Serviços · Segurança de e-mail

E-mail que chega, e um domínio que ninguém consegue falsificar.

A Google, a Yahoo e a Microsoft verificam agora o SPF, o DKIM e o DMARC no e-mail que envia. No âmbito dos nossos serviços de TI geridos, configuramo-los corretamente, acompanhamos os relatórios e adicionamos a filtragem que trava faturas falsas e burlas com salários antes de chegarem aos seus colaboradores.

O que fazemos

Os dois lados do e-mail: entrega e defesa.

O e-mail é onde começa a maioria dos ataques a pequenas empresas, e é também de onde vem a maioria dos problemas de entrega. Tratamos dos dois lados.

  • Configuração do DMARC feita por nós: SPF e DKIM para cada sistema que envia em nome do seu domínio e, depois, o DMARC levado com cuidado até ao modo de aplicação
  • Correções de entrega quando o seu e-mail cai no spam, incluindo o limite de consultas do SPF
  • Filtragem avançada para o Microsoft 365 e o Google Workspace contra phishing, malware e domínios semelhantes
  • Proteção contra o comprometimento de e-mail empresarial: regras e verificações que detetam faturas falsas e pedidos de alteração de dados de pagamento de salários
  • Autenticação multifator e alertas de início de sessão para todas as caixas de correio
  • Formação em sensibilização para a segurança e simulações de phishing para a sua equipa
  • Monitorização contínua dos relatórios DMARC, para que os novos remetentes sejam detetados antes de causarem problemas
Como funciona a implementação do DMARC

Nunca colocamos o DMARC em «reject» no primeiro dia.

A ordem importa. O resultado é um domínio a partir do qual os atacantes não conseguem enviar e-mails, e mensagens que chegam às caixas de entrada do Gmail e do Outlook.

  1. 01

    Inventário de todos os remetentes

    Todos os serviços que enviam e-mail em nome do seu domínio: a sua plataforma de e-mail, CRM, faturação, marketing, serviço de assistência e formulários do site.

  2. 02

    Correção do SPF e do DKIM

    Para cada remetente, mantendo o SPF abaixo do limite de dez consultas.

  3. 03

    DMARC publicado em «none»

    Com os relatórios ativados, e recolhemos relatórios durante algumas semanas.

  4. 04

    Passagem para «quarantine»

    Analisamos os relatórios consigo, corrigimos os remetentes em falta e apertamos a política.

  5. 05

    Passagem para «reject»

    Quando os relatórios estão limpos, e continuamos atentos a novos remetentes.

O seu inquilino continua a ser seu

Nós tratamos do seu Microsoft 365 ou Google Workspace. A propriedade permanece inteiramente sua.

O seu DNS, a sua plataforma de e-mail, as suas definições. Fazemos todas as alterações dentro do seu próprio Microsoft 365 ou Google Workspace, através de contas de administrador dedicadas em nome da sua empresa, protegidas por MFA e utilizadas apenas sob as suas instruções, e nada é transferido para os sistemas da SF3 Technologies.

Se um dia seguir outro caminho, entregamos os registos, a filtragem e a documentação à sua nova equipa, ajudamos durante a transição e depois removemos as nossas contas, para que fique com tudo.

Comprometimento de e-mail empresarial

Proteção contra faturas falsas e burlas com salários

O comprometimento de e-mail empresarial não precisa de malware. Precisa de uma única mensagem convincente a pedir ao departamento financeiro que altere uma conta bancária. Reduzimos esse risco por camadas: um domínio que não pode ser falsificado, filtragem que assinala remetentes parecidos e primeiros contactos, regras de caixa de correio monitorizadas contra os truques que os atacantes usam e uma formação curta para que a sua equipa reconheça o padrão.

Fale connosco sobre o seu domínio
Entrega

Quando o seu e-mail cai no spam

Normalmente, um dos serviços que enviam em nome do seu domínio falta no SPF ou no DKIM, o registo SPF ultrapassou o limite de consultas ou a falsificação prejudicou a reputação do seu domínio. Verificamos cada remetente, corrigimos os registos e acompanhamos os relatórios até a entrega recuperar.

Isto aplica-se tanto ao Microsoft 365 como ao Google Workspace, bem como a ambientes mistos.

Gestão do Microsoft 365
O que recebe

Um domínio em que os seus clientes podem confiar.

  • SPF, DKIM e DMARC configurados e documentados para cada serviço de envio
  • Melhor entrega de e-mails de vendas, marketing e faturação
  • Um domínio em que os seus clientes e fornecedores podem confiar
  • Filtragem e monitorização que continuam a funcionar após o término do projeto
  • Provas para seguradoras, clientes e questionários de segurança de fornecedores
Perguntas que ouvimos com frequência

Respostas diretas sobre segurança de e-mail.

Se a sua dúvida não estiver aqui, pergunte e uma pessoa real responde-lhe.

Faça-nos outra pergunta

Sim, porque a Google, a Yahoo e a Microsoft verificam agora o SPF, o DKIM e o DMARC no correio recebido, e um registo em falta ou com falhas prejudica a entrega e permite que os atacantes falsifiquem o seu domínio. Além disso, o tema surge hoje na maioria dos questionários de seguros cibernéticos e de fornecedores.

E-mails a cair no spam, ou alguém a enviar em seu nome?

Fale connosco