Protezione dallo spoofing email per il tuo dominio
Defensio Identity Shield è un servizio di protezione dallo spoofing email e monitoraggio DMARC per PMI e MSP: trasforma i report DMARC grezzi in un elenco leggibile di chi invia posta a nome del tuo dominio, mette alla prova le tue difese a cadenza regolare e sorveglia i domini lookalike registrati per impersonarti.
Per un'azienda manifatturiera italiana con Microsoft 365 dietro un gateway di sicurezza email, abbiamo falsificato l'indirizzo del CEO e inviato il messaggio. È arrivato nella posta in arrivo del responsabile IT — su tre percorsi di consegna interni e uno esterno.
Causa: nessuna policy DMARC. SPF aveva correttamente segnalato la falsificazione, ma senza una policy DMARC pubblicata il ricevente non ha applicato nessuna azione e lo ha consegnato comunque. Solo DMARC in modalità reject copre ogni percorso.
Che cos'è il monitoraggio DMARC?
Il monitoraggio DMARC raccoglie i report aggregati che Google, Microsoft e gli altri riceventi inviano sulla posta che dichiara di provenire dal tuo dominio e li trasforma in un quadro leggibile: quali sorgenti superano l'autenticazione, quali falliscono e quali server non autorizzati stanno inviando a tuo nome. Senza, quei report XML restano illeggibili e i fallimenti invisibili.
Monitoraggio DMARC
Vedi ogni sorgente che invia a nome del tuo dominio, l'andamento di pass e fail nel tempo, lo stato attuale della policy e un percorso chiaro dal monitoraggio all'enforcement.
Test di spoofing programmati
Falsifichiamo posta dal tuo dominio verso una casella seed sotto il tuo controllo, a cadenza regolare, e ti avvisiamo nel momento in cui una difesa smette di reggere. Sempre autorizzato, e mai inviato ad altri.
Sorveglianza domini lookalike
Generiamo le varianti errate che un attaccante registrerebbe, controlliamo quali esistono davvero e segnaliamo quelle armate — con record di posta, un certificato TLS o un sito attivo.
MTA-STS e TLS-RPT
Mantieni la posta in ingresso cifrata in transito, individua una policy che non corrisponde più ai tuoi mail server reali e leggi i report di errore TLS che i riceventi rimandano indietro.
Come impedisco che qualcuno invii email a nome del mio dominio?
Pubblica una policy DMARC in modalità reject e mantienila corretta. Il reject è l'unico controllo che un ricevente applica qualunque sia il percorso del messaggio falsificato: è ciò che chiude lo spoofing sul dominio esatto. Arrivarci in sicurezza richiede prima visibilità: devi conoscere ogni mittente legittimo prima di dire ai riceventi di rifiutare, o bloccherai la tua stessa posta. Identity Shield ti dà quella visibilità, poi dimostra il risultato mettendolo alla prova.
Cosa lo distingue da un lettore di report DMARC?
Tre cose che una dashboard di report non può fare. Testiamo le tue difese a cadenza regolare invece di limitarci a leggere i report, così una regressione emerge come avviso e non come incidente reale. Ti diciamo se un dominio lookalike è armato, non solo registrato — la differenza tra rumore e minaccia concreta. E i tuoi avvisi arrivano nel Defensio SOC, insieme al resto della tua telemetria di sicurezza, sotto gli occhi degli stessi analisti.
Prezzi semplici e trasparenti
Identity Shield ha un prezzo per dominio protetto, al mese, con ogni funzionalità inclusa in ogni piano.
Tutte le funzionalità sono incluse in ogni piano a pagamento. Prezzi IVA esclusa.
Identity Shield
- Monitoraggio DMARC
- Vista dei mittenti non autorizzati
- Test di spoofing mensile
- Sorveglianza delle registrazioni lookalike
- MTA-STS + TLS-RPT
- Avvisi nel Defensio SOC
- 12 mesi di storico
Compliance
Prezzo per dominio · tipicamente 1–3 domini
Tutto Identity Shield, più:
- Test settimanali e on-demand
- Report di evidenza PDF firmato
- Rilevamento dei lookalike armati
- 24 mesi di storico, API, SSO
MSP & Volume
Per rivenditori e organizzazioni con 10+ domini
10 domini a livello Compliance, poi €19/dominio (11–50), €14 (51+)
- Console multi-tenant
- Report white-label
- Dashboard per cliente
- Fattura unica
Calcola il prezzo per i tuoi domini
Imposta il numero dei tuoi domini e ogni piano qui sopra si ricalcola, sconto volume incluso — 30% sui domini 2–5, 50% dal sesto. Ti diremo quando un piano diverso diventa più conveniente.
Lo sconto volume è applicato automaticamente e mostrato qui sopra. Oltre i venti domini protetti, o per un gruppo con più brand, il piano giusto è MSP & Volume. I prezzi sono IVA esclusa e arrotondati all’euro; per le aziende con partita IVA UE si applica il reverse charge.
Domande
Invierete email contraffatte reali al mio personale?
No. Il test invia a un'unica casella seed che registri e controlli tu, mai ai tuoi utenti e mai come campagna. Ogni messaggio di test si dichiara autorizzato nei propri header, e un invio reale richiede la tua autorizzazione scritta agli atti. Fino ad allora il test gira in modalità dry-run.
Devo modificare il mio DNS?
Sì, un solo record. Aggiungi un record DMARC che indica il nostro indirizzo di reporting: è ciò che fa partire l'invio dei report da parte dei riceventi. Nulla cambia nel tuo flusso di posta e nessuna email passa attraverso di noi. MTA-STS e TLS-RPT richiedono un record ciascuno, se li vuoi.
Che cos'è un dominio lookalike?
Un dominio registrato per somigliare al tuo — una lettera mancante, due lettere invertite, una cifra al posto di una lettera, o il tuo nome più una parola come “login”. Gli attaccanti li usano per frodi sulle fatture e phishing di credenziali. Segnaliamo quelli armati con record di posta, un certificato o un sito attivo, perché sono quelli in preparazione per l'uso.
Quanto in fretta vedrò i risultati?
I controlli su trasporto e lookalike girano entro un giorno dall'aggiunta di un dominio. I report DMARC dipendono dai riceventi: la maggior parte invia una volta ogni 24 ore, quindi aspettati un quadro utile entro due o tre giorni e un andamento affidabile entro un paio di settimane.
Supportate gli MSP che gestiscono più clienti?
Sì. Il piano MSP include dieci domini con console multi-tenant, dashboard per cliente, report white-label e fattura unica, poi €19 per ogni dominio aggiuntivo fino a cinquanta e €14 oltre.
È la stessa cosa del mio filtro posta o gateway?
No, e risolvono problemi opposti. Un gateway filtra la posta che arriva a te. Identity Shield riguarda la posta inviata a nome tuo — ai tuoi clienti, fornitori e dipendenti — che il tuo gateway non vede mai.
Posso acquistarlo senza il resto di Defensio?
Sì. Identity Shield si può acquistare anche da solo. Se usi già Defensio SECaaS compare come una voce in più nel menu a cui già accedi, sullo stesso account.
Scopri chi sta inviando a nome del tuo dominio
Nessuna email passa attraverso di noi e nulla cambia nel tuo flusso di posta.