Tous les services Sécurité et protection des courriels

Empêchez quiconque d’envoyer des courriels au nom de votre entreprise.

En ce moment, quelqu’un pourrait envoyer à vos clients une facture qui semble venir exactement de vous. Nous configurons les enregistrements qui la font rejeter par les serveurs de courriel, sans bloquer vos vrais courriels.

Protéger vos courriels
AttaquantServeur inconnu, pas le vôtre · 203.0.113.58

Envoie un courriel « de » votre adresse de facturation :

Comptabilité <[email protected]>

Nouvelles coordonnées bancaires pour la facture 4471

Le serveur de votre client vérifie les règles de votre domaine
Aujourd’hui Livré. Votre client paie le fraudeur.
Avec notre configuration Rejeté. Il n’atteint jamais votre client.p=reject

Trois enregistrements, en langage clair

  • SPFLa liste d’invitésLes serveurs autorisés à envoyer des courriels pour votre domaine.v=spf1 include:spf.protection.outlook.com -all
  • DKIMLe sceauUne signature qui prouve que le message vient vraiment de vous et n’a pas été modifié.selector1._domainkey → clé publique
  • DMARCLe videurIndique quoi faire des courriels qui échouent : les signaler, les mettre en quarantaine ou les rejeter.v=DMARC1; p=reject; rua=mailto:dmarc@…

De grand ouvert à verrouillé, sans bloquer vos vrais courriels

Passer directement à « reject » bloque vos propres infolettres et factures. Nous avançons par étapes et corrigeons chaque expéditeur légitime en chemin.

  1. p=noneObserverRecueillir les rapports, repérer chaque service qui envoie en votre nom.
  2. p=quarantineQuarantaineLes courriels d’imposteurs vont aux indésirables pendant que nous corrigeons les derniers expéditeurs.
  3. p=rejectRejetLes courriels d’imposteurs sont refusés. Vos vrais courriels passent normalement.

Nous recensons les services qui envoient en votre nom

Microsoft 365, votre outil d’infolettre, l’application de facturation, le vieux numériseur… et les imposteurs.

Rapport DMARC · 7 joursExemple · données fictives

Enregistrement DNS publié · étape 1, surveillance

_dmarc.example-company.ca TXT

"v=DMARC1; p=none; rua=mailto:[email protected]"

courriels envoyés sous example-company.ca, 7 derniers jours
6 427
ont réussi la vérification DMARC
93,6 %
  • Microsoft 365*.outbound.protection.outlook.com
    4 812

    SPF réussiDKIM réussiLégitime

    Les boîtes de courriel de votre équipe. Rien à corriger.

  • Service d’infolettrebounce.newsletter-service.example
    1 206

    SPF non alignéDKIM réussiLégitime

    Le SPF vise le domaine du fournisseur, mais la signature DKIM à votre nom suffit pour réussir DMARC.

  • Logiciel de facturationsmtp.invoicing-app.example
    312

    SPF échouéDKIM absentÀ corriger

    Ce sont vos vraies factures. Avec p=reject aujourd’hui, elles seraient bloquées : il faut d’abord activer DKIM chez ce fournisseur.

  • Expéditeur inconnu203.0.113.58 · aucun DNS inverse
    97

    SPF échouéDKIM absentUsurpation

    Quelqu’un d’autre envoie des courriels qui semblent venir de vous. Une fois la politique à p=reject, ces messages sont refusés.

Enregistrement visé, une fois la facturation corrigée

"v=DMARC1; p=reject; rua=mailto:[email protected]"

Et la touche finale

  1. MTA-STSExige le chiffrement quand d’autres serveurs vous livrent du courriel.
  2. BIMIVotre logo à côté de vos courriels dans les boîtes compatibles, une fois DMARC appliqué.
  3. Votre équipe, forméePour que la configuration reste bonne quand vous ajoutez un nouvel outil.
L’usurpation est réglée. Reste l’hameçonnage qui entre.Les simulations d’hameçonnage entraînent votre équipe à repérer ce qui passe encore.Simulation d’hameçonnage

Les exemples sur cette page sont illustratifs.

Protéger vos courriels

Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.

Réserver une consultation gratuite