Home › Voorbeeldrapport
Fictieve gegevens
Voorbeeldrapport voor e-mail- en domeinaudit
We tonen geen verzonnen klantcases. We laten u het format van het document zien: wat we controleren, hoe we het ordenen en hoe gedetailleerd we het uitleggen.
Fictieve gegevens. Dit document is een voorbeeldformat met een fictief domein (bedrijf-voorbeeld.es), geen echte klantcase.
Auditrapport · Basis
bedrijf-voorbeeld.es
Scope: 1 domein, openbare e-mail en DNS · Methode: alleen openbare informatie · Datum: die van de controle
1. Samenvatting voor de directie
Eén regel per risico, in zakelijke taal: wat er kan gebeuren, wie het raakt en wat u als eerste doet.
2. Stoplicht
| Controle | Status | Betekenis | Actie |
|---|---|---|---|
| DMARC | Rood (voorbeeld) | Geen DMARC-record: ontvangende servers hebben geen instructie om valse e-mails met het domein te weigeren. | DMARC publiceren in monitoringmodus met een mailbox voor rapporten en het beleid gefaseerd aanscherpen. |
| SPF | Oranje (voorbeeld) | Eindigt op „~all” en er ontbreekt een dienst die namens het bedrijf verstuurt. | De ontbrekende dienst toevoegen en „-all” overwegen. |
| DKIM | Groen (voorbeeld) | De e-mailprovider ondertekent de berichten. | Zo laten; sleutellengte controleren. |
| Vervaldatum domein | Groen (voorbeeld) | Automatische verlenging actief. | Geen. |
3. Acties op volgorde van prioriteit
- Wat het risico op imitatie het snelst verkleint.
- Wat voorkomt dat uw echte e-mails in de spam belanden.
- Optionele verbeteringen.
4. Wat buiten de scope valt
Wat niet is onderzocht, duidelijk vermeld (bijvoorbeeld lookalike-domeinen of gehackte accounts).