تتحقق Google وYahoo وMicrosoft الآن من SPF وDKIM وDMARC في البريد الذي ترسله. وضمن خدمات تقنية المعلومات المُدارة التي نقدمها، نعدّها بشكل صحيح، ونراقب التقارير، ونضيف التصفية التي توقف الفواتير المزيفة وعمليات احتيال الرواتب قبل أن تصل إلى موظفيك.
البريد الإلكتروني هو نقطة انطلاق معظم الهجمات على الشركات الصغيرة، وهو أيضًا مصدر معظم مشاكل الوصول. نتولى الجانبين.
الترتيب مهم. والنتيجة نطاق لا يستطيع المهاجمون الإرسال منه، وبريد يصل إلى صناديق الوارد في Gmail وOutlook.
كل خدمة ترسل بريدًا إلكترونيًّا باسم نطاقك: منصة البريد، ونظام إدارة علاقات العملاء (CRM)، والفوترة، والتسويق، ومكتب الدعم، ونماذج الموقع الإلكتروني.
لكل مرسل، مع إبقاء SPF تحت حد عمليات البحث العشر.
مع تفعيل التقارير، وجمعها لبضعة أسابيع.
نراجع التقارير معك، ونصلح ما تبقى، ونشدد السياسة.
عندما تكون التقارير نظيفة، مع مواصلة مراقبة المرسلين الجدد.
نظام DNS الخاص بك، ومنصة بريدك، وإعداداتك. نجري كل تغيير داخل Microsoft 365 أو Google Workspace الخاص بك عبر حسابات إدارية مخصصة باسم شركتك، محمية بالمصادقة متعددة العوامل (MFA) ولا تُستخدم إلا بناءً على تعليماتك، ولا ينتقل أي شيء إلى أنظمة SF3 Technologies.
وإذا انتقلت يومًا إلى غيرنا، نسلّم السجلات والتصفية والوثائق إلى فريقك الجديد، ونساعد خلال فترة الانتقال، ثم نزيل حساباتنا، فتحتفظ أنت بكل شيء.
لا يحتاج اختراق البريد الإلكتروني للأعمال إلى برمجيات ضارة. يكفيه رسالة واحدة مقنعة تطلب من قسم المالية تغيير حساب مصرفي. نقلل هذا الخطر على طبقات: نطاق لا يمكن انتحاله، وتصفية تميّز المرسلين المشابهين وجهات الاتصال الجديدة، وقواعد صناديق البريد المراقبة للحيل التي يستخدمها المهاجمون، وتدريب قصير ليتعرف فريقك على النمط.
تواصل معنا بشأن نطاقكعادةً ما تكون إحدى الخدمات التي ترسل باسم نطاقك غير مدرجة في SPF أو DKIM، أو يكون سجل SPF قد تجاوز حد عمليات البحث، أو يكون الانتحال قد أضر بسمعة نطاقك. نتحقق من كل مرسل، ونصلح السجلات، ونراقب التقارير حتى يتعافى الوصول.
ينطبق هذا بالقدر نفسه على Microsoft 365 وGoogle Workspace، وعلى البيئات المختلطة.
إدارة Microsoft 365إذا لم تجد سؤالك هنا، فاطرحه وسيجيبك شخص حقيقي.
اسألنا عن أي شيء آخرنعم، لأن Google وYahoo وMicrosoft تتحقق الآن من SPF وDKIM وDMARC في البريد الوارد، والسجل المفقود أو الفاشل يضر بالوصول ويتيح للمهاجمين انتحال نطاقك. كما أصبح يظهر الآن في معظم استبيانات التأمين السيبراني والموردين.
عادةً لأن SPF أو DKIM أو DMARC مفقود أو مُهيأ بشكل خاطئ لإحدى الخدمات التي ترسل باسم نطاقك، أو لأن سمعة نطاقك تضررت بسبب الانتحال. نتحقق من كل مرسل، ونصلح السجلات، ونراقب التقارير حتى يتعافى الوصول.
ليس إذا أُعد بالترتيب الصحيح، ولهذا نبدأ بسياسة "none"، ونجمع التقارير ونصلح كل مرسل قبل الانتقال إلى "quarantine" ثم "reject". تنشأ المشاكل من التحول إلى "reject" قبل تغطية كل مرسل شرعي.
يسمح SPF بعشر عمليات بحث DNS كحد أقصى، وكل خدمة تضيفها إلى السجل تستهلك بعضًا منها، لذا تُبطل الخدمة الحادية عشرة السجل بأكمله بصمت. نقوم بتسطيح السجل أو إعادة هيكلته ونتحقق منه مقابل كل نظام إرسال.
نعم، سجلات DNS هي نفسها، ونهيئ DKIM والتصفية على كلتا المنصتين. البيئات المختلطة شائعة ونتعامل معها.
تمنع سياسة DMARC المطبقة بشكل صحيح المهاجمين من إرسال بريد يبدو صادرًا من نطاقك، وتميّز التصفية النطاقات المشابهة وطلبات الدفع غير المعتادة. ثم يمنح التدريب فريقك المالي عادة بسيطة: التحقق من أي تغيير مصرفي عبر الهاتف.
هل تصل رسائلك إلى مجلد البريد العشوائي، أم أن هناك من يرسل رسائل باسمك؟
تواصل معنا