01
Gennemgang af domæner
Vi tjekker SPF, DKIM og DMARC på alle jeres domæner og ser på jeres nuværende beskyttelse.
Sikkerhed
E-mailsikkerhed: phishing, spoofing og DMARC
Mail er stadig den mest brugte vej ind i en virksomhed. Vi beskytter jeres indbakker mod phishing og farlige vedhæftninger og sørger for, at ingen kan sende mails, der ser ud til at komme fra jer.
Microsoft AI Cloud Partner
Certificerede specialister
års erfaring med Microsoft og IT-drift
Microsoft-certificeringer i teamet
Microsoft Certified Trainer
Det får I
Det hjælper vi jer med
Beskyttelse mod phishing og spoofing med Defender for Office 365, SPF, DKIM og DMARC.
Beskyttelse mod phishing
Politikker der fanger mails, som udgiver sig for at være fra jeres direktør, jeres domæne eller kendte samarbejdspartnere.
Sikre links
Links i mails og Teams tjekkes, når de klikkes, så et link, der først bliver farligt senere, stadig bliver stoppet.
Sikre vedhæftninger
Vedhæftede filer åbnes i et sikkert miljø og undersøges, før de når frem til modtageren.
SPF, DKIM og DMARC
Jeres domæner sættes op, så svindlere ikke kan sende mails i jeres navn, og jeres egne mails ikke havner i spam.
Rapportér-knap i Outlook
Medarbejderne kan med ét klik melde mistænkelige mails, så de kan fjernes fra alle indbakker.
Bedre levering
Store mailudbydere som Gmail og Outlook.com stiller i dag krav om korrekt opsætning. Med SPF, DKIM og DMARC lever I op til dem.
Truslen
Phishing er blevet svær at gennemskue
Tidligere kunne man genkende phishing på dårligt dansk og mærkelige afsendere. I dag skriver svindlere fejlfrit, kopierer rigtige mails og bruger stjålne konti hos jeres leverandører. Selv opmærksomme medarbejdere kan blive narret.
Læs fx om phishing-angrebet, som FBI har advaret imod.
Uden den rigtige opsætning kan hvem som helst sende en mail, der ser ud til at komme fra jeres domæne. Tre indstillinger lukker det hul:
SPF: Fortæller, hvilke servere der må sende mails fra jeres domæne.
DKIM: Sætter en digital signatur på jeres mails, så de ikke kan ændres undervejs.
DMARC: Fortæller modtagerne, hvad de skal gøre med mails, der ikke består tjekket, og sender jer rapporter.
Spoofing
Kan andre sende mails i jeres navn?
Defender for Office 365
Beskyttelse inde i Microsoft 365
Exchange Online har grundlæggende spamfiltrering. Defender for Office 365, som er med i Business Premium og E5, tilføjer det, der stopper de målrettede angreb:
Beskyttelse mod efterligning af personer og domæner
Sikre links og sikre vedhæftninger
Automatisk fjernelse af mails, der først senere viser sig at være farlige
Karantæne med overblik over, hvad der er stoppet
DMARC trin for trin
Fra overvågning til afvisning
DMARC skal indføres i trin. Vi starter med kun at overvåge og læser rapporterne, så vi finder alle de systemer, der sender mails i jeres navn, fx nyhedsbreve, økonomisystem og webshop. Først når de er sat rigtigt op, skærper vi politikken, så falske mails afvises.
Teknikken fanger det meste, men ikke alt. Derfor sætter vi en rapportér-knap op i Outlook, så mistænkelige mails kan meldes og fjernes fra alle indbakker på én gang.
Og hvis nogen alligevel klikker, har vi en plan: adgangskoden nulstilles, aktive logins afbrydes, og vi tjekker, om der er oprettet regler, der videresender mails.
Medarbejderne
Den sidste forsvarslinje
Sådan foregår det
Fra første snak til færdig løsning
Vi arbejder i tydelige trin, så I altid ved, hvad der sker, og hvad det betyder for jeres medarbejdere.
Spørgsmål og svar
Ofte stillede spørgsmål
Finder I ikke svaret? Ring eller skriv, så får I fat i en af os direkte.
Frederik & Joakim Hauge-Pedersen
Stiftere af Itshape
Hvad er DMARC?
Kan DMARC stoppe vores egne mails?
Er Defender for Office 365 med i vores licens?
Hvad gør vi, hvis en medarbejder har klikket på et phishing-link?
Hjælper det mod direktørsvindel?
Klar til næste skridt?
Kan andre sende mails i jeres navn?
Vi tjekker jeres domæner for SPF, DKIM og DMARC og viser jer, om svindlere kan udgive sig for at være jer.
Mere fra Itshape
Andre konsulentydelser
Sikkerhed
Microsoft 365 sikkerhed – CIS-baseline
En sikker grundopsætning af Microsoft 365 efter CIS-anbefalingerne, sat op og holdt ved lige af os.
Læs mere →
Sikkerhed
Microsoft Entra ID – identitet og adgang
MFA, Conditional Access og login uden adgangskode, så kun de rigtige personer får adgang til jeres data.
Læs mere →
Sikkerhed
Microsoft Defender for Endpoint
Antivirus og EDR, der opdager og stopper angreb på computere og servere, også dem uden kendt signatur.
Læs mere →