Enthalten ab Suite 1

Sichtbar.Durchgesetzt.DMARC.

DMARC Reports zeigt, wer im Namen Ihrer Domänen sendet. DMARC Manager führt jede Domäne stufenweise zu p=reject und hält die Einträge danach richtig.

Conbool DMARC: Berichte auswerten und die Richtlinie sicher durchsetzen.

Zwei Stufen in einer Oberfläche. DMARC Reports erfasst und bewertet Aggregate- und Forensic-Reports und ist in jeder Suite enthalten. DMARC Manager übernimmt die laufende Arbeit: Durchsetzung in Stufen, Pflege von DMARC und SPF, täglicher Abgleich.

Warum DMARC-Reporting in vielen Unternehmen scheitert

Reports im XML-Format

Aggregate-Reports sind maschinenlesbare XML-Dateien in ZIP- oder GZIP-Archiven. Eine manuelle Auswertung im Postfach ist nicht praktikabel.

Externe Subprocessor

Klassische DMARC-Tools verarbeiten Reports bei Drittanbietern. Das erweitert den Datenpfad und erfordert zusätzliche Auftragsverarbeitungsverträge.

Lückenhafte Auswertung

Ohne kontinuierliche Analyse bleibt der Schritt zu p=quarantine oder p=reject ein Risiko. Legitime Mailströme könnten geblockt werden.

Kein Frühwarnsystem

Pass-Rate-Drops und neue Sendequellen weisen früh auf Phishing-Wellen hin, gehen ohne automatische Auswertung jedoch im Datenmeer unter.

So funktioniert Conbool DMARC

Drei Schritte, danach läuft die Auswertung ohne weiteres Zutun.

1

Einträge setzen

Conbool erkennt den DNS-Anbieter der Domäne. Unterstützt er Domain Connect, werden die Einträge nach einer Bestätigung dort gesetzt, sonst zeigt der Assistent sie zum Kopieren. Vorhandene Berichtsadressen bleiben erhalten.

2

Berichte laufen ein

Empfängersysteme senden ihre Tagesberichte an eine feste Berichtsadresse je Mandant. Die Berichte werden eingelesen und nicht in ein Postfach zugestellt.

3

Auswerten und durchsetzen

Sendequellen, Pass-Rate und Empfehlungen stehen im Dashboard. Die Durchsetzungskarte zeigt, ob die Zahlen die nächste Stufe tragen.

Zwei Stufen, eine Oberfläche

Die Einrichtung ist enthalten. DMARC Manager übernimmt, was danach dauerhaft anfällt.

In jeder Suite enthalten

DMARC Reports

  • Aggregate- und Forensic-Reports erfassen und auswerten
  • Sendequellen erkennen und zuordnen
  • Empfehlungen und Warnungen per E-Mail
  • Einmalige Einrichtung der Einträge beim DNS-Anbieter
  • Bewertung, ob die nächste Richtlinienstufe tragfähig ist
Zu jeder Suite zubuchbar, je Domäne

DMARC Manager

  • Durchsetzung in Stufen: von p=none über p=quarantine zu p=reject
  • Mit Automatik: Rücknahme, sobald die Zustellung einbricht
  • Delegation: einmal eintragen, DMARC und SPF pflegen wir
  • Erlaubte Absender und Berichtsadresse laufend nachgezogen
  • Täglicher Abgleich von Soll und Ist, Abweichungen sichtbar an der Domäne

Was DMARC Reports liefert

In jeder Suite enthalten, für jede verifizierte Domäne.

Einrichtung ohne Handarbeit

Erkennung des DNS-Anbieters, Vorschau aller Einträge und Einrichtung über Domain Connect, wo der Anbieter es unterstützt.

Charts und Drilldowns

Pass-Rate-Verlauf, Top-Source-IPs mit Geo, SPF/DKIM-Alignment-Matrix und Domain-Drilldown.

Authentifizierungs-Analyse

SPF und DKIM werden je Sendequelle aufgeschlüsselt, Alignment-Probleme sind unmittelbar erkennbar.

Konkrete Empfehlungen

Regeln von der SPF-Lookup-Grenze bis zu schwachen DKIM-Schlüsseln. Erledigte Befunde schließen sich selbst.

Alerts per E-Mail

Kritische Empfehlungen gehen automatisch an die in der Konfiguration hinterlegten Empfänger.

Forensic Reports

Eingehende Forensic-Reports werden inklusive Header-Details erfasst und analysiert.

Conbool DMARC im Unterschied zu reinen DMARC-Werkzeugen

Vier strukturelle Unterschiede.

Reports ohne Aufpreis

DMARC Reports gehört zu jeder Suite, ohne Abrechnung nach Berichtsvolumen. DMARC Manager ist zu jeder Suite zubuchbar und wird je Domäne abgerechnet.

Datenpfad bleibt im Haus

Berichte werden bei Conbool eingelesen und ausgewertet. Für DMARC kommt kein weiterer Auftragsverarbeiter hinzu.

Auswertung und Durchsetzung an einer Stelle

Dieselbe Plattform filtert, signiert und wertet aus. Erkenntnisse aus den Berichten wirken ohne Werkzeugwechsel.

DSGVO-konform

Datenverarbeitung in der EU. Retention konfigurierbar. Vollständig integriert in das Conbool-RBAC- und Audit-Modell.

FAQ

Was sind DMARC-Aggregate-Reports?
DMARC-Aggregate-Reports sind XML-basierte Tagesberichte, die Mailprovider an die im DMARC-Record hinterlegte rua-Adresse senden. Sie enthalten aggregierte Statistiken zu authentifizierten und nicht authentifizierten Nachrichten je Sendequelle.
Wie werden Forensic-Reports verarbeitet?
Forensic-Reports (RUF) werden, sofern vom Provider geliefert, mit Header-Details ausgewertet. Datenschutzrechtlich relevante Inhalte werden minimiert. Die Verarbeitung erfolgt ausschließlich innerhalb des Conbool-Tenants.
Welche Voraussetzungen bestehen für den Einsatz?
Erforderlich ist eine verifizierte E-Mail-Domäne im Mandanten und ein DMARC-Eintrag im DNS, der die Berichtsadresse des Mandanten nennt. Der Assistent zeigt den Eintrag und prüft ihn live im DNS.
Kann ein bestehender DMARC-Anbieter parallel weiterlaufen?
Ja. Ein DMARC-Eintrag kann mehrere Berichtsadressen tragen. Bei der Einrichtung bleiben vorhandene Adressen erhalten, Conbool tritt hinzu.
Wie lange werden Reports gespeichert?
Die Aufbewahrungsdauer ist je Tenant zwischen 30 und 365 Tagen konfigurierbar. Standard ist 90 Tage. Nach Ablauf werden Einträge automatisch gelöscht.
Welche Rolle benötigt der Zugriff auf DMARC Reports?
Der Zugriff ist über die Permission dmarcreports.view geregelt und über das Conbool-RBAC für Owner, Security-Admin, Mail-Admin und Auditor freigegeben. Konfigurationsänderungen erfordern dmarcreports.manage.
Was unterscheidet DMARC Manager von DMARC Reports?
DMARC Reports wertet aus und empfiehlt. DMARC Manager handelt: Er setzt die Richtlinie in Stufen, nimmt sie mit eingeschalteter Automatik bei einem Einbruch zurück, pflegt DMARC und SPF über die Delegation und gleicht täglich Soll und Ist ab.
Wann wird eine Domäne auf die nächste Stufe gehoben?
Nach mindestens vierzehn beobachteten Tagen mit ausreichend Nachrichten. Maßgeblich ist der schwächste Tag, nicht der Durchschnitt. Stufen werden nicht übersprungen.
Wie wird DMARC Manager lizenziert?
DMARC Manager ist zu jeder Suite zubuchbar. Abgerechnet wird je Domäne, nicht je Postfach.

DMARC-Reporting professionell automatisieren.

Konto anlegen, DMARC-Record setzen, anschließend ist der erste Report innerhalb von 24 Stunden im Dashboard verfügbar.