Controlli di autenticazione
I controlli di autenticazione consentono di verificare se un’e-mail abbia l’origine dichiarata. È possibile configurare banner intelligenti da visualizzare nei messaggi degli utenti finali, per aiutarli a decidere se i messaggi sono attendibili.
I Controlli di autenticazione vengono sempre eseguiti. Nel criterio di Email Security, i clienti possono solo attivare o disattivare l’azione di errore.
Autenticazione del messaggio
L’Autenticazione del messaggio utilizza DMARC, SPF e DKIM. Il controllo DMARC dipende dai controlli SPF e DKIM. Il controllo DMARC può essere effettuato solo se il mittente ha un record DMARC valido in DNS e supporta il controllo SPF o DKIM. È possibile selezionare le azioni da intraprendere se i messaggi non superano i singoli controlli.
Avviso
Se si ha una sottoscrizione a Sophos EMS e quest’ultimo è configurato come secondario dopo lo strumento principale di protezione delle e-mail di un provider di terze parti, Sophos potrebbe ricevere e-mail modificate. Di conseguenza, i controlli DKIM potrebbero non essere superati e l’allineamento DMARC potrebbe non funzionare correttamente. Un controllo DKIM o DMARC non superato non significa necessariamente che l’e-mail rappresenta un rischio per la sicurezza.
Vedere Autenticazione del messaggio.
Controllo mittente
Il Controllo mittente utilizza l’Anomalia nell’intestazione e l’Anomalia nel dominio. Anomalia nell’intestazione rileva i messaggi inviati dal proprio dominio, ma provenienti da un dominio esterno. Il controllo Anomalia nel dominio identifica i messaggi che sono stati inviati da un dominio che non ha né un record MX, né un record A.
Vedere Controllo mittente.
Impostazioni dei messaggi per gli utenti finali
Abilitando le Impostazioni dei messaggi per gli utenti finali, verrà visualizzato un banner intelligente nella parte superiore dei messaggi in entrata in formato HTML, che indica se il messaggio è attendibile. I banner intelligenti possono essere personalizzati, ed è possibile selezionare l’azione che gli utenti possono eseguire quando ricevono i messaggi.