Google, Yahoo, dan Microsoft kini memeriksa SPF, DKIM, dan DMARC pada email yang Anda kirim. Sebagai bagian dari layanan TI terkelola kami, kami menyiapkannya dengan benar, memantau laporannya, dan menambahkan penyaringan yang menghentikan faktur palsu dan penipuan penggajian sebelum sampai ke tim Anda.
Email adalah titik awal sebagian besar serangan terhadap perusahaan kecil, dan juga sumber sebagian besar masalah pengiriman. Kami menangani kedua sisinya.
Urutannya penting. Hasilnya adalah domain yang tidak dapat dipakai penyerang untuk mengirim email, dan email yang sampai ke kotak masuk di Gmail dan Outlook.
Setiap layanan yang mengirim email atas nama domain Anda: platform email Anda, CRM, penagihan, pemasaran, help desk, formulir situs web.
Untuk setiap pengirim, dengan menjaga SPF tetap di bawah batas sepuluh pencarian.
Dengan pelaporan diaktifkan, lalu laporan dikumpulkan selama beberapa minggu.
Kami meninjau laporan bersama Anda, membereskan pengirim yang tertinggal, dan memperketat kebijakan.
Setelah laporan bersih, dan pengirim baru terus dipantau.
DNS Anda, platform email Anda, pengaturan Anda. Kami melakukan setiap perubahan di dalam Microsoft 365 atau Google Workspace Anda sendiri melalui akun admin khusus atas nama perusahaan Anda, dilindungi MFA, dan hanya digunakan atas instruksi Anda, dan tidak ada yang dipindahkan ke sistem SF3 Technologies.
Jika suatu saat Anda beralih, kami menyerahkan catatan DNS, penyaringan, dan dokumentasi kepada tim baru Anda, membantu selama masa peralihan, lalu menghapus akun kami, sehingga semuanya tetap milik Anda.
Business email compromise tidak memerlukan malware. Cukup satu pesan meyakinkan yang meminta bagian keuangan mengubah rekening bank. Kami mengurangi risiko itu secara berlapis: domain yang tidak dapat dipalsukan, penyaringan yang menandai pengirim mirip dan kontak baru, aturan kotak surat yang dipantau dari trik yang dipakai penyerang, dan pelatihan singkat agar tim Anda mengenali polanya.
Diskusikan dengan kami mengenai domain AndaBiasanya salah satu layanan yang mengirim atas nama domain Anda tidak tercantum di SPF atau DKIM, catatan SPF telah melampaui batas pencariannya, atau spoofing telah merusak reputasi domain Anda. Kami memeriksa setiap pengirim, memperbaiki catatannya, dan memantau laporan hingga pengiriman pulih.
Hal ini berlaku sama untuk Microsoft 365 dan Google Workspace, serta untuk lingkungan campuran.
Pengelolaan Microsoft 365Jika pertanyaan Anda tidak ada di sini, tanyakan saja dan seseorang dari tim kami akan menjawabnya.
Tanyakan hal lain kepada kamiYa, karena Google, Yahoo, dan Microsoft kini memeriksa SPF, DKIM, dan DMARC pada email masuk, dan catatan yang hilang atau gagal merusak pengiriman serta membuka celah bagi penyerang untuk memalsukan domain Anda. Hal ini juga kini muncul di sebagian besar kuesioner asuransi siber dan vendor.
Biasanya karena SPF, DKIM, atau DMARC hilang atau salah konfigurasi untuk salah satu layanan yang mengirim atas nama domain Anda, atau karena reputasi domain Anda telah rusak akibat spoofing. Kami memeriksa setiap pengirim, memperbaiki catatannya, dan memantau laporan hingga pengiriman pulih.
Tidak, jika disiapkan dalam urutan yang benar; itulah sebabnya kami memulai dari kebijakan "none", mengumpulkan laporan, dan memperbaiki setiap pengirim sebelum beralih ke "quarantine" dan "reject". Masalah muncul ketika beralih ke "reject" sebelum semua pengirim yang sah tercakup.
SPF mengizinkan paling banyak sepuluh pencarian DNS, dan setiap layanan yang Anda tambahkan ke catatan memakai sebagian darinya, sehingga layanan kesebelas diam-diam membuat seluruh catatan tidak valid. Kami meratakan atau menyusun ulang catatan tersebut dan memverifikasinya terhadap setiap sistem pengirim.
Ya, catatan DNS-nya sama dan kami mengonfigurasi DKIM serta penyaringan di kedua platform tersebut. Lingkungan campuran adalah hal yang umum dan kami dapat mengatasinya.
Kebijakan DMARC yang ditegakkan dengan benar menghentikan penyerang mengirim email yang tampak berasal dari domain Anda, dan penyaringan menandai domain mirip serta permintaan pembayaran yang tidak biasa. Pelatihan kemudian memberi tim keuangan Anda kebiasaan sederhana: verifikasi setiap perubahan rekening bank melalui telepon.
Email masuk ke folder spam, atau ada yang mengirim email atas nama Anda?
Hubungi kami