Seguridad del dominio¶

La seguridad del correo de un dominio se apoya en tres frentes:

1. Autenticación del dominio — SPF, DKIM y DMARC indican al resto de Internet quién puede enviar en nombre de su dominio y protegen frente a mensajes falsificados. Consulte SPF, DKIM y DMARC. Compruebe el estado con Test DNS records, en la página del dominio en la consola.
2. Contraseñas — reglas de complejidad y rotación periódica. Consulte Políticas de contraseña.
3. Usuarios — formación contra el phishing y privilegios mínimos. Consulte Reconocer el phishing y el fraude y Cuotas y permisos.

Lista de comprobación¶

• MX, SPF, DKIM y DMARC correctos en la prueba de DNS de la consola.
• Buzones de quienes han dejado la empresa desactivados.
• Privilegios de administración solo para quien los necesita.
• Force password change activado en los buzones nuevos.
• Contactos de recuperación rellenados.
• Rotación de contraseñas definida, si la política de la empresa lo exige.