E-mailbeveiliging
E-mailbeveiliging.
Goed geregeld.
SPF, DKIM, DMARC vooraf geconfigureerd. Anti-spam, anti-phishing, malwarescanning. TLS 1.3 tussen servers. Afgestemde filtering. Nul installatie vereist.
~96%
Spam geblokkeerd aan de rand
TLS 1.3
Transportversleuteling
Auto
SPF / DKIM / DMARC
Afgestemd
Spamregels
Verdedigingslagen
Zes lagen tussen kwaadwillenden en uw inbox.
slechte actoren en uw inbox.
01
IP-reputatiefiltering
Inkomende e-mail van IP-adressen op Spamhaus-, Barracuda- en Sender Policy Framework-blokkeringslijsten wordt geweigerd op SMTP-verbindingsniveau. De meeste spam wordt tegengehouden voordat deze onze infrastructuur bereikt.
~88%
spam geblokkeerd op deze laag
02
SPF + DKIM-verificatie
Elk inkomend bericht wordt gecontroleerd aan de hand van de SPF-record en DKIM-handtekening van het afzenderdomein. Mislukkingen worden in quarantaine geplaatst of geweigerd op basis van het DMARC-beleid van het domein.
Auto
geen installatie vereist
03
Anti-spam inhoudsscoring
Afgestemde Rspamd-regels beoordelen elk bericht op inhoud, headerpatronen en verzendgedrag. Gecombineerd met IP-reputatie voor een samengestelde spamscore. Drempel instelbaar per mailbox.
Afgestemd
afgestemde filterregels
04
Anti-phishing heuristieken
Linkanalyse, typosquatting-detectie en homoglief-detectie op afzenderdomeinen. Markeert berichten die bekende merken nabootsen of lookalike-domeinen gebruiken.
AI-ondersteund
phishing-detectie
05
Malware + bijlage scannen
Alle bijlagen worden gescand met ClamAV + commerciële AV vóór bezorging. Archiefbestanden worden uitgepakt en recursief gescand. Macro's in Office-bestanden worden automatisch gemarkeerd.
Recursief
archief scannen
06
Uitgaand ondertekenen + DMARC-rapportage
Elk bericht dat u verzendt, wordt DKIM-ondertekend met uw domeinsleutel. DMARC-rapporten worden samengevoegd en weergegeven in KPanel. 14-daagse geautomatiseerde DMARC-opbouw van p=none naar p=reject.
14 dagen
geautomatiseerde DMARC-opbouw
Alle beveiligingslagen inbegrepen bij elk plan
Geen afzonderlijke 'geavanceerde beveiliging'-tier. Solo-planklanten krijgen dezelfde bescherming als Enterprise. Het false positive-percentage blijft rond de 0,1%. Quarantaine is controleerbaar in webmail, false positives worden in één klik vrijgegeven.
DMARC uitgelegd
Wat DMARC eigenlijk doet.
Wat ze eigenlijk doen.
SPF
Sender Policy Framework
Wat het is
Een DNS-record die aangeeft welke mailservers e-mail vanaf uw domein mogen versturen.
Analogie
Zoals een gastenlijst. Mailservers controleren de lijst voordat ze bezorgen.
Effect
Voorkomt dat aanvallers e-mail als u verzenden vanaf willekeurige servers.
DKIM
DomainKeys Identified Mail
Wat het is
Een cryptografische handtekening die aan elk uitgaand bericht wordt toegevoegd en verifieerbaar is via DNS.
Analogie
Zoals een lakzegel. Ontvangende servers controleren of de zegel intact is.
Effect
Bewijst dat het bericht niet tijdens verzending is gewijzigd en van u afkomstig is.
DMARC
Domain-based Message Authentication
Wat het is
Vertelt ontvangende servers wat te doen als SPF- of DKIM-controles mislukken (quarantaine, afwijzing of bewaking).
Analogie
"Als de zegel kapot is, gooi de brief weg."
Effect
Voorkomt dat aanvallers uw domein gebruiken in phishing-campagnes.
DMARC uitgelegd
14-daagse automatische overgang van monitor naar reject
De meeste hosts stellen DMARC in op 'none' en zeggen dat het klaar is. Wij gaan over twee weken over naar reject-modus. Stopt aanvallers direct zonder legitieme mail van third-party tools te onderbreken.
Dag 0–7
p=none
Rapporten ontvangen, geen actie ondernemen. Dag 1 tot 7 hier.
Dag 8–13
p=quarantine
Vermoedelijke mislukkingen gaan naar spam. Dag 8 tot 14.
Dag 14+
p=reject
Mislukkingen worden teruggestuurd. Dag 14+. Volledige bescherming.
Veelgestelde vragen.
Wat klanten voor e-mailbeveiliging ons het meest vragen.
Worden SPF/DKIM/DMARC automatisch ingesteld?+
Wat is afgestemde filtering?+
Kan ik afzenders op een witte- of zwarte lijst zetten?+
Wat gebeurt er als een legitiem bericht wordt gemarkeerd?+
Betekent TLS-versleuteling dat mijn e-mails privé zijn?+
Ontvang ik DMARC-rapporten?+
Stop being spoofed.
E-mail die beveiliging serieus neemt.
SPF, DKIM, DMARC, anti-spam, anti-phishing. Alles geconfigureerd, alles bewaakt, alles vanuit KPanel.