FAQ

Le début de la prestation de service DMARC EXPERT, que ce soit pour DMARC PREMIUM ou DMARC ENTERPRISE, suit les étapes suivantes :

1. Configuration de l'enregistrement DMARC : DMARC EXPERT fournit un enregistrement DMARC à configurer pour le domaine que vous souhaitez surveiller. Cet enregistrement est de type TXT avec l'hostname _dmarc.domaineaproteger.com et contient la valeur v=DMARC1;p=none;rua=mailto:client@dr.dmarc.fr;ruf=mailto:client@dr.dmarc.fr;fo=1;. Cette configuration initiale est essentielle pour démarrer la collecte des rapports DMARC.
2. Accès à l'outil : Quelques jours après la réception des premiers rapports DMARC, l'accès à l'outil est donné aux personnes désignées par le client, pour lesquelles DMARC EXPERT aura reçu les adresses e-mail.
3. Plan d'action : Dans les 40 premiers jours suivant la mise en service, un expert de DMARC EXPERT rédige un Plan d'action spécifique pour le client. Ce plan est accessible dans l'onglet "Task Manager" de l'interface client sous forme d'une liste de tâches à accomplir ("TO DO LIST"). Ce plan d'action est un élément clé pour guider l'organisation dans le déploiement et la maintenance de DMARC, en assurant une authentification efficace des emails avec SPF et DKIM​​.

Ces étapes initiales sont conçues pour mettre en place une fondation solide pour la gestion et l'analyse des rapports DMARC, en fournissant les outils et le soutien nécessaires pour améliorer la sécurité des emails de l'organisation.

La solution DMARC EXPERT propose une prise en main rapide grâce à une interface intuitive et des ressources pédagogiques complètes. Chaque abonnement inclut des séances de formation animées par un expert dédié, chargé d'accompagner le compte client dans l’identification des actions clés pour la mise en place réussie des protocoles SPF, DKIM, et DMARC.

La solution DMARC EXPERT a été conçue pour un déploiement rapide, y compris dans des environnements complexes, et optimisée pour les entreprises envoyant un grand volume d’e-mails depuis plusieurs systèmes et domaines. Grâce à son moteur d'automatisation et à son intelligence artificielle, la solution identifie les sources d’envoi légitimes et fournit des recommandations pour configurer l’authentification des e-mails avec SPF, DKIM, et DMARC. Elle simplifie la gestion des projets d’authentification des e-mails, offrant une expérience fluide et efficace adaptée aux grandes entreprises.

La solution DMARC EXPERT propose un support dédié pour la migration et la mise en œuvre initiale, optimisant ainsi l'intégration dans de nouveaux environnements et pour de nouvelles équipes.

La solution DMARC EXPERT permet l'envoi d'alertes et d'indicateurs de menace par e-mail, ainsi que via des flux de threat intelligence ou par intégration directe avec des API. Par exemple, il est possible de bloquer automatiquement des domaines malveillants au sein des solutions de sécurité telles que Cisco IronPort, Exchange Online Protection, Windows Defender ou Cisco Umbrella. Grâce à l'accès à une API, toutes les informations nécessaires peuvent être transmises pour détecter et bloquer les menaces identifiées en temps réel.

La solution DMARC EXPERT exploite des filtres avancés et des algorithmes de machine learning pour identifier et réduire les faux positifs et négatifs, assurant ainsi une précision optimale des analyses. Les alertes non pertinentes peuvent être mises en sourdine pour éviter les notifications superflues.

La solution DMARC EXPERT héberge les données dans des centres conformes aux principales normes et réglementations de sécurité, assurant la conformité avec les lois européennes et canadiennes sur la protection des données. Le stockage des données est proposé en France ou au Québec, selon les préférences de l'organisation.

La solution DMARC EXPERT assure le stockage des données en France ou au Québec (selon la préférence), avec des mesures de chiffrement avancées. Des standards de sécurité stricts sont appliqués, incluant l'authentification multifactorielle (MFA), le Single Sign-On (SSO), un cycle de développement sécurisé (SDLC) ainsi que des scans de vulnérabilité réguliers pour prévenir tout accès non autorisé.

La solution DMARC EXPERT propose des options pour automatiser certaines réponses aux incidents, telles que le blocage de domaines malveillants au sein des solutions de sécurité comme Cisco IronPort, Exchange Online Protection, Windows Defender, et Cisco Umbrella. En intégrant une API, il est possible de transmettre automatiquement toutes les informations nécessaires pour détecter et neutraliser les menaces identifiées en temps réel.

Les rapports générés par la solution DMARC EXPERT sont conçus pour être accessibles à tous, avec des graphiques clairs et un langage simplifié. De plus, un système de commentaires et de suivi des tâches permet d'ajouter des informations spécifiques liées aux solutions émettant des e-mails pour le compte de l'organisation. La solution fonctionne également comme une cartographie en temps réel des flux d’e-mails.

La solution DMARC EXPERT offre la possibilité de solliciter des experts en sécurité pour une gestion prioritaire des incidents critiques, tels que les attaques de phishing réussies, les enquêtes forensiques et la réponse aux incidents.

La solution DMARC EXPERT intègre des outils d'analyse avancée et d'intelligence artificielle pour détecter et prévenir les menaces potentielles. Par exemple, elle identifie les organisations avec lesquelles votre organisation communique le plus fréquemment et bloque les tentatives de phishing orchestrées par des attaquants utilisant des domaines similaires à ceux de ses contacts.

DMARC EXPERT se spécialise dans l'implémentation et la maintenance de DMARC pour sécuriser les environnements de messagerie. Voici pourquoi nous nous distinguons :

1. Expertise Technique Approfondie : Notre équipe est constituée de professionnels hautement compétents, dotés d'une expertise technique avancée en matière de messagerie. Avec une excellente maîtrise de EOP, de IronPort et de Proofpoint, nous sommes en mesure d'offrir des conseils personnalisés et des solutions efficaces pour sécuriser vos communications par e-mail.
2. Outil SaaS Intégré et Plan d'Action Personnalisé : Que ce soit avec DMARC PREMIUM ou DMARC ENTERPRISE, vous bénéficiez non seulement d'un outil d'analyse des rapports DMARC, mais également d'un plan d'action d'authentification des e-mails avec SPF et DKIM, mis à jour annuellement, rédigé par un expert et accessible directement depuis notre plateforme. Ce plan d'action est renouvelé tous les 12 mois, vous offrant ainsi une stratégie d'authentification e-mail toujours à jour.
3. Surveillance et Maintenance Proactives : Grâce à notre technologie d'intelligence artificielle, nous surveillons en continu vos flux d'e-mails et alertons sur tout comportement anormal après 3 mois d'analyse des rapports DMARC, ce qui permet de détecter rapidement de nouvelles sources émettrices légitimes mais non authentifiées. Un atout indispensable pour les entreprises qui gèrent un grand nombre de noms de domaine. Vous pouvez également accéder à vos données Google Postmaster avec une fonctionnalité de configuration d'alerte de spam qui se déclenche si le taux de plaintes dépasse 0,3 %. Cela représente un gain de temps et d'argent considérable.
4. Sécurité Renforcée : En plus de DMARC, nos offres de service DETECT et DETECT PLUS comprennent la détection quotidienne de domaines similaires (lookalike), potentiellement malveillants, et la possibilité de les bloquer automatiquement, renforçant ainsi votre posture de sécurité contre le phishing.
5. Flexibilité et Partenariat : Notre plateforme se distingue par sa flexibilité ; aucun blocage automatique ne survient en cas de dépassement du nombre de noms de domaine prévu ou du volume de rapports DMARC. Nous traitons nos clients comme des partenaires, ce qui se reflète dans notre approche de négociation contractuelle.
6. Interface DMARC simplifiée : DMARC EXPERT offre une interface utilisateur simplifiée et centralisée, contrairement aux solutions concurrentes qui peuvent être alourdies par des approches multi-interfaces compliquées. Cette conception unifiée facilite le partage, la gestion des informations, et l'analyse des rapports DMARC, rendant l'expérience utilisateur plus intuitive. En outre, l'inclusion de bulles d'aide et d'un support réactif par e-mail renforce l'accessibilité et l'efficacité.

Si votre organisation dépasse le volume anticipé d'emails ou le nombre de noms de domaine prévu dans le plan de service DMARC EXPERT, il n'y aura aucun blocage automatique. Notre plateforme se distingue par sa flexibilité. Dans le cas où ces dépassements sont significatifs, nous les prendrons en compte lors des négociations pour le renouvellement du contrat. Nos clients sont considérés comme des partenaires, et nous travaillons ensemble pour s'assurer que le service répond à vos besoins en évolution.

DMARC EXPERT, via Oppidum Security, met en œuvre des mesures de confidentialité et de sécurité des données personnelles en conformité avec les dispositions du Règlement Général sur la Protection des Données (RGPD). Voici un aperçu détaillé des pratiques et mesures appliquées :

• Collecte et Utilisation des Données Personnelles : DMARC EXPERT collecte et utilise des informations personnelles pour fournir des services personnalisés et proposer des solutions adaptées aux besoins de ses clients et prospects. Les données collectées peuvent inclure, sans s'y limiter, le nom, l'adresse e-mail, le numéro de téléphone, et d'autres informations nécessaires à ses activités.
• Droits des Utilisateurs sous le RGPD :Respect du droit à la protection des données personnelles, offrant aux utilisateurs la possibilité d'exercer leurs droits conformément au RGPD. Cela inclut le droit de demander l'accès, la rectification, la suppression de leurs données personnelles, de limiter le traitement, d'obtenir les données dans un format structuré, et de s'opposer au traitement des données personnelles.
• Protection des Données Personnelles : Engagement à prendre toutes les mesures nécessaires pour protéger les données personnelles de manière appropriée et sécurisée, répondant aux demandes des utilisateurs dans les délais impartis par la réglementation en vigueur.
• Partage des Données Personnelles : Les informations personnelles sont traitées de manière confidentielle et ne sont pas partagées avec des tiers sans le consentement explicite des utilisateurs, sauf si requis par la loi ou par une autorité compétente.
• Modifications de la Politique de Confidentialité : DMARC EXPERT se réserve le droit de mettre à jour sa politique de confidentialité RGPD pour refléter les évolutions légales et réglementaires ainsi que les changements dans ses pratiques de traitement des données personnelles. Les mises à jour sont publiées sur le site Web et les utilisateurs sont informés des modifications importantes.
• Sécurité des Rapports RUA et RUF : Sensibilité particulière accordée à la gestion des rapports RUF qui peuvent contenir des données personnelles, avec des précautions pour s'assurer que seules les parties autorisées et conformes aux réglementations sur la protection des données y ont accès. DMARC EXPERT propose également de ne pas collecter les RUF ou de chiffrer ces rapports en base de données sur demande, afin d'améliorer la sécurité des données personnelles​​.

Le coût des offres DMARC PREMIUM et DMARC ENTERPRISE est le suivant :

• DMARC PREMIUM commence à 1 260€ HT par an. Cette offre comprend non seulement un outil d'analyse des rapports DMARC mais également un plan d'action d'authentification des emails avec SPF et DKIM, renouvelé tous les 12 mois et rédigé par un expert. Ce plan est accessible dans l'onglet "Task Manager" sous forme de liste de tâches à accomplir. Il est possible de négocier les prix en fonction de la durée du contrat, les contrats de 24 et 36 mois étant proposés à des tarifs réduits​​.
• DMARC ENTERPRISE commence à 5 000€ HT par an. Le prix de cette offre dépend notamment du niveau d'accompagnement souhaité, c'est-à-dire du nombre de sessions Webex de 60 minutes avec un expert dont vous avez besoin par mois. Le coût peut également varier en fonction de votre niveau d'avancement dans le déploiement de DMARC sur vos noms de domaine. Pour une offre sur-mesure, une discussion est nécessaire pour évaluer précisément vos besoins et ajuster le service en conséquence​​.

Ces offres reflètent des niveaux de service et d'accompagnement différents, adaptés à divers besoins organisationnels en matière de sécurité des emails et de conformité DMARC. Pour des informations plus détaillées ou pour discuter d'une offre sur-mesure, il est recommandé de contacter directement DMARC EXPERT.

La différence entre DMARC PREMIUM et DMARC ENTERPRISE réside principalement dans le niveau de service fourni :

1) DMARC PREMIUM

• Un plan d’action annuel pour l’authentification des emails avec SPF et DKIM, rédigé par un expert, disponible dans le "Task Manager" sous forme de liste de tâches à accomplir.
• Deux vidéoconférences d’"Onboarding" pour vous accompagner dans la prise en main de l’outil SaaS, sa configuration, ou pour répondre à vos questions sur le plan d’action, votre antispam ou la délivrabilité de vos emails.

2) DMARC ENTERPRISE

DMARC ENTERPRISE inclut tous les services de DMARC PREMIUM, mais avec un accompagnement entièrement géré :

• Surveillance active des rapports DMARC : Des consultants surveillent vos rapports DMARC, vous alertent en cas d'usurpation ou lorsqu’un système émetteur légitime n’authentifie pas correctement les emails avec SPF/DKIM.
• Gestion de projet dédiée : Des consultants prennent en charge le projet d’authentification des sources émettrices d’e-mails.
• Consultant dédié : Un expert est attribué pour toute la durée du contrat. Il offre un suivi personnalisé comprenant [à déterminer le nombre] des visioconférences mensuelles d’une heure, la communication de plans d’action, des réponses aux questions techniques, et un transfert de compétences pour renforcer votre autonomie.
• Analyse de la délivrabilité des emails : Via Google Postmaster, les consultants analysent la délivrabilité de vos emails pour s’assurer que les taux de plaintes pour spam restent sous des seuils critiques et que vos serveurs SMTP supportent le chiffrement TLS.

À qui s’adressent ces offres ?

• DMARC PREMIUM : Cette option est idéale pour les organisations cherchant principalement à analyser leurs rapports DMARC. Elle convient aux entités ayant déjà mis en œuvre DMARC en modes quarantine ou reject, souhaitant une gestion à coût réduit, ou disposant d’une expertise interne suffisante pour gérer plusieurs domaines de manière autonome.
• DMARC ENTERPRISE : Cette solution est conçue pour les organisations nécessitant un service exhaustif et une expertise approfondie pour sécuriser leur messagerie et garantir leur conformité aux standards DMARC. Elle est particulièrement adaptée à celles qui gèrent un grand nombre de noms de domaine ou manquent de compétences spécialisées en interne.

En résumé, la distinction majeure entre ces offres repose sur l’étendue des services inclus et le niveau d’accompagnement fourni.

Oui, pour nos clients corporatifs, les accords de NDA sont possibles. Il suffit de nous contacter pour soumettre un document pour examen.

Si l'organisation a précédemment subi des attaques ciblées réussies, il sera facile d'en évaluer le ROI, tant sur le plan financier que sur le plan réputationnel.