Startseite › Musterbericht
Musterdaten
Musterbericht des E-Mail- und Domain-Audits
Wir zeigen keine erfundenen Kundenfälle. Wir zeigen Ihnen das Format des Dokuments: was wir prüfen, wie wir es aufbauen und wie detailliert wir es Ihnen erklären.
Häufige Fragen
Was enthält der Auditbericht?
Eine Zusammenfassung für die Geschäftsführung in verständlicher Sprache, eine Ampeltabelle für DMARC, SPF, DKIM und Domain-Ablauf, eine priorisierte Maßnahmenliste und eine klare Angabe, was außerhalb des Umfangs lag. Jeder Befund erklärt, was passieren kann, wen es betrifft und was zuerst zu tun ist.
Ist der Musterbericht ein echter Kundenfall?
Nein. Das Beispiel nutzt eine fiktive Domain, um Format und Detailtiefe zu zeigen. Wir veröffentlichen niemals echte Kundenfälle oder Kundennamen. Ihr eigener Bericht ist vertraulich und geht nur an die Personen, die Sie in der unterschriebenen Freigabe zu Beginn des Auftrags benennen.
Was bedeutet ein rotes DMARC-Ergebnis?
Die Domain veröffentlicht keinen DMARC-Eintrag oder einen, der Empfänger nicht anweist, gefälschte Nachrichten abzulehnen. Praktisch könnte jeder E-Mails versenden, die scheinbar von Ihrer Domain stammen. Empfohlen wird, DMARC zunächst im Beobachtungsmodus zu veröffentlichen und die Richtlinie danach schrittweise und kontrolliert zu verschärfen.
Musterdaten. Dieses Dokument ist ein Formatbeispiel mit einer fiktiven Domain (beispielfirma.es), kein echter Kundenfall.
Auditbericht · Basis
beispielfirma.es
Umfang: 1 Domain, öffentliche E-Mail- und DNS-Einträge · Methode: nur öffentliche Informationen · Datum: Tag der Prüfung
1. Zusammenfassung für die Geschäftsleitung
Eine Zeile pro Risiko, in der Sprache des Geschäfts: was passieren kann, wen es betrifft und was zuerst zu tun ist.
2. Ampelbewertung
| Prüfung | Status | Bedeutung | Maßnahme |
|---|---|---|---|
| DMARC | Rot (Beispiel) | Kein DMARC-Eintrag: Empfangende Server haben keine Anweisung, gefälschte E-Mails mit dieser Domain abzulehnen. | DMARC im Monitoring-Modus mit Report-Postfach veröffentlichen und die Richtlinie schrittweise verschärfen. |
| SPF | Gelb (Beispiel) | Endet auf „~all“, und ein Dienst, der im Namen des Unternehmens versendet, fehlt. | Fehlenden Dienst ergänzen und „-all“ prüfen. |
| DKIM | Grün (Beispiel) | Der E-Mail-Anbieter signiert die Nachrichten. | Beibehalten; Schlüssellänge prüfen. |
| Ablauf der Domain | Grün (Beispiel) | Automatische Verlängerung aktiv. | Keine. |
3. Maßnahmen nach Priorität
- Was das Risiko von Identitätsmissbrauch am schnellsten senkt.
- Was verhindert, dass Ihre echten E-Mails im Spam landen.
- Optionale Verbesserungen.
4. Was nicht zum Umfang gehört
Was nicht geprüft wurde, klar benannt (z. B. ähnliche Domains oder kompromittierte Konten).