Início › Relatório de exemplo
Dados fictícios
Relatório de exemplo da auditoria de e-mail e domínio
Não mostramos casos de clientes inventados. Mostramos-lhe o formato do documento: o que analisamos, como o organizamos e com que nível de detalhe lho explicamos.
Perguntas frequentes
O que contém o relatório da auditoria?
Um resumo para a gestão em linguagem de negócio, um semáforo para DMARC, SPF, DKIM e caducidade do domínio, uma lista de ações por ordem de prioridade e uma indicação clara do que ficou fora do âmbito. Cada constatação explica o que pode acontecer, a quem afeta e o que fazer primeiro.
O relatório de exemplo é um caso real?
Não. O exemplo usa um domínio fictício para mostrar o formato e o nível de detalhe. Nunca publicamos casos nem nomes de clientes reais. O seu relatório é confidencial e é entregue apenas às pessoas que indicar na autorização assinada no início do trabalho.
O que significa um DMARC a vermelho?
Significa que o domínio não publica registo DMARC, ou publica um que não dá instruções aos recetores para rejeitar correio falso. Na prática, qualquer pessoa poderia enviar mensagens que parecem vir do seu domínio. A ação recomendada é publicar DMARC em modo de observação e subir a política por fases.
Dados fictícios. Este documento é um exemplo de formato com um domínio fictício (empresa-exemplo.es), não um caso real de cliente.
Relatório de auditoria · Básica
empresa-exemplo.es
Âmbito: 1 domínio, e-mail e DNS públicos · Método: só informação pública · Data: a da revisão
1. Resumo para a direção
Uma linha por risco, em linguagem de negócio: o que pode acontecer, a quem afeta e o que fazer primeiro.
2. Semáforo
| Verificação | Estado | O que significa | Ação |
|---|---|---|---|
| DMARC | Vermelho (exemplo) | Não há registo DMARC: os servidores que recebem as mensagens não têm instruções para rejeitar e-mails falsos com o domínio. | Publicar o DMARC em modo de monitorização, com caixa de correio para relatórios, e endurecer a política por fases. |
| SPF | Âmbar (exemplo) | Termina em «~all» e falta um serviço que envia em nome da empresa. | Acrescentar o serviço em falta e ponderar «-all». |
| DKIM | Verde (exemplo) | O fornecedor de e-mail assina as mensagens. | Manter; rever o comprimento da chave. |
| Expiração do domínio | Verde (exemplo) | Renovação automática ativa. | Nenhuma. |
3. Ações por ordem de prioridade
- O que reduz mais depressa o risco de usurpação.
- O que evita que os seus e-mails legítimos acabem no spam.
- Melhorias opcionais.
4. O que fica fora do âmbito
O que não foi analisado, dito com clareza (por exemplo, domínios parecidos ou contas comprometidas).