Home › Report di esempio
Dati fittizi
Report di esempio dell'audit e-mail e dominio
Non mostriamo casi di clienti inventati. Le mostriamo il formato del documento: che cosa esaminiamo, come lo organizziamo e con quale livello di dettaglio glielo spieghiamo.
Domande frequenti
Cosa contiene il report dell’audit?
Una sintesi per la direzione in linguaggio aziendale, una tabella a semaforo per DMARC, SPF, DKIM e scadenza del dominio, un elenco di azioni in ordine di priorità e un’indicazione chiara di cosa è rimasto fuori dal perimetro. Ogni rilievo spiega cosa può succedere, chi riguarda e cosa fare prima.
Il report di esempio è un caso reale?
No. L’esempio usa un dominio fittizio per mostrare il formato e il livello di dettaglio. Non pubblichiamo mai casi né nomi di clienti reali. Il suo report è riservato e viene consegnato solo alle persone indicate nell’autorizzazione firmata all’inizio dell’incarico.
Cosa significa un DMARC rosso?
Significa che il dominio non pubblica alcun record DMARC, oppure ne pubblica uno che non chiede ai destinatari di rifiutare la posta falsa. In pratica, chiunque potrebbe inviare messaggi che sembrano provenire dal suo dominio. L’azione consigliata è pubblicare DMARC in modalità osservazione e alzare la policy per fasi.
Dati fittizi. Questo documento è un esempio di formato con un dominio fittizio (azienda-esempio.es), non un caso reale di un cliente.
Report di audit · Base
azienda-esempio.es
Perimetro: 1 dominio, posta e DNS pubblici · Metodo: solo informazioni pubbliche · Data: quella della verifica
1. Sintesi per la direzione
Una riga per rischio, in linguaggio aziendale: che cosa può succedere, chi colpisce e che cosa fare per primo.
2. Semaforo
| Controllo | Stato | Cosa significa | Azione |
|---|---|---|---|
| DMARC | Rosso (esempio) | Nessun record DMARC: i server destinatari non hanno istruzioni per rifiutare le e-mail false con il dominio. | Pubblicare DMARC in modalità di monitoraggio con una casella per i report e inasprire la policy per fasi. |
| SPF | Giallo (esempio) | Termina con «~all» e manca un servizio che invia per conto dell'azienda. | Aggiungere il servizio mancante e valutare «-all». |
| DKIM | Verde (esempio) | Il provider di posta firma i messaggi. | Mantenere; verificare la lunghezza della chiave. |
| Scadenza del dominio | Verde (esempio) | Rinnovo automatico attivo. | Nessuna. |
3. Azioni in ordine di priorità
- Ciò che riduce più rapidamente il rischio di sostituzione di identità.
- Ciò che evita che le sue e-mail legittime finiscano nello spam.
- Miglioramenti facoltativi.
4. Che cosa resta fuori dal perimetro
Ciò che non è stato esaminato, indicato chiaramente (ad esempio, domini simili o account compromessi).