Hur betyget räknas ihop
KOLLEN väger ihop tre områden: mejl, DNS och webb. Mejl handlar om SPF, DKIM och DMARC. DNS handlar om hur er domän är uppsatt, till exempel DNSSEC och namnservrar. Webb handlar om certifikat och hur er webbplats svarar.
Varje område får poäng och vägs samman till ett samlat betyg från A till F. A betyder att det mesta är på plats, F att flera grundläggande skydd saknas.
Vad som drar ner mest
Saknad eller svag DMARC drar ner tydligt, eftersom det öppnar för förfalskad mejl i ert namn. Ett utgånget eller felaktigt TLS-certifikat på webben väger också tungt, då besökare möts av varningar.
Finns er domän eller mejlserver på en svartlista, till exempel Spamhaus, sänks betyget rejält. Det betyder ofta att er mejl redan studsar hos mottagare.
Betyget mäter det som syns utifrån
KOLLEN tittar utifrån, på samma sätt som vem som helst på internet kan göra. Betyget speglar alltså den bild en utomstående får av er, inte vad som händer inne i era system.
Det är en styrka, för det är just det utsidan ser som angripare och kunder bedömer er på. Men det betyder också att ett bra betyg inte säger allt om er interna säkerhet.
Skilt från PIANOLAs Riskindex
Betyget i KOLLEN ska inte blandas ihop med Riskindex i PIANOLA. Betyget bygger på det som syns utifrån utan inloggning. Riskindex bygger på en djupare genomlysning inifrån er Microsoft 365-miljö, med behörigheter, policys och inställningar.
De kompletterar varandra. Börja med KOLLEN för att se utsidan. Vill ni se hela bilden inifrån är PIANOLA nästa steg.