DMARC gratis o a pagamento: di cosa ha bisogno una PMI?

Cosa fa di solito uno strumento DMARC gratuito

Le offerte gratuite si concentrano soprattutto sui rapporti DMARC. Vi danno un indirizzo per i rapporti da inserire nel vostro record DMARC, leggono i rapporti dei provider di posta e mostrano quali server hanno inviato e-mail con il vostro dominio e se SPF e DKIM hanno superato il controllo.

A seconda del fornitore ci sono limiti, per esempio sul numero di domini, sul volume di e-mail al mese o sulla durata dello storico. Alcune offerte sono legate a un determinato provider DNS. Verificate anche dove vengono trattati i rapporti: i rapporti DMARC contengono indirizzi IP e dati sui mittenti della vostra azienda.

Cosa manca spesso alle PMI

Per una PMI senza reparto IT raramente si tratta solo dei rapporti. Lacune tipiche:

• Certificati in scadenza: se il certificato TLS del sito web o del server di posta scade, i vostri clienti vedono un avviso. Un semplice strumento DMARC di solito non lo controlla.
• Blacklist: se il vostro server di posta finisce in una blacklist, le vostre e-mail non arrivano più. Spesso lo scoprite dai clienti.
• Il percorso verso p=reject: attivare la protezione completa senza bloccare le proprie e-mail è la parte difficile. Per questo molte aziende restano a p=none, e la protezione non funziona. Per saperne di più: DMARC da p=none a quarantine e reject: quando è sicuro?.
• Un allarme invece di un cruscotto: un cruscotto serve solo se qualcuno lo guarda regolarmente. Nella quotidianità spesso manca il tempo.
• Una prova per l’assicurazione: gli assicuratori cyber chiedono DMARC, SPF e DKIM. Un rapporto PDF da presentare all’assicurazione o al broker evita domande. Per saperne di più: L'assicurazione cyber richiede DMARC: cosa vuole esattamente e come dimostrarlo.
• Un linguaggio comprensibile: molti strumenti sono in inglese e scritti per specialisti.

Quando basta uno strumento gratuito

• Avete un solo dominio con poche e-mail.
• Il vostro partner IT guarda regolarmente i rapporti e si occupa di certificati e blacklist.
• Il vostro record DMARC è già su p=reject, e il vostro invio di e-mail cambia raramente.

In questi casi uno strumento gratuito può bastare. L’importante è che qualcuno legga i rapporti.

Quando vale la pena una sorveglianza a pagamento

• Avete più domini, anche domini aggiuntivi o vecchi che non inviano e-mail.
• Nessuno in azienda ha il tempo di guardare regolarmente un cruscotto.
• Volete passare da p=none a p=reject senza che offerte e fatture finiscano nello spam.
• La vostra assicurazione o un grande cliente chiede una prova.
• Una sola frode con fatture false vi costerebbe più della sorveglianza per anni.

Di solito è quest’ultimo punto a decidere. Il prezzo della sorveglianza DomainRadar è indicato apertamente nella pagina dei prezzi: Prezzi.

Cosa fa DomainRadar oltre ai rapporti

• I rapporti DMARC arrivano alla ricezione propria di DomainRadar, non nella vostra casella né presso terzi.
• Certificati TLS del sito web e del server di posta: allarme 30, 14 e 7 giorni prima della scadenza.
• Blacklist: interrogazione quotidiana direttamente presso i gestori delle liste.
• Un assistente vi guida da p=none a p=reject passando per p=quarantine e vi dice quando il passo successivo è sicuro.
• Un allarme per e-mail appena succede qualcosa e ogni mese un rapporto PDF in italiano, tedesco, francese o inglese.

Verificate prima gratuitamente a che punto è il vostro dominio: Controllo del dominio gratuito. Poi potete provare DomainRadar gratis per 14 giorni, senza carta di credito.