Verificatie van e-mail

SPF, DKIMen DMARC.Vanzelf op orde.

Conbool neemt de volledige verificatie van e-mail voor uw domein over. Geen handwerk in het DNS en geen fouten in de instellingen. Gewoon beschermd.

Verificatie van e-mail met DMARC, SPF en DKIM

Conbool dwingt SPF, DKIM en DMARC vanzelf af voor uw domein. Bescherm uw organisatie tegen nabootsing, phishing en fraude, zonder zelf records in het DNS te onderhouden.

Waarom verificatie van e-mail onmisbaar is

91 %
van alle aanvallen begint met een e-mail
3,4 mld.
berichten met phishing gaan er wereldwijd dagelijks de deur uit
Verplicht
Google, Yahoo en Microsoft verlangen DMARC sinds 2024
26 %
van alle domeinen heeft nog geen beleid voor DMARC

Wat zijn SPF, DKIM en DMARC?

Drie protocollen die er samen voor zorgen dat alleen toegestane servers post in uw naam mogen versturen.

SPF, het kader voor toegestane afzenders

Legt vast welke servers post voor uw domein mogen versturen. Ontvangende servers toetsen dat record en weigeren afzenders die er niet in staan.

DKIM, de handtekening van het domein

Ondertekent elk uitgaand bericht cryptografisch. De ontvanger kan met de openbare sleutel in het DNS nagaan dat het bericht onveranderd is.

DMARC, het beleid dat beide bindt

Verbindt SPF en DKIM tot één beleid. Het bepaalt wat er gebeurt met post die de toets niet doorstaat: afleveren, in quarantaine zetten of weigeren.

Wat Conbool voor u overneemt

Geen kennis van het DNS nodig. Conbool richt uw verificatie in, bewaakt haar en dwingt haar vanzelf af.

Het SPF-record vanzelf ingericht

Conbool maakt en onderhoudt uw SPF-record. Nieuwe bronnen van uitgaande post worden vanzelf herkend en toegevoegd.

Ondertekenen met DKIM

Elk uitgaand bericht wordt vanzelf met DKIM ondertekend. Het wisselen van sleutels en de records in het DNS beheert Conbool voor u.

Beleid en rapportage voor DMARC

Van alleen waarnemen met p=none via quarantaine tot volledig weigeren met p=reject. Conbool brengt u stap voor stap naar het strengste beleid.

Een overzicht met rapportage

U ziet in één oogopslag wie er post in uw naam verstuurt. Bronnen die er niet horen, worden meteen zichtbaar.

Waarschuwing bij afwijkingen

Gaat er ineens post van onbekende servers uit? Conbool waarschuwt u meteen en houdt die zo nodig tegen.

Bewijs voor naleving

Rapportage die u kunt uitvoeren voor een controle en voor eisen aan naleving. Aantoonbaar passend bij de AVG en bij NIS2.

Wat Conbool onderscheidt

Anderen bieden alleen inzicht. Conbool biedt een volledig beheerde oplossing.

Geen toegang tot het DNS nodig

Veel hulpmiddelen voor DMARC vragen om handmatige toegang tot het DNS. Conbool regelt alles via de ingebouwde gateway.

Onderdeel van een geheel

DMARC is bij Conbool geen los hulpmiddel. Het werkt naadloos samen met SecureMail, MailGuard en Disclaimer.

Ontwikkeld in Duitsland

Alle gegevens blijven in Duitsland. Volledig passend bij de AVG, zonder afhankelijkheid van aanbieders buiten de EU.

Eenvoudig in plaats van ingewikkeld

Er is geen bijzondere kennis nodig. Conbool brengt u in drie stappen naar volledige bescherming met DMARC.

In drie stappen naar volledige bescherming met DMARC

1

Aansluiten

Richt Conbool in als gateway voor uw domein. Toegang tot het DNS is niet nodig.

2

Waarnemen

Conbool bekijkt uw mailverkeer en brengt alle rechtmatige en onrechtmatige bronnen in kaart.

3

Afdwingen

Zet het beleid op p=reject. Vanaf dat moment wordt vervalste post vanzelf tegengehouden.

FAQ

Wat is DMARC en waarom heb ik het nodig?
DMARC is een protocol voor verificatie van e-mail dat uw domein beschermt tegen misbruik. Het bouwt voort op SPF en DKIM en legt vast hoe ontvangende servers moeten omgaan met post die de toets niet doorstaat. Zonder DMARC kunnen aanvallers post vervalsen die eruitziet alsof zij van uw domein komt.
Is DMARC inmiddels verplicht?
Ja. Google, Yahoo en Microsoft verlangen sinds 2024 een geldig beleid voor DMARC van wie op grote schaal verstuurt. Ook voor kleinere organisaties wordt DMARC steeds meer een voorwaarde om post betrouwbaar afgeleverd te krijgen. Binnen NIS2 hoort verificatie van e-mail bij de maatregelen voor organisaties die eronder vallen.
Wat is het verschil tussen SPF, DKIM en DMARC?
SPF toetst of de verzendende server is toegestaan. DKIM toont aan dat het bericht niet is gewijzigd. DMARC verbindt beide toetsen en bepaalt wat er gebeurt met post die zakt: niets doen, in quarantaine zetten of weigeren.
Hoe lang duurt het inrichten met Conbool?
De basisinstelling is in enkele minuten klaar. Conbool raadt wel aan twee tot vier weken te kijken voordat u op het strengste beleid overgaat. Zo weet u zeker dat alle rechtmatige bronnen goed in beeld zijn.
Heb ik toegang tot het DNS nodig om DMARC met Conbool in te richten?
Nee. Conbool werkt als gateway en dwingt SPF, DKIM en DMARC vanzelf af. U hoeft geen records met de hand te onderhouden.
Werkt dit met Microsoft 365?
Ja. Conbool sluit rechtstreeks aan op Microsoft 365 en Exchange Online. De hele verificatie loopt vanzelf op de achtergrond.

Bescherm uw domein vanaf vandaag.

Begin met verificatie van e-mail die vanzelf gaat. Geen werk in het DNS en volledige grip.