Email Security Grader est un nouvel outil en ligne qui fournit des informations utiles aux administrateurs informatiques et aux gestionnaires de systèmes de messagerie intéressés à évaluer le niveau de sécurité de leur infrastructure de messagerie.
Tests de sécurité des courriels approfondis et pertinents
Construit autour d’une interface très simple, ESG demande simplement le nom de domaine que vous souhaitez tester. Il effectuera ensuite une série de tests et d’analyses :
- Vérification des dossiers MX
- Test DNS inversé
- Vérification de la DNSBL (liste noire des pourriels)
- Vérification des dossiers SPF (côté serveur et client)
- Test de relais ouvert et validation du format de courriel
- Authentification en texte clair SMTP, POP3 et IMAP
Une fois le test terminé, ESG présentera à l’utilisateur un rapport complet sur la sécurité des courriels, y compris un score (en pourcentage), une note (de très mauvaise à très bonne sécurité) ainsi qu’un ensemble complet d’informations allant de ce que fait chaque test aux raisons pour lesquelles il est important de résoudre le problème.
Rapport détaillé sur la sécurité des courriels
Le rapport comprend des renseignements détaillés sur chaque test : ce qui est testé et, surtout, pourquoi et quelles en sont les conséquences :
- Test de connexion MX : Après avoir lu l’enregistrement MX du DNS, ESG tentera de se connecter aux ports 25 (smtp), 465 (smtp ssl), 587 (soumission) et vérifiera si l’authentification de soumission est disponible.
- Test DNS inverse : Une recherche DNS et une recherche inverse sont effectuées sur l’adresse IP et le nom d’hôte de l’enregistrement MX.
- Test de vérification DNSBL : ESG vérifiera les adresses IP associées à votre MX par rapport à 78 systèmes DNSBL pour vérifier s’il peut être sur liste noire (liste noire de pourriel).
- Test du serveur SPF : Le test vérifiera si votre domaine a ou non un enregistrement SPF correspondant dans le DNS et si sa syntaxe est correcte.
- Test du client SPF : Email Security Grader vérifiera si votre serveur prend en charge ou non la recherche SPF et le rejet de connexion.
- Test de relais ouvert et de format de courriel : Les serveurs de messagerie de Domain sont testés à l’aide de diverses combinaisons d’adresses MAIL FROM et RCPT TO, dont aucune ne devrait être considérée comme valide sur votre système. Divers formats d’adresses invalides (par exemple, le piratage%) sont également essayés.
- Test d’authentification en texte brut SMTP : ESG tente de se connecter au serveur de messagerie sur les ports 25 et 465. Pour chaque connexion, il vérifie la liste des méthodes d’authentification disponibles (AUTH).
- Test de connexion POP3 : Le test vérifie si le service POP3 répond sur les ports 995 et 110 du serveur d’échange de courrier.
- Test de connexion et d’authentification IMAP : L’outil vérifie si le service IMAP répond sur le port 993 ou 143 du serveur d’échange de courrier. Si les ports sont disponibles, les capacités du serveur IMAP sont examinées.
[cta id= »18654″]
Axé sur la communauté
L’outil en ligne Email Security Grader a été développé par un personnel de développement renommé en tant que projet axé sur les personnes. L’équipe technique souhaite rester en contact avec la communauté informatique et obtenir leurs commentaires, commentaires et améliorations sur l’ensemble de la suite de tests, les résultats, la notation et la pertinence de l’outil. Un forum de discussion complet est ainsi mis à disposition afin que les utilisateurs et les développeurs puissent discuter et, surtout, améliorer l’outil. Pour visiter le forum sur la sécurité des courriels et discuter des facteurs ESG, créez un compte et connectez-vous également au forum sur la sécurité des courriels.
À quel point pensez-vous vous en sortir?
La meilleure façon de répondre à cette question est d’aller sur EmailSecurityGrader.com et d’exécuter le test de sécurité des courriels sur votre domaine. Lorsque vous avez terminé, n’oubliez pas d’aller discuter des résultats, des tests et de la notation avec les développeurs et les opérations de sécurité sur le forum de sécurité des courriels.
Source : http://www.EmailSecurityGrader.com
