Vaš klijent traži DMARC. Ne morate zbog toga postati specijalisti.
Autentikacija domene je uzak, dubok posao: nekoliko tjedana čitanja izvještaja po klijentu, poznavanje zamki koje se nauče samo kroz ponavljanje. Radimo taj sloj uz Vas, s jasnom granicom tko što drži.
Zahtjev obično ne dolazi iz sigurnosnog plana nego izvana: klijentu je pošta počela padati u spam, partner je platio na krivi račun, ili je revizor tražio dokaz o mjerama. Odjednom netko treba znati zašto SPF puca na jedanaestom upitu i zašto poruka prolazi provjeru a pada na poravnanju.
Za tvrtku koja to radi svaki dan to je rutina. Za agenciju koja održava mreže, sustave i hosting to je jedan zahtjev godišnje — a znanje koje traži ne isplati se graditi zbog toga.
Zato postojimo kao sloj, ne kao konkurencija. Vi držite ono što ste gradili godinama; mi zatvaramo jedan uzak dio koji inače ostaje otvoren.
Tri modela — vi birate koji Vam odgovara.
Vi ste jedini sugovornik
Iza kulisa
Radimo kroz Vas: nalaz, plan i izvještaji nose Vaš odnos s klijentom, a mi smo tehnički sloj koji ne razgovara mimo Vas. Prikladno kad je klijent navikao da sve ide preko jedne adrese.
Podijeljene uloge, otvoreno
Zajedno za stolom
Klijent zna da postoje dvije kuće i tko što radi. Vi držite infrastrukturu i odnos, mi autentikaciju domene i nadzor. Najčešći model — jer klijent razumije zašto specijalist postoji.
Dalje radite Vi
Samo nalaz
Napravimo dijagnostiku i predamo Vam pisani nalaz s redoslijedom rješavanja. Implementaciju vodi Vaš tim, mi ostajemo dostupni za pitanja. Prikladno kad imate kapacitet, ali ne i vrijeme za istraživanje.
Model se bira po klijentu, ne po nama — i mijenja se ako se pokaže da drugi bolje sjeda.
Što nikad ne radimo i to nije ljubaznost nego pravilo.
Agencija koja nas uvede u svoj odnos s klijentom preuzima rizik. Ovo su granice koje taj rizik drže na nuli.
- Ne preuzimamo Vašeg klijenta niti mu nudimo usluge izvan dogovorenog opsega.
- Ne diramo infrastrukturu koju Vi držite — radimo DNS-only, MX zapisi ostaju netaknuti.
- Ne komuniciramo mimo Vas ako je tako dogovoreno; u modelu iza kulisa Vi ste jedini sugovornik.
- Ne prodajemo Vašem klijentu ono što mu ne treba — ako procijenimo da je nešto višak, prvo to kažemo Vama.
Mjerenja, metodologija i platforme koje ne morate ugovarati sami.
44.255
analiziranih domena
vlastiti pipeline; zamke koje se nauče samo kroz ponavljanje
994
domena u nacionalnom nalazu
objavljena metodologija koju Vaš klijent može provjeriti
5
faza s mjerilom
podjela posla i izlazni kriterij po fazi, napisano unaprijed
Nadzor vodimo na PowerDMARC platformi, a sloj oko sandučića uvodimo kroz Hornetsecurity by Proofpoint — ugovore i panele ne morate zatvarati sami. Certifikati tih platformi opisuju njihove proizvode, ne našu uslugu.
Pitanja koja agencije postavljaju uključujući ono neugodno.
- Hoćete li nam preuzeti klijenta?
- Nećemo, i to je pitanje koje razumijemo. Radimo jednu disciplinu i nemamo ponudu kojom bismo zamijenili Vaš posao — nemamo hosting, razvoj ni održavanje sustava. Ako Vaš klijent zatraži nešto od toga, vraćamo ga Vama.
- Možemo li ovo prodavati pod svojim imenom?
- Možemo raditi iza kulisa, s isporukama koje idu kroz Vas. Konkretne uvjete takve suradnje dogovaramo pojedinačno, jer ovise o opsegu i broju domena — nemamo paušalni program koji bismo Vam ovdje prodali.
- Koliko nas to opterećuje?
- Najviše u fazi popisivanja pošiljatelja, jer Vi i klijent znate koji sustavi postoje. Ostalo je na nama: čitanje izvještaja, konsolidacija zapisa i postupno stezanje politike. Podjelu posla po fazama opisali smo u metodologiji.
- Što ako klijent već ima DMARC?
- Onda to prvo provjerimo. U našem skenu 6.259 hrvatskih poslovnih domena velik dio onih koje imaju zapis stoji na politici koja ništa ne blokira — to je stanje koje izgleda riješeno, a nije.
- Radite li i za jednu domenu?
- Radimo. Ako imate više klijenata s istim problemom, javite se s popisom — tada se domene rade zajedno i posao ide brže nego jedan po jedan.