Od dijagnoze do pošte kojoj se vjeruje.
Radimo isključivo sigurnost e-pošte. Tri koraka — svaki sa svojim isporukama i jasnim krajem.
Dijagnostika
Znat ćete točno gdje stojite — i što je od toga hitno.
Provjeravamo SPF, DKIM, DMARC, MTA-STS, TLS-RPT i DNSSEC, a nalaz pišemo u dvije verzije. Tehnička ide IT-u, sažetak upravi. Uz svaki nalaz dolazi razina rizika i redoslijed rješavanja.
Nalaz ≈18 str. za IT + sažetak ≈5 str. za upravu
Implementacija
Domena prestaje biti upotrebljiva za lažiranje — bez prekida u slanju.
Konsolidiramo SPF i uključujemo DKIM potpisivanje. DMARC stežemo postupno: p=none → quarantine → reject. Zatim dolaze MTA-STS i TLS-RPT. Uz uredan potpis Gmail, Yahoo i Outlook prepoznaju Vašu poštu kao legitimnu — ponude i fakture prolaze, lažirane poruke ne.
p=reject u 6–10 tjedana + dokumentacija, primopredaja i edukacija tima
Upravljana zaštita
Zaštita ostaje na mjestu i kad se Vaša infrastruktura promijeni.
Pratimo izvještaje, javljamo se kad se pojavi novi izvor slanja i držimo zapise usklađenima. Svaki mjesec dobivate izvještaj na hrvatskom — jedna verzija za upravu, jedna za IT. Pristup platformi je Vaš: ništa nije crna kutija.
Kontinuirani nadzor + mjesečni izvještaj + godišnja revizija
Cijena ovisi o broju domena i pošiljatelja. Konkretnu ponudu šaljemo nakon besplatne provjere — bez obveza.
Što se točno radi svaki mjesec
Zaštita e-pošte nije projekt koji se zatvori — to je proces koji se vodi. Ovo je njegov sadržaj.
- Kontinuirani nadzor DMARC izvještaja
- Pregled i odobravanje novih izvora slanja
- Nadzor SPF-a i DKIM-a (budžet upita, istek, rotacija ključeva)
- Praćenje izmjena u DNS zapisima
- Upozorenja na pokušaje lažnog predstavljanja
- Nadzor MTA-STS i TLS-RPT sloja
- Mjesečni izvještaj na hrvatskom — za upravu i za IT
- Podrška pri uvođenju novih servisa koji šalju poštu
- Održavanje politike p=reject
- Vaš vlastiti pristup platformi
- Godišnja revizija stanja
Filtriranje, backup i edukacije
Za Microsoft 365 i Google Workspace okruženja pokrivamo i sloj iznad zaštite domene. Kad su temelji postavljeni, ima smisla razgovarati o njemu — i to samo ako Vam stvarno treba.
Filtriranje i napredna zaštita
Analiza privitaka i poveznica, prepoznavanje lažnog predstavljanja, karantena.
Backup i kontinuitet
Sigurnosne kopije pošte i dokumenata te pristup pošti kad primarni sustav padne.
Arhiviranje i enkripcija
Trajna arhiva prema pravilima čuvanja i šifriranje osjetljive korespondencije.
Edukacije zaposlenika
Simulirani phishing i kratke edukacije s mjerljivim pomakom — bez posramljivanja.
Uključujemo ih kroz Hornetsecurity by Proofpoint platformu, gdje imaju smisla. Ako procijenimo da Vam trenutno ne trebaju, to ćemo Vam i reći.
Radi bez obzira na platformu
Zaštita domene živi u DNS-u, iznad Vaše platforme. Razlikuje se samo način na koji se uključuje potpisivanje i kako se popisuju izvori slanja.
Microsoft 365
Exchange Online, hibridno slanje, DKIM selektori
Google Workspace
Gmail za tvrtke, alias domene, SMTP relay
Zoho Mail
Mail i Workplace, vlastiti selektori
Proton i Infomaniak
europske platforme, poseban SMTP put
Hosting mail (cPanel, Plesk)
dijeljene IP adrese i reputacija
Servisi za slanje
Brevo, Mailchimp, SendGrid, Postmark, ERP i web-forme