ernaast blijven draaien?
Ja. Een DMARC-record kan meerdere rapportadressen bevatten. Bij het instellen blijven bestaande adressen behouden en komt Conbool erbij.
Hoe lang worden rapporten bewaard?
De bewaartermijn is per omgeving instelbaar tussen 30 en 365 dagen. Standaard is 90 dagen. Daarna worden vermeldingen automatisch verwijderd.
Welke rol heeft toegang tot de DMARC-rapporten nodig?
De toegang loopt via het recht om rapporten te bekijken en is in het rollenmodel vrijgegeven voor eigenaar, beveiligingsbeheerder, mailbeheerder en auditor. Wijzigingen in de instellingen vragen een apart beheerrecht.
Wat is het verschil tussen DMARC Manager en DMARC Reports?
DMARC Reports analyseert en adviseert. DMARC Manager handelt: het stelt het beleid in stappen in, zet het met ingeschakelde automatisering terug bij een terugval, onderhoudt DMARC en SPF via delegatie en vergelijkt dagelijks de gewenste en werkelijke situatie.
Wanneer gaat een domein naar het volgende niveau?
Na minstens veertien waargenomen dagen met voldoende berichten. De zwakste dag telt, niet het gemiddelde. Niveaus worden niet overgeslagen.
Hoe wordt DMARC Manager gelicentieerd?
DMARC Manager is bij elke suite te boeken. Er wordt per domein afgerekend, niet per postvak.

DMARC-rapportage professioneel automatiseren.

Account aanmaken, DMARC-record instellen, daarna staat het eerste rapport binnen 24 uur in het dashboard.