Segurança do domínio¶

A segurança do email de um domínio assenta em três frentes:

1. Autenticação do domínio — SPF, DKIM e DMARC dizem ao resto da Internet quem pode enviar em nome do seu domínio e protegem contra mensagens falsificadas. Ver SPF, DKIM e DMARC. Confirme o estado com Test DNS records, na página do domínio na consola.
2. Palavras-passe — regras de complexidade e rotação periódica. Ver Políticas de palavra-passe.
3. Utilizadores — formação contra phishing e privilégios mínimos. Ver Reconhecer phishing e fraude e Quotas e permissões.

Lista de verificação¶

• MX, SPF, DKIM e DMARC corretos no teste de DNS da consola.
• Caixas de quem saiu da empresa desativadas.
• Privilégios de administração só para quem precisa.
• Force password change ligado nas caixas novas.
• Contactos de recuperação preenchidos.
• Rotação de palavras-passe definida, se a política da empresa o exigir.