Para los CIO y los CISO
Direcciones que solo usted controla. Si alguien más les escribe, usted lo sabe.
Hoy, de forma gratuita: un mensaje sospechoso se lee sin cargar una imagen, seguir un enlace ni abrir un archivo adjunto. Con la Version Pro, que se activa por fases, direcciones testigo instaladas en sus herramientas le avisan de cualquier remitente que no esperaba.
Hoy · gratuito
Un mensaje sospechoso, leído sin activar nada
Súbalo tal como lo recibió. Ninguno de sus enlaces se solicita, ninguna de sus imágenes se carga: notificarlo aquí no envía nada a quien lo remitió, ni siquiera la confirmación de que su buzón existe.
- — Leer un mensaje sospechoso sin activar nada: identidad, autenticación, enlaces.
- — Verificar que SPF, DKIM y DMARC se cumplen en sus envíos, tal como se reciben.
- — Saber desde dónde envía habitualmente una marca, frente a un mensaje que dice venir de ella.
La lectura de seguridad
- 01 Lo que el mensaje dice de sí mismo: lo que muestra, lo que está firmado, de dónde procede, a quién se responde.
- 02 Adónde llevan sus enlaces, desenvueltos a lo largo de la cadena, sin seguir ninguno.
- 03 Lo que transporta: cada archivo adjunto, su tipo declarado y su tipo real.
- 04 Lo que no ha podido verificarse, dicho con todas las letras, y lo que hay que hacer ahora.
Version Pro · un ejemplo
El uso inesperado de un testigo
Un testigo es una dirección que usted mismo instala, en su CRM, su tienda o un formulario, y que nadie más conoce. Si otro remitente le escribe, es un hecho: fechado, con su prueba, sin atribuir causa a nadie.
-
3 de febrero
Colocado en su CRM
Añadido como un contacto normal, con sus condiciones de colocación: el sistema, el segmento, el consentimiento. Nosotros fechamos la colocación, usted declara el resto.
-
5 de febrero
Primer envío recibido
El testigo se activa. Cada envío que recibe se mide a su llegada y se conserva como prueba.
-
Cada envío
Bajo vigilancia permanente
Solo sirve para recibir. Cada remitente que le escribe se compara con los que usted espera: sus dominios, su grupo, los proveedores que ha declarado.
-
22 de abril
Otro remitente le escribe
Una dirección que solo usted poseía recibe un mensaje de un remitente que nada le vincula a usted: un uso inesperado, fechado, con su prueba.
-
22/04 · 14:37
La alerta se envía, con su prueba
El hecho, fechado; dónde y cuándo se había colocado el testigo; los lugares donde verificar; la prueba. Nunca una causa, y una sola alerta por nuevo remitente.
Uso inesperado de un testigo
- Testigo
- mc-n03@temoin.example
- Colocado
- Por usted, en su CRM, el 3 de febrero
- Remitente
- infos.expediteur-tiers.example
- Asunto
- Sus ventajas de la semana
- Dónde comprobarlo
- Proveedores, exportaciones y sincronizaciones, accesos, listas compartidas
- El hecho, y la puerta de entrada
- Quién escribió, cuándo, y a qué testigo —instalado por usted, en qué sistema, en qué fecha. Sabemos por dónde entró la dirección; lo que la hizo salir, la alerta no lo dice.
- Dónde comprobarlo
- Los proveedores que envían en su nombre, las exportaciones y sincronizaciones recientes del sistema donde está instalado el testigo, los accesos a ese sistema, las listas compartidas con un socio. Lugares, nunca causas.
- Una alerta por remitente
- El primer envío de un remitente inesperado abre el evento; los siguientes se asocian a él sin nueva alerta. Sus propios dominios y las marcas de su grupo no desencadenan nada.
Los testigos se abren con la Version Pro, por lotes. Solicitar acceso →
Version Pro · sus pruebas
Lo que ponen a prueba sus testigos
Compromisos elegidos de un plan de control, nunca redactados a mano: cada uno tiene su protocolo, y su resultado se repite a partir del registro.
-
La dirección solo le sirve a usted
Un testigo que usted mismo creó, y que no ha comunicado a nadie más. Si recibe de un tercero, la dirección ha salido de sus sistemas: atribuible por construcción, sin formulario ni consentimiento que discutir.
Pasiva: sin ningún gesto, el testigo recibe · De forma continua
-
Nada sale en su nombre sin venir de usted
Cuatro señales en cada envío recibido: una autenticación que se rompe tras haberse sostenido, un cambio brusco de plataforma de envío, una plantilla sin correspondencia, dominios de enlaces nunca vistos. Recibido en una dirección que solo usted controla, un mensaje que se reclama suyo sin venir de usted revela de dónde procedía la dirección.
Pasiva: sin ningún gesto, el testigo recibe · De forma continua
Sus preguntas
Lo que nos preguntan primero
¿Hay que darles un acceso, una clave, una delegación? +
Ninguno. Leemos lo que recibe una dirección, nunca sus sistemas: ni conector, ni token, ni cuenta de servicio que validar.
¿Puede un mensaje trampa desencadenar algo? +
No cargamos ninguna imagen, no seguimos ningún enlace y no abrimos ningún archivo adjunto: el mensaje se lee como un texto, y depositarlo no envía ninguna solicitud hacia lo que designa.
¿Dónde se conservan los mensajes? +
El mensaje se escribe una sola vez, tal como llegó, nunca se modifica, y se conserva en Europa en modo de solo lectura. El servicio está alojado en Francia.
¿Quién ve lo que reciben nuestros testigos? +
Version Pro
Su cuenta, y solo su cuenta. Lo que recibe un testigo no entra en ninguna estadística pública, ninguna comparación, ninguna clasificación.
¿Una dirección más en nuestro CRM es un riesgo? +
Version Pro
Es una dirección opaca, en un dominio reservado para nosotros, que no revela nada de su función. No abre nada ni hace clic en nada; usted sabe dónde está instalada, y la retira cuando quiere.
¿Y si un proveedor legítimo le escribe? +
Version Pro
Declárelo: sus envíos se registran y se descartan, nunca se alertan. Una declaración hecha después clasifica el evento entre los descartados, sin borrarlo.
Empiece por un mensaje sospechoso
Se lee gratis, sin cuenta, y nada de lo que señala se solicita. Los testigos llegan después, con la Version Pro.