Report-Empfang
Wir stellen die Empfangsadressen für DMARC-Aggregate- (RUA) und TLS-RPT-Berichte bereit, nehmen alles an, entpacken und archivieren in der EU.
dmarc.cloud Rundum-Full-Service für DMARC und TLS-RPT – wir kümmern uns um die Auswertung und melden uns, sobald etwas zu tun ist.
Made in Austria (EU).
Sie setzen einmal einen DNS-Eintrag. Um Betrieb, Auswertung, Einordnung und Meldung kümmern wir uns – ab dem Paket Business mit Prüfung durch unsere Analysten. Betrieb in einem EU-Rechenzentrum auf eigener Hardware.
Ihre Domain wird missbraucht. Sie merken es nur nicht.
Das Problem
- Täglich hunderte XML-Dateien – unlesbar ohne Spezialwerkzeug und Fachwissen.
- Betrüger versenden Rechnungen in Ihrem Namen – Ihre Kunden zahlen auf falsche Konten.
- Neue Cloud-Dienste senden unautorisiert – CRM, Newsletter oder Ticketsystem fallen durch SPF und DKIM.
- Eine DNS-Änderung, und wichtige Mails landen im Spam – meist fällt es erst auf, wenn Kunden anrufen.
- Verschlüsselung scheitert unbemerkt – abgelaufene Zertifikate oder falsches MTA-STS zeigt nur TLS-RPT.
Die Lösung: Wir übernehmen das Zuhören.
Sie tragen einmal unsere Empfangsadresse in Ihre DMARC- und TLS-RPT-Einträge ein. Ab dann landen alle Berichte bei uns. Unsere Plattform wertet sie automatisch aus, ab Business prüfen unsere Analysten die Auffälligkeiten – und Sie bekommen nur das, was zählt:
- eine klare Meldung, wenn etwas nicht stimmt
- eine konkrete Empfehlung, was zu tun ist
- einen verständlichen Monatsbericht für IT und Geschäftsführung
Alles, was Ihre Domain über sich verrät
Ein Service, zwei Berichtsarten, ein Ansprechpartner
Automatische Analyse
Absender-IPs, Volumen, SPF, DKIM und Alignment auf einen Blick. Ab Business ordnen unsere Analysten die Absender ein: Microsoft 365, Ihr Newsletter-Tool – oder ein unbekannter Server.
Proaktive Alarmierung
Spoofing-Wellen, kaputte Signaturen, TLS-Fehler: Sie erhalten eine E-Mail, sobald die Berichte eintreffen, in der Regel täglich – an frei wählbare Empfänger je Domain und Berichtsart.
TLS-RPT & MTA-STS
Wir sehen, ob eingehende Mails verschlüsselt bei Ihnen ankommen, und machen Zertifikats- und Richtlinienfehler sichtbar, bevor daraus ein Dauerproblem wird.
Weg zu p=reject
Schritt für Schritt von p=none zu vollem Schutz – ohne dass legitime Mails verloren gehen. Mit Fahrplan und DNS-Vorlagen.
Nachweis & Reporting
Monatlicher Bericht in Klartext: Status, Vorfälle, Maßnahmen. Geeignet als Nachweis für Audits, Versicherer und NIS2-Dokumentation.
Beispiel einer Auswertung
Illustrativ, keine echten Kundendaten
48.213Mails ausgewertet
98,6 %DMARC-konform
3Absender mit Fehlern
- KritischFremder Absender mit Ihrer Domain von 185.x.x.x, abgewiesen
- HinweisNewsletter-Tool ohne gültige DKIM-Signatur
- OKTLS-RPT: alle Verbindungen verschlüsselt
Startklar in zehn Minuten
In vier Schritten
Paket wählen
Online bestellen, Domains angeben. Ihre persönlichen Empfangsadressen erhalten Sie innerhalb eines Werktags.
DNS-Eintrag setzen
Eine Zeile in DMARC, eine in TLS-RPT. Wir schicken die fertigen Einträge – oder setzen sie mit Ihrem Dienstleister.
Berichte fließen
Nach 24–48 Stunden kommen die ersten Reports. Nach einer Woche ergibt sich ein gutes Bild Ihrer Absender.
Wir melden uns
Erstbewertung mit Maßnahmenliste, danach laufende Überwachung und Meldung bei relevanten Abweichungen.
So sieht eine Meldung von uns aus
Keine Rohdaten, keine Alarmflut
Spoofing-Welle auf ihre-firma.at
1.240 Mails von 14 fremden Servern mit Ihrer Absenderadresse im letzten Berichtszeitraum. Durch p=quarantine landeten sie im Spam.
Empfehlung: Mitarbeitende und Buchhaltung warnen. Wechsel auf p=reject prüfen, wenn alle legitimen Absender konform sind.
Neuer Absender: Marketing-Plattform
Laut den letzten Berichten versendet ein neuer Dienst in Ihrem Namen. SPF besteht, DKIM fehlt – unter p=reject würden diese Mails abgewiesen.
Empfehlung: DKIM im Tool aktivieren, CNAME-Einträge anbei. Oder: Dienst nicht autorisiert? Dann bitte Rückmeldung.
Zertifikatskette unvollständig
Zwei Gegenstellen meldeten Fehler zur Zertifikatskette Ihres Mailservers und konnten nicht verschlüsselt zustellen.
Empfehlung: Zwischenzertifikat einbinden. Die nächsten Berichte zeigen, ob es gewirkt hat.
Warum das wichtig ist
#1Einfallstor für Cyberangriffe ist die E-Mail
p=rejectist das Ziel – aber ohne Report-Analyse ein Blindflug
Täglichtreffen neue Berichte ein und werden automatisch ausgewertet
100 %Datenverarbeitung in der Europäischen Union
Transparent. Fair. Monatlich kündbar.
Preise
Self-Service-Tools liefern Diagramme. Wir liefern Antworten – zum Preis von rund einer Stunde IT-Dienstleistung pro Monat.
Monitor
29 €/ Monat
1 Domain, automatische Auswertung von DMARC und TLS-RPT, Alarme per E-Mail bei kritischen Ereignissen, Monatsbericht.
Monitor wählenBusiness
129 €/ Monat
3 Domains, von Analysten geprüfte Meldungen mit Handlungsempfehlung, Erkennung neuer Absender im Analysten-Review, Quartals-Review.
Business wählenManaged
349 €/ Monat
10 Domains, wir begleiten Sie bis p=reject, fester Ansprechpartner, Management-Report für NIS2-Nachweise.
Alle Preise netto zzgl. USt. Bei jährlicher Zahlung zwei Monate gratis und keine Einrichtungsgebühr. Alle Pakete vergleichen
Technik von der Stange. Betreuung nicht.
Warum dmarc.cloud
Menschen statt Tickets
Echte E-Mail-Security-Spezialisten bewerten Ihre Daten – auf Deutsch und Englisch, auf Augenhöhe.
Daten bleiben in der EU
Betrieb in einem EU-Rechenzentrum auf eigener Hardware. AV-Vertrag nach Art. 28 DSGVO inklusive.
Herstellerunabhängig
Exchange, Microsoft 365, Google Workspace, eigener Mailserver: Wir arbeiten mit jeder Umgebung.
Kein Lock-in
Monatlich kündbar. Export Ihrer Rohdaten und Berichte auf Anfrage.
Bereit für volle Transparenz?
Einrichtung in unter 10 Minuten – die ersten Auswertungen liegen nach 24 bis 48 Stunden vor.