Verificatie van e-mail

SPF, DKIMen DMARC.Vanzelf op orde.

Conbool richt SPF, DKIM en DMARC in voor uw domein en brengt het in stappen naar afdwinging. Met delegatie vervalt het doorlopende onderhoud in DNS.

Nu gratis uitproberenDemo aanvragen

Verificatie van e-mail met DMARC, SPF en DKIM

Conbool ondertekent uitgaande mail met DKIM, analyseert DMARC-rapporten en brengt het beleid in stappen naar p=reject. Met DMARC Manager vervalt het doorlopende onderhoud van de records.

Waarom verificatie van e-mail onmisbaar is

91 %
van alle aanvallen begint met een e-mail
3,4 mld.
berichten met phishing gaan er wereldwijd dagelijks de deur uit
Verplicht
Google, Yahoo en Microsoft verlangen DMARC sinds 2024
26 %
van alle domeinen heeft nog geen beleid voor DMARC

Wat zijn SPF, DKIM en DMARC?

Drie protocollen die er samen voor zorgen dat alleen toegestane servers post in uw naam mogen versturen.

SPF, het kader voor toegestane afzenders

Legt vast welke servers post voor uw domein mogen versturen. Ontvangende servers toetsen dat record en weigeren afzenders die er niet in staan.

DKIM, de handtekening van het domein

Ondertekent elk uitgaand bericht cryptografisch. De ontvanger kan met de openbare sleutel in het DNS nagaan dat het bericht onveranderd is.

DMARC, het beleid dat beide bindt

Verbindt SPF en DKIM tot één beleid. Het bepaalt wat er gebeurt met post die de toets niet doorstaat: afleveren, in quarantaine zetten of weigeren.

Wat Conbool voor u overneemt

Inrichting, analyse en afdwinging uit één hand.

SPF op één plek

Met de delegatie van DMARC Manager staan de toegestane afzenders verzameld achter één include. Nieuwe verzendbronnen verschijnen in de analyse.

Ondertekenen met DKIM

Elk uitgaand bericht wordt vanzelf met DKIM ondertekend. Het wisselen van sleutels en de records in het DNS beheert Conbool voor u.

Beleid en rapportage voor DMARC

Van alleen waarnemen met p=none via quarantaine tot volledig weigeren met p=reject. Conbool brengt u stap voor stap naar het strengste beleid.

Een overzicht met rapportage

U ziet in één oogopslag wie er post in uw naam verstuurt. Bronnen die er niet horen, worden meteen zichtbaar.

Waarschuwing bij afwijkingen

Gaat er ineens post van onbekende servers uit? Conbool waarschuwt u meteen en houdt die zo nodig tegen.

Bewijs voor naleving

Rapportage die u kunt uitvoeren voor een controle en voor eisen aan naleving. Aantoonbaar passend bij de AVG en bij NIS2.

Wat Conbool onderscheidt

Anderen bieden monitoring. Conbool analyseert en dwingt af.

Geen toegang tot het DNS nodig

Veel hulpmiddelen voor DMARC vragen om handmatige toegang tot het DNS. Conbool regelt alles via de ingebouwde gateway.

Onderdeel van een geheel

DMARC is bij Conbool geen los hulpmiddel. Het werkt naadloos samen met SecureMail, MailGuard en Disclaimer.

Ontwikkeld in Duitsland

Alle gegevens blijven in Duitsland. Volledig passend bij de AVG, zonder afhankelijkheid van aanbieders buiten de EU.

Eenvoudig in plaats van ingewikkeld

Er is geen bijzondere kennis nodig. Conbool brengt u in drie stappen naar volledige bescherming met DMARC.

In drie stappen naar volledige bescherming met DMARC

1

Aansluiten

Richt Conbool in als gateway voor uw domein. Toegang tot het DNS is niet nodig.

2

Waarnemen

Conbool bekijkt uw mailverkeer en brengt alle rechtmatige en onrechtmatige bronnen in kaart.

3

Afdwingen

De afdwingkaart toont wanneer de cijfers p=quarantine en daarna p=reject dragen. DMARC Manager stelt het niveau in.

FAQ

Wat is DMARC en waarom heb ik het nodig?
DMARC is een protocol voor verificatie van e-mail dat uw domein beschermt tegen misbruik. Het bouwt voort op SPF en DKIM en legt vast hoe ontvangende servers moeten omgaan met post die de toets niet doorstaat. Zonder DMARC kunnen aanvallers post vervalsen die eruitziet alsof zij van uw domein komt.
Is DMARC inmiddels verplicht?
Ja. Google, Yahoo en Microsoft verlangen sinds 2024 een geldig beleid voor DMARC van wie op grote schaal verstuurt. Ook voor kleinere organisaties wordt DMARC steeds meer een voorwaarde om post betrouwbaar afgeleverd te krijgen. Binnen NIS2 hoort verificatie van e-mail bij de maatregelen voor organisaties die eronder vallen.
Wat is het verschil tussen SPF, DKIM en DMARC?
SPF toetst of de verzendende server is toegestaan. DKIM toont aan dat het bericht niet is gewijzigd. DMARC verbindt beide toetsen en bepaalt wat er gebeurt met post die zakt: niets doen, in quarantaine zetten of weigeren.
Hoe lang duurt het inrichten met Conbool?
De basisinstelling is in enkele minuten klaar. Conbool raadt wel aan twee tot vier weken te kijken voordat u op het strengste beleid overgaat. Zo weet u zeker dat alle rechtmatige bronnen goed in beeld zijn.
Heb ik toegang tot het DNS nodig om DMARC met Conbool in te richten?
Eenmalig wel. De records worden via Domain Connect bij de DNS-aanbieder ingesteld waar die dat ondersteunt, of eenmaal met de hand ingevoerd. Met de delegatie van DMARC Manager verandert er daarna niets meer in uw zone.
Werkt dit met Microsoft 365?
Ja. Conbool sluit rechtstreeks aan op Microsoft 365 en Exchange Online. De hele verificatie loopt vanzelf op de achtergrond.

Bescherm uw domein vanaf vandaag.

Inrichting, analyse en afdwinging in één platform.

Nu gratis uitproberenDemo aanvragen
De DMARC-rapportage van ConboolSecureMail bekijkenMailGuard bekijkenUw stand rond NIS2 toetsen