Wat is een e-mail beveiligingsscore?
Een e-mail beveiligingsscore is een cijfer van 0 tot 100 dat meet hoe goed je domein beschermd is tegen spoofing, phishing en bezorgproblemen. MailShield beoordeelt acht kritieke protocollen en geeft je één getal dat je hele team begrijpt.
Zo wordt je e-mail beveiligingsscore berekend
MailShield voert een uitgebreide e-mailbeveiligingscheck uit op acht protocollen, gewogen naar hun impact op de bescherming van je domein. Het resultaat is een domeinscore van 0 tot 100.
8 protocolchecks
Elk domein wordt beoordeeld op SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT, BIMI en DNSSEC/DANE.
Gewogen score
Kernprotocollen zoals SPF, DKIM en DMARC wegen zwaarder. Geavanceerde protocollen zoals BIMI en DANE leveren bonuspunten op.
Continue monitoring
Je score wordt automatisch bijgewerkt zodra je DNS-records veranderen. Je krijgt direct een alert als je score daalt.
Wat je score betekent
Je e-mail beveiligingsscore valt in een van vier bereiken. Elk bereik laat zien hoe goed je domein beschermd is en waar je je daarna op moet richten.
Uitstekend
Alle kritieke protocollen zijn goed ingesteld en worden afgedwongen. Je domein is goed beschermd tegen spoofing en imitatie.
Goed
De meeste protocollen zijn aanwezig, maar je configuratie kan nog sterker. Met een paar verbeteringen kom je tot volledige bescherming.
Matig
De basisauthenticatie staat, maar er zitten nog flinke gaten in. Je domein is deels kwetsbaar voor spoofing en bezorgproblemen.
Zwak
Kritieke protocollen ontbreken of zijn verkeerd ingesteld. Je domein is kwetsbaar voor imitatie en e-mails kunnen in spam belanden.
Wat er wordt gecontroleerd
Een complete e-mailbeveiligingscheck beoordeelt alle acht protocollen die je domein beschermen. Dit is waar MailShield per protocol naar kijkt.
Controleert welke servers e-mail mogen versturen voor je domein. Checkt de geldigheid van het record, het aantal DNS-lookups en de sterkte van de policy.
Valideert de cryptografische handtekeningen op je uitgaande e-mails. Checkt sleutelsterkte, selectorconfiguratie en ondertekening.
Beoordeelt de policy van je domein voor mislukte authenticatie. Checkt het policyniveau, de alignment-modus en de rapportage-instellingen.
Controleert of je mailserverrecords goed zijn ingesteld. Checkt redundantie, TLS-ondersteuning en de geldigheid van certificaten.
Controleert of je domein versleutelde e-mailbezorging afdwingt. Valideert het policybestand, het DNS-record en de modus.
Bevestigt dat je rapporten ontvangt als versleutelde verbindingen met je mailservers mislukken. Checkt het rapportageadres en het recordformaat.
Valideert de configuratie van je merklogo voor e-mailclients. Checkt het DNS-record, het logoformaat en de certificaatvereisten.
Beoordeelt de integriteit van DNS en certificate pinning. Valideert de DNSSEC-vertrouwensketen en de TLSA-records voor je mailservers.
Waarom je e-mail beveiligingsscore belangrijk is
Een domeinscore is niet alleen een technische maatstaf. Het is een zakelijk hulpmiddel om te communiceren, prioriteiten te stellen en vooruitgang aan te tonen.
Deel het met stakeholders
Eén getal dat je directie, bestuur of klanten begrijpen. Geen technisch jargon nodig.
Volg je voortgang
Zie je score stijgen terwijl je aanbevelingen doorvoert. Leg vast hoe je beveiliging zich ontwikkelt.
Voldoe aan afzendereisen
Google en Yahoo eisen SPF, DKIM en DMARC van bulkverzenders. Je score laat zien of je daaraan voldoet.
Verbeter je e-mailbezorging
Goed ingestelde authenticatie betekent dat minder e-mails in spam belanden en meer de inbox bereiken.
Voorkom domeinimitatie
Een hoge score betekent dat aanvallers niet zomaar phishingmails kunnen versturen die zich voordoen als jouw domein.
Vergelijk met de standaard
Vergelijk de beveiliging van je domein met best practices uit de branche en weet precies waar je staat.
Verbeter je score met aanbevelingen op volgorde van prioriteit
MailShield vertelt je niet alleen je score, maar ook precies hoe je die verbetert. Elk probleem krijgt een heldere uitleg, een prioriteit en stapsgewijze instructies, inclusief DNS-records die je direct kunt gebruiken.
- Problemen gerangschikt op impact, zodat je eerst oplost wat het meest telt
- Kant-en-klare DNS-records die je kunt kopiëren en plakken
- Duidelijke uitleg over wat elke wijziging doet en waarom
- Je score wordt automatisch opnieuw berekend na je wijzigingen
- Historisch overzicht, zodat je je voortgang over tijd ziet
Check je e-mail beveiligingsscore
Voeg je domein toe en krijg binnen een minuut een volledige beveiligingsanalyse van alle acht protocollen. Het gratis abonnement dekt 1 domein.