Per i CIO e i CISO
Indirizzi che solo voi possedete. Se qualcun altro scrive loro, lo sapete.
Oggi, gratuitamente: un messaggio sospetto si legge senza caricare un'immagine, seguire un link né aprire un allegato. Con la Version Pro, aperta a lotti, sentinelle posizionate nei vostri strumenti vi segnalano ogni mittente inatteso.
Oggi · gratuito
Un messaggio sospetto, letto senza attivare nulla
Depositatelo così come l'avete ricevuto. Nessuno dei suoi link viene interrogato, nessuna delle sue immagini caricata: segnalarlo qui non invia nulla a chi l'ha spedito, nemmeno la conferma che la vostra casella esiste.
- — Leggere un messaggio sospetto senza attivare nulla: identità, autenticazione, link.
- — Verificare che SPF, DKIM e DMARC reggano sui vostri invii, così come vengono ricevuti.
- — Sapere da dove un marchio invia di solito, di fronte a un messaggio che se ne rivendica.
La lettura di sicurezza
- 01 Ciò che il messaggio dice di sé stesso: ciò che mostra, ciò che è firmato, da dove parte, a chi si risponde.
- 02 Dove portano i suoi link, decodificati lungo la catena, senza seguirne nemmeno uno.
- 03 Ciò che trasporta: ogni allegato, il suo tipo dichiarato e il suo tipo reale.
- 04 Ciò che non ha potuto essere verificato, detto esplicitamente, e ciò che bisogna fare ora.
Version Pro · un esempio
L'uso inatteso di una sentinella
Una sentinella è un indirizzo che posizionate voi stessi, nel vostro CRM, nel vostro negozio o in un modulo, e che nessun altro possiede. Se un altro mittente le scrive, è un fatto: datato, con la sua prova, senza attribuire una causa a nessuno.
-
3 febbraio
Inserito nel vostro CRM
Aggiunta come un contatto ordinario, con le sue condizioni di posa: il sistema, il segmento, il consenso. Noi datiamo la posa, voi dichiarate il resto.
-
5 febbraio
Primo invio ricevuto
La sentinella diventa attiva. Ogni invio che riceve viene misurato all'arrivo e conservato come prova.
-
Ogni invio
Sempre sorvegliato
Serve solo a ricevere. Ogni mittente che le scrive viene confrontato con quelli che vi aspettate: i vostri domini, il vostro gruppo, i fornitori che avete dichiarato.
-
22 aprile
Le scrive un altro mittente
Un indirizzo che solo voi possedevate riceve un messaggio da un mittente che nulla collega a voi: un uso inatteso, datato, con la sua prova.
-
22/04 · 14:37
L'avviso parte, con la sua prova
Il fatto, datato; dove e quando era stata posizionata la sentinella; i luoghi in cui verificare; la prova. Mai una causa, e un solo avviso per nuovo mittente.
Uso inatteso di una sentinella
- Sentinella
- mc-n03@temoin.example
- Posizionato
- Da voi, nel vostro CRM, il 3 febbraio
- Mittente
- infos.expediteur-tiers.example
- Oggetto
- I vantaggi della settimana
- Dove verificare
- Fornitori, esportazioni e sincronizzazioni, accessi, liste condivise
- Il fatto, e la porta d'ingresso
- Chi ha scritto, quando, e a quale sentinella — posizionata da voi, in quale sistema, in quale data. Sappiamo da dove l'indirizzo era entrato; ciò che l'ha fatto uscire, l'avviso non lo dice.
- Dove verificare
- I fornitori che inviano per vostro conto, le esportazioni e sincronizzazioni recenti del sistema in cui la sentinella è posizionata, gli accessi a quel sistema, gli elenchi condivisi con un partner. Dei luoghi, mai delle cause.
- Un avviso per mittente
- Il primo invio di un mittente inatteso apre l'evento; i successivi vi si ricollegano senza un nuovo avviso. I vostri domini e i marchi del vostro gruppo non attivano nulla.
Le sentinelle si aprono con la Version Pro, a lotti. Richiedere un accesso →
Version Pro · le vostre prove
Ciò che le vostre sentinelle mettono alla prova
Impegni scelti in un piano di controllo, mai scritti a mano: ciascuno ha il proprio protocollo, e il suo risultato viene rieseguito a partire dal registro.
-
L'indirizzo serve solo a voi
Una sentinella che avete creato voi stessi, e che non avete comunicato a nessun altro. Se riceve da un terzo, l'indirizzo è uscito dai vostri sistemi: attribuibile per costruzione, senza modulo né consenso da discutere.
Passiva: nessun gesto, la sentinella riceve · In continuo
-
Nulla parte a vostro nome senza provenire da voi
Quattro segnali su ogni invio ricevuto: un'autenticazione che si interrompe dopo aver retto, un cambio brusco di piattaforma di invio, un modello senza corrispondenza, domini di link mai visti. Ricevuto su un indirizzo che solo voi possedete, un messaggio che si richiama a voi senza provenire da voi dice da dove veniva l'indirizzo.
Passiva: nessun gesto, la sentinella riceve · In continuo
Le vostre domande
Ciò che ci viene chiesto per primo
Bisogna darci un accesso, una chiave, una delega? +
Nessuno. Leggiamo ciò che riceve un indirizzo, mai i vostri sistemi: né connettore, né token, né account di servizio da validare.
Un messaggio malevolo può attivare qualcosa? +
Non carichiamo alcuna immagine, non seguiamo alcun link e non apriamo alcun allegato: il messaggio si legge come un testo, e depositarlo non invia alcuna richiesta verso ciò che indica.
Dove vengono conservati i messaggi? +
Il messaggio viene scritto una volta, così com'è arrivato, mai modificato, e conservato in Europa in sola lettura. Il servizio è ospitato in Francia.
Chi vede ciò che ricevono le nostre sentinelle? +
Versione Pro
Il vostro account, e solo lui. Ciò che una sentinella riceve non entra in alcuna statistica pubblica, alcun confronto, alcuna classifica.
Un indirizzo in più nel nostro CRM, è un rischio? +
Versione Pro
È un indirizzo opaco, su un dominio a noi riservato, che non rivela nulla della sua funzione. Non apre nulla e non clicca su nulla; sapete dove è stata posizionata, e la ritirate quando volete.
E se un fornitore legittimo le scrive? +
Versione Pro
Dichiaratelo: i suoi invii vengono registrati e scartati, mai segnalati. Una dichiarazione fatta a posteriori colloca l'evento tra quelli scartati, senza cancellarlo.
Cominciate con un messaggio sospetto
Si legge gratuitamente, senza account, e nulla di ciò che indica viene interrogato. Le sentinelle arrivano poi, con la Version Pro.