Die Sicherheitsbewertung benotet eine Domain von außen, so wie Angreifer oder Kunden sie sehen: E-Mail-Schutz (SPF, DMARC, DKIM), HTTPS und Zertifikate, Sicherheits-Header der Website und die Einstellungen der Domain.
Kostenlose Prüfung auf der Website
Jeder kann unter /security-rating ohne Konto eine Domain prüfen. Angezeigt werden die Note von A bis F, die Punktzahl und die drei wichtigsten Probleme.
Ihre Domains
- Öffnen Sie Sicherheitsbewertung im Menü der Organisation.
- Klicken Sie auf Domain hinzufügen, geben Sie die Domain ein und wählen Sie bei Bedarf den Lieferanten. Ihr Paket legt fest, wie viele Domains Sie beobachten können.
- Öffnen Sie eine Domain, um Note, Punktzahl und Alle Prüfungen zu sehen, jeweils mit Hinweisen zur Behebung.
- Klicken Sie nach einer Korrektur auf Erneut prüfen (höchstens alle 10 Minuten).
Jede Domain wird wöchentlich neu geprüft. Sinkt die Note, erhalten die Verantwortlichen eine Benachrichtigung. Note im Zeitverlauf zeigt die Entwicklung, Drucken oder als PDF speichern liefert einen Bericht zum Weitergeben.
Eigene Domain bestätigen
Tragen Sie den unter Bestätigen Sie diese Domain, um offene Ports zu prüfen angezeigten TXT-Eintrag (beginnt mit cloudsignlab-verify=) in Ihr DNS ein und klicken Sie auf Bestätigen. Nur bei bestätigten Domains werden auch riskante offene Ports geprüft, etwa Remote Desktop oder Datenbanken.
Lieferanten
Die Note der Domain eines Lieferanten erscheint auch auf dessen Seite, so erkennen Sie schwache Lieferanten auf einen Blick.
Was die Note bedeutet
A und B sind gut, C und D brauchen Arbeit, bei E und F sollten Sie bald handeln. Eine Domain ohne funktionierendes HTTPS oder ohne SPF und DMARC erhält höchstens ein D, egal wie gut der Rest ist.