SF3TECHNOLOGIES
Servizi · Sicurezza della posta elettronica

E-mail che arrivano, e un dominio che nessuno può falsificare.

Google, Yahoo e Microsoft ora verificano SPF, DKIM e DMARC sulle e-mail che Lei invia. Nell’ambito dei nostri servizi IT gestiti, li configuriamo correttamente, seguiamo i report e aggiungiamo il filtraggio che blocca le fatture false e le truffe sugli stipendi prima che raggiungano i Suoi collaboratori.

ParliamoneInizi dal report DMARC
Cosa facciamo

Entrambi i lati della posta elettronica: recapito e difesa.

La posta elettronica è il punto di partenza della maggior parte degli attacchi alle piccole imprese, ed è anche l’origine della maggior parte dei problemi di recapito. Ci occupiamo di entrambi i lati.

  • Configurazione DMARC, fatta per Lei: SPF e DKIM per ogni sistema che invia a nome del Suo dominio, poi DMARC portato con cautela in modalità restrittiva
  • Correzione del recapito quando le Sue e-mail finiscono nello spam, incluso il limite di lookup SPF
  • Filtraggio avanzato per Microsoft 365 e Google Workspace contro phishing, malware e domini che imitano il Suo
  • Protezione contro la compromissione della posta elettronica aziendale: regole e controlli che intercettano fatture false e richieste di modifica dei dati per lo stipendio
  • Autenticazione a più fattori e avvisi di accesso per ogni casella di posta
  • Corsi di sensibilizzazione alla sicurezza e simulazioni di phishing per il Suo team
  • Monitoraggio continuo dei report DMARC, così i nuovi mittenti vengono individuati prima che qualcosa si rompa
Come funziona l’implementazione di DMARC

Non portiamo mai DMARC su "reject" dal primo giorno.

L’ordine conta. Il risultato è un dominio dal quale gli aggressori non possono inviare e posta che arriva nelle caselle di Gmail e Outlook.

  1. 01

    Inventario di ogni mittente

    Ogni servizio che invia e-mail a nome del Suo dominio: la Sua piattaforma di posta elettronica, il CRM, la fatturazione, il marketing, l’help desk, i moduli del sito web.

  2. 02

    Correzione di SPF e DKIM

    Per ciascun mittente, mantenendo SPF entro il limite di dieci lookup.

  3. 03

    Pubblicazione di DMARC su "none"

    Con la reportistica attiva, raccogliendo i report per alcune settimane.

  4. 04

    Passaggio a "quarantine"

    Esaminiamo i report insieme a Lei, sistemiamo i mittenti rimasti indietro e rafforziamo la policy.

  5. 05

    Passaggio a "reject"

    Quando i report sono puliti, continuando a controllare l’arrivo di nuovi mittenti.

Il Suo tenant resta Suo

Ci occupiamo del Suo Microsoft 365 o Google Workspace. La piena titolarità resta Sua.

Il Suo DNS, la Sua piattaforma di posta elettronica, le Sue impostazioni. Effettuiamo ogni modifica all’interno del Suo Microsoft 365 o Google Workspace tramite account amministrativi dedicati intestati alla Sua azienda, protetti da autenticazione a più fattori (MFA) e utilizzati esclusivamente su Sua indicazione; nulla viene trasferito ai sistemi di SF3 Technologies.

Se un giorno cambia fornitore, consegniamo i record, il filtraggio e la documentazione al Suo nuovo team, La assistiamo durante la transizione e poi rimuoviamo i nostri account, così Lei conserva tutto.

Compromissione della posta elettronica aziendale

Protezione contro le fatture false e le truffe sugli stipendi

La compromissione della posta elettronica aziendale non ha bisogno di malware. Basta un unico messaggio convincente che chiede all’amministrazione di cambiare un conto bancario. Riduciamo quel rischio a strati: un dominio che non può essere falsificato, un filtraggio che segnala i mittenti che imitano i Suoi e i contatti al primo invio, regole delle caselle di posta monitorate per gli stratagemmi usati dagli aggressori e una breve formazione perché il Suo team riconosca lo schema.

Ci parli del Suo dominio
Recapito

Quando le Sue e-mail finiscono nello spam

Di solito uno dei servizi che inviano a nome del Suo dominio manca da SPF o DKIM, il record SPF ha superato il limite di lookup, oppure lo spoofing ha danneggiato la reputazione del Suo dominio. Verifichiamo ogni mittente, correggiamo i record e seguiamo i report finché il recapito non si ripristina.

Ciò vale sia per Microsoft 365 che per Google Workspace, nonché per gli ambienti misti.

Gestione di Microsoft 365
Cosa ottiene

Un dominio di cui i Suoi clienti possono fidarsi.

  • SPF, DKIM e DMARC configurati e documentati per ogni servizio di invio
  • Migliore recapito per le e-mail commerciali, di marketing e di fatturazione
  • Un dominio di cui i Suoi clienti e fornitori possono fidarsi
  • Filtraggio e monitoraggio che continuano a funzionare anche dopo la conclusione del progetto
  • Evidenze per assicuratori, clienti e questionari di sicurezza dei fornitori
Domande che ci vengono poste spesso

Risposte chiare e dirette sulla sicurezza della posta elettronica.

Se la Sua domanda non è tra queste, ce la ponga: Le risponderà una persona in carne e ossa.

Ci chieda qualcos’altro

Sì, perché Google, Yahoo e Microsoft ora verificano SPF, DKIM e DMARC sulla posta in arrivo, e un record mancante o non valido danneggia il recapito e permette agli aggressori di falsificare il Suo dominio. Inoltre compare ormai nella maggior parte dei questionari delle assicurazioni informatiche e dei fornitori.

Le e-mail finiscono nello spam, o qualcuno invia messaggi a Suo nome?

Parliamone