Helhetskoll av domänen
Ett betyg från A till F för hur er säkerhet ser ut utifrån. Mejl (SPF, DKIM, DMARC), DNS och webb vägs ihop. Vi förklarar i klartext vad som drar upp och ner.
Om betyget
Vad det mäter
Betyget väger ihop tre områden som alla går att läsa utifrån: mejl (SPF, DKIM, DMARC, MX och svartlista), DNS och domän (namnservrar, SOA, adress, DNSSEC, CAA och domänens ålder) samt webb (TLS-certifikat, säkerhetsheaders och underdomäner). Varje brist drar ner betyget olika mycket beroende på hur allvarlig den är.
Vad det inte mäter
Det här är en extern bild. Den ser inte era konton, er delning, era appar eller era säkerhetsinställningar inuti Microsoft 365.
Vanliga frågor
Vad kontrollerar helhetskollen?
Tre områden som alla går att läsa utifrån: mejl (SPF, DKIM, DMARC, MX och svartlista), DNS och domän (namnservrar, SOA, adress, DNSSEC, CAA och domänens ålder) samt webb (TLS-certifikat, säkerhetsheaders och underdomäner). Allt körs live när ni trycker på knappen.
Hur räknas betyget från A till F?
Varje kontroll ger poäng efter hur allvarlig bristen är och summeras till 0 till 100. 90 eller mer ger A, 78 ger B, 62 ger C, 45 ger D och under det F. Saknad DMARC, utgånget certifikat och svartlistning drar ner mest.
Sparar ni domänen jag kontrollerar?
Inget skrivs till disk med domänen. Resultatet hålls i serverns minne så att en delad länk visar samma svar. Till Security Index sparas bara utfallet per kontroll bakom en oåterkallelig kontrollsumma.
Varför visas DKIM som se över fast vi har DKIM?
DKIM kan ligga på en selektor vi inte gissar. Kontrollen provar tio vanliga, bland annat selector1 och selector2 för Microsoft 365 och google för Google Workspace. Prova DKIM-kollen med er egen selektor.
Kan jag hämta betyget automatiskt?
Ja. Samma kontroll finns som öppet JSON-API utan nyckel, 30 anrop per timme och IP-adress. Guiden om API:et visar anropet.