DMARC Manager

DMARC Manager on alankomaalaisen DMARC Manager B.V.:n (Dordrecht) pilvipalvelu sähköpostidomainien suojaamiseen huijaus- ja tietojenkalasteluviesteiltä.

• Mitä se tekee:
  • kokoaa DMARC-raportit selkeiksi näkymiksi
  • tunnistaa organisaation nimissä sähköpostia lähettävät palvelut
  • hallitsee DMARC- ja SPF-tietueita keskitetysti, vaikka domainit olisivat eri DNS-palveluntarjoajilla
• Tietojen sijainti: palvelu toimii Google Cloudissa. Eurooppalaisten asiakkaiden tiedot tallennetaan EU-alueelle, ja palvelua hallitaan Alankomaista.
• Käyttöliittymä: monikielinen.

Software Explosion toimittaa DMARC Manager -tilaukset yrityksille, oppilaitoksille ja julkisille organisaatioille laskulla.

Miksi DMARC on tärkeä?

• Väärennetyt lähettäjät: ilman DMARCia kuka tahansa voi lähettää viestejä, jotka näyttävät tulevan organisaation domainista. Näin tehdään esimerkiksi laskuhuijauksia ja tietojenkalastelua.
• Toimitettavuus: Google ja Yahoo ovat helmikuusta 2024 edellyttäneet joukkolähettäjiltä DMARCia.
• Suojaus jää usein kesken: DMARC Managerin mukaan vain noin 14 % DMARCin käyttöön ottaneista domaineista käyttää tiukinta p=reject-käytäntöä, joka estää väärennetyt viestit.

Keskeiset ominaisuudet

• DMARC-raportointi:
  • aggregaatti- ja forensiset raportit selkeinä näkyminä
  • väärennettyjen viestien, luvallisten lähettäjien ja shadow IT -lähettäjien tunnistus
  • laaja lähettäjätietokanta, joka tunnistaa myös toisen palvelun infrastruktuuria käyttävät sovellukset, esim. Amazon SES:n kautta lähettävän Atlassianin
  • SPF-domainien tunnistus: näyttää, mihin (ali)domainiin SPF-tietue kuuluu
  • vedä ja pudota -raporttinäkymät
• Domain Management: kaikkien domainien tila sekä DMARC- ja SPF-vaatimustenmukaisuus yhdessä näkymässä.
  • Domainit jaetaan lähettäviin ja ei-lähettäviin.
• DMARC Management: DMARC-tietueiden hallinta keskitetysti, vaikka domainit olisivat eri DNS-palveluntarjoajilla. Valmiit asetuspohjat nopeuttavat saman muutoksen tekemistä useaan domainiin kerralla.
• SPF Manager:
  • SPF flattening, joka pitää DNS-haut alle kymmenen rajan
  • SPF-merkintöjen seuranta ja automaattinen päivitys muutosten yhteydessä
  • muutosten lokitus
• Sender Manager: lähettäjien dokumentointi domaineittain. Mukana ovat käyttötarkoitus, suojattavat toimittajat (esim. ISO 27001) ja vastuuhenkilöt.
• Change Management: DNS-muutokset kulkevat Changesets-hyväksyntäketjun kautta.
  • Muutosten luonti, hyväksyntä ja käyttöönotto voidaan jakaa eri henkilöille (neljän tai kuuden silmän periaate).
• Access Controls: käyttäjien roolit ja oikeudet.
• Pulse:
  • domainien jatkuva seuranta
  • hälytykset sähköpostiin tai Enterprise-tilauksessa esim. Teamsiin, Slackiin, Google Chatiin ja Splunkiin
• Management Reports: säännölliset yhteenvedot sähköpostiin, mm. domainien suojaustaso ja uudet lähettäjät.
• Kertakirjautuminen: SAML 2.0 -yhteensopivat palvelut, kuten Microsoft Entra ID (Azure AD), Google Workspace ja Okta.
• Työkalut: DMARC-, SPF-, DKIM- ja BIMI-tarkistukset sekä DIG-työkalu DNS-hakuihin.

Tilausten vertailu

DMARC Manager on saatavilla kahtena tuotelinjana:

• Reporting: raportointi.
• Reporting & Management: raportoinnin lisäksi DMARC- ja SPF-hallinta.

Merkintä ”Management” tarkoittaa, että ominaisuus sisältyy Basic-tasolla vain Reporting & Management -tuotelinjaan. Reporting-tuotelinjassa käyttöoikeuksien hallinta sisältyy vasta Enterprise-tasoon. Hyväksyntäketjut (Approval Flows) sisältyvät vain Reporting & Management -tuotelinjan Enterprise-tasoon.

Lisensointi ja palvelut

• Kuukausitilaus: tilaus hinnoitellaan kuukausittain. Hinta määräytyy tuotelinjan ja tason mukaan.
• Free: maksuton taso pienimmälle sähköpostimäärälle.
• Kokeilu: maksuton kokeilu kaikilla Reporting & Management -ominaisuuksilla ilman maksutietoja. Kokeilua voi pidentää pyynnöstä.
• Tuki: sähköpostituki, puhelintuki arkisin ja tietopankki tilaustason mukaan.
• Konsultointi: DMARC-käyttöönoton apu ja hallinnoidut palvelut lisämaksusta.
• Hosted BIMI: BIMI-logon ylläpito palveluna.
• Sopimusehdot: NLdigital-ehdot.

Tietoturva ja tietosuoja

• Isännöinti: Google Cloud. Eurooppalaisten asiakkaiden tiedot tallennetaan EU-alueelle.
• GDPR: DMARC Manager toimii henkilötietojen käsittelijänä. Tietosuojaehdot ovat osa palvelun käyttöehtoja.
• Palvelualue: ei asiakkaita Yhdysvalloissa, Kanadassa tai Venäjällä.

Järjestelmävaatimukset

• Palvelu: pilvipalvelu, jota käytetään selaimella. Asennettavia ohjelmia ei tarvita.
• DNS: käyttöönotossa domainin DNS-tietueisiin tehdään palvelun ohjeistamat muutokset.
• Sähköpostijärjestelmä: toimii esimerkiksi Microsoft 365:n ja Google Workspacen kanssa, sillä DMARC-, SPF- ja DKIM-asetukset ovat domainin DNS-tietueita.

Kenelle DMARC Manager sopii?

• Organisaatiot, joilla on useita domaineja: keskitetty hallinta ja raportointi eri DNS-palveluntarjoajien domaineille.
• Organisaatiot, joiden nimissä tehdään huijausviestejä: siirtyminen turvallisesti p=reject-käytäntöön.
• Organisaatiot, joissa on paljon lähettäviä palveluita: SPF flattening ja Sender Manager.
• Organisaatiot, joissa on ISO 27001- tai NIS2-vaatimuksia: lähettäjien dokumentointi, DNS-muutosten hyväksyntä ja käyttöoikeudet.
• Organisaatiot, joille tietojen sijainti on tärkeä: tiedot tallennetaan EU-alueelle.

Liittyvät tuotteet

• GFI MailEssentials AI – sähköpostin roskaposti- ja haittaohjelmasuodatus.
• GFI Archiver AI – sähköpostin arkistointi.
• Microsoft 365 – Exchange Online ja Microsoft 365 -palvelut.
• WithSecure Elements – päätelaitesuojaus.

Miksi hankkia DMARC Manager Software Explosionilta?

• Laskulla: organisaatio saa lisenssit laskulla eikä tarvitse luottokorttia.
• Suomenkielinen palvelu: autamme valitsemaan Reporting- tai Reporting & Management -tilauksen ja oikean tason domainien ja sähköpostimäärän mukaan.
• Keskitetty hallinta: samalta toimittajalta saa myös muut ohjelmistolisenssit.
• Uusinnat: muistutamme tilauksen uusimisesta ja autamme tason vaihdossa, kun domainien tai viestien määrä kasvaa.

Usein kysyttyä

Mikä on DMARC Manager? DMARC Manager on alankomaalaisen DMARC Manager B.V.:n pilvipalvelu, jolla kootaan DMARC-raportit ja hallitaan sähköpostidomainien DMARC- ja SPF-tietueita keskitetysti.

Mitä eroa on Reporting- ja Reporting & Management -tilauksilla? Reporting sisältää DMARC-raportoinnin ja seurannan. Reporting & Management lisää DMARC- ja SPF-tietueiden hallinnan, SPF flatteningin ja Sender Managerin.

Mitä eroa on Basic-, Plus- ja Enterprise-tasoilla? Tasot eroavat lähettävien domainien määrässä (2, 8 tai 15), kuukausittaisessa sähköpostimäärässä (100 000 – 5 000 000), tietojen säilytysajassa, käyttäjämäärässä ja lisäominaisuuksissa, kuten domainiryhmissä, käyttöoikeuksissa, Workspaceissa ja hyväksyntäketjuissa.

Mitä SPF flattening tarkoittaa? SPF-tietueessa saa olla enintään kymmenen DNS-hakua. Jos lähettäviä palveluita on paljon, raja ylittyy helposti. DMARC Managerin SPF Manager litistää tietueen niin, että hakuja on alle kymmenen, ja päivittää sen automaattisesti palveluiden muuttuessa.

Missä DMARC Managerin tiedot säilytetään? Palvelu toimii Google Cloudissa. Eurooppalaisten asiakkaiden tiedot tallennetaan EU-alueelle, ja palvelua hallitaan Alankomaista.

Toimiiko DMARC Manager Microsoft 365:n kanssa? Kyllä. DMARC Manager toimii sähköpostijärjestelmästä riippumatta. Kirjautumiseen voi käyttää kertakirjautumista esimerkiksi Microsoft Entra ID:llä, Google Workspacella tai Oktalla.

Onko DMARC Managerista maksuton versio? Kyllä. Free-taso sisältää kaksi lähettävää domainia ja 1 000 viestiä kuukaudessa.

Voiko DMARC Manageria kokeilla? Kyllä. Kokeilussa ovat käytössä kaikki Reporting & Management -ominaisuudet, eikä maksutietoja tarvita.

Miten tilaan DMARC Managerin? Lisää lisenssi ostoskoriin, pyydä tarjous tai ota yhteyttä numeroon 010 830 5600 tai osoitteeseen myynti@ohjelmistot.com.