La guida definitiva di Red Sift alla sicurezza delle email
Perché scegliere Red Sift per la tua sicurezza email?
Red Sift è stata fondata nel 2016 con l’obiettivo di affrontare specificatamente le sfide che molte aziende globali incontravano nel colmare le lacune di sicurezza nelle loro infrastrutture IT.
Red Sift OnDMARC, un’applicazione DMARC automatizzata, è stato il primo prodotto della piattaforma. Consente alle aziende di tutto il mondo di implementare DMARC in modo semplice, rapido e sicuro, proteggendo così le comunicazioni email aziendali con clienti, fornitori e partner—bloccando frodi dei fornitori, compromissione degli account e spoofing delle email.
Quali vantaggi offre Red Sift OnDMARC?
Tutte le funzionalità di OnDMARC sono progettate per farti risparmiare tempo e semplificare il percorso DMARC, garantendo la massima protezione del tuo dominio.
Configurazione semplice
La nostra potente automazione svolge tutto il lavoro, analizzando costantemente il tuo dominio e mostrandoti esattamente dove e come intervenire per migliorare la sicurezza delle tue email. Usa la nostra ampia base di guide per configurare centinaia di fonti email ben note.
Trasparenza completa sulle tue fonti mittenti
Entro meno di 24 ore dall’aggiunta del tuo record DMARC una tantum nel DNS, OnDMARC inizia ad analizzare e visualizzare i tuoi report DMARC in dashboard chiare e dettagliate. Chi invia a tuo nome? Dove nel mondo viene utilizzato il tuo dominio? Le tue email superano o falliscono il controllo DMARC? Avrai sempre una panoramica completa del tuo ecosistema email—anche su ciò che non passa solo dalla tua rete interna.
Tempi di compliance più rapidi
Affidarsi a consulenti esterni per implementare DMARC richiede tempo e non offre trasparenza o una comprensione approfondita continuativa—così rischi di dover nuovamente chiedere supporto! Uno dei vantaggi più apprezzati di OnDMARC è il tempo medio di appena 6-8 settimane per la piena applicazione—il più veloce nel settore nel 2026.
Monitoraggio continuo
Dopo aver impostato p=reject, puoi stare certo che tutti i tentativi di spoofing verranno bloccati! Se uno dei tuoi meccanismi di protezione dovesse mai fallire, riceverai una notifica con la causa e le istruzioni chiare per risolvere il problema.
Supporto senza paragoni
Il team Customer Success di Red Sift garantisce una gestione semplice e fluida di implementazione e mantenimento di DMARC. I nostri esperti ti supportano dall’avvio alla gestione continua, così puoi scegliere l’assistenza più adatta a te.
I CSE di Red Sift hanno esperienza con le implementazioni DMARC più complesse in aziende come Capgemini, ZoomInfo e Wise. Il dipartimento Customer Success di Red Sift è valutato molto positivamente da grandi clienti come Holland and Barrett, ZoomInfo e TalkTalk.
Scopri la nostra collezione completa di testimonianze dei clienti qui.
Funzionalità all'avanguardia
Dynamic Services
La funzione Dynamic Services di Red Sift OnDMARC ti permette di gestire i tuoi record email direttamente dall’app di OnDMARC. Non è più necessario tornare al provider DNS per aggiornare i record di autenticazione delle email. Al contrario, i record smart di OnDMARC sostituiscono i record DNS statici—tramite delega NS per DKIM e DMARC, oppure con un nuovo smart TXT record per SPF.
Dynamic SPF
Con Dynamic SPF in OnDMARC superi il limite di 10 SPF lookup, raggruppando tutte le fonti autorizzate tramite un unico dynamic include. In questo modo, eviti che il traffico legittimo venga respinto dal controllo SPF e garantisci che la recapitarietà delle tue email non venga mai compromessa.
Investigate
Ciò che distingue Red Sift OnDMARC dagli altri strumenti è la funzione Investigate. Ti permette di testare le modifiche alla configurazione in tempo reale, invece di attendere fino a 24 ore per ricevere dati DMARC. Questo velocizza notevolmente i progetti DMARC e porta il tuo dominio in modalità di protezione molto più rapidamente. Questo testing in tempo reale è diventato imperdibile nel 2026 per le organizzazioni che puntano a una compliance rapida.
DNS Guardian
DNS Guardian monitora attivamente i tuoi domini per configurazioni DNS errate che potrebbero consentire una compromissione. Tra le tutele vi sono la protezione da SubdoMailing, record DNS orfani e acquisizioni CNAME.
Red Sift OnDMARC è l’unica applicazione DMARC sul mercato che collega in modo diretto DNS e DMARC.
Ulteriori dettagli su questa funzionalità e su come gli attacchi DNS possono bypassare la protezione DMARC sono disponibili nel blog.
BIMI con VMC
La funzione BIMI di Red Sift OnDMARC è l’unica soluzione integrata sul mercato che combina BIMI e Verified Mark Certificate (VMC). Ti guida in tutto il processo BIMI e ti aiuta anche a ottenere un VMC, senza dover interagire direttamente con la Certificate Authority (CA). La richiesta di VMC era complessa in passato, ma Red Sift semplifica l’intero percorso.
Con l’implementazione BIMI grazie a Red Sift, usufruisci del supporto completo da parte del team Customer Success. Inoltre, nella licenza Enterprise di OnDMARC, un VMC gratuito è incluso—un ulteriore vantaggio, perché non serve predisporre un budget extra.
MTA-STS ospitato
La funzionalità MTA-STS ospitata è integrata nell’interfaccia Dynamic Services di OnDMARC. Dopo aver aggiunto gli Smart Records al tuo dominio nel DNS, ospita il file della policy MTA-STS, gestisce il certificato SSL e invia segnalazioni automatiche sulle violazioni tramite report TLS.
Report forensi
Il reporting forense, combinato con il Machine Learning, offre approfondimenti dettagliati sulle email non autenticate—sempre nel rispetto della privacy. Red Sift è uno dei soli due provider DMARC con feed forense Yahoo, che rende i report forensi ancora più completi.
API
OnDMARC mette a disposizione una REST API per collegare dashboard personalizzate e altri sistemi interni. Tutti gli endpoint sono qui documentati e offrono esempi pratici—dalla gestione di servizi dinamici e fonti, alla creazione di grafici su misura dai dati dei report. Puoi aggiungere o rimuovere domini, impostare avvisi e analizzare qualsiasi dominio in modo programmato.
Chi è Red Sift
Oggi contiamo più di 1.200 clienti—tra cui alcune delle aziende più riconosciute a livello mondiale come Capgemini, Domino’s, ZoomInfo, Athletic Greens, Telefonica e Wise.
L’azienda è partner strategico di Cisco, Cloudflare, Google, Microsoft e IBM.
Red Sift si distingue per la qualità e possiede le seguenti certificazioni di qualità e sicurezza:
- ISO 27001:2022
- Soc 2 Tipo II
- Membro di CyberExchange e Global Cyber Alliance
- Data center nel Regno Unito, UE e USA per adempiere ai requisiti di privacy
Buon viaggio nel mondo DMARC!
Speriamo che questa guida ti abbia aiutato a muovere i primi passi nel mondo DMARC e a comprenderne i vantaggi in termini di sicurezza. Sono molte informazioni, ma ricorda: affidandoti a un provider DMARC affidabile e collaudato, risparmi tempo, fatica e stress, beneficiando dell’esperienza di specialisti durante tutto il percorso.
Dato che DMARC diventerà obbligatorio presso i principali provider di posta dal 2026, la scelta della piattaforma giusta farà la differenza per un’adozione rapida e sicura.
Domande frequenti: Guida alla sicurezza delle email
Tutte le misure di sicurezza delle email (ad eccezione di DMARC) sono inefficaci nell'individuare un'email dannosa quando sembra provenire da un dominio legittimo. Questo a causa di un difetto nel Simple Mail Transfer Protocol (SMTP). Nell'ottobre 2008, il Network Working Group lo ha ufficialmente definito 'intrinsecamente insicuro', dichiarando che chiunque potesse impersonare un dominio e utilizzarlo per inviare email fraudolente fingendo di essere il proprietario del dominio.
Chiunque abbia conoscenze di base di programmazione può apprendere velocemente, con una semplice ricerca su Google, i passaggi necessari per impersonare l'identità email di qualcuno. Il risultato è un'email che sembra legittima, senza i soliti segnali di phishing. Con 3,4 miliardi di email di phishing inviate ogni giorno, i sistemi di posta elettronica rimangono il bersaglio principale dei cybercriminali.
SPF (Sender Policy Framework) verifica che un'email sia inviata da un indirizzo IP autorizzato dal record SPF del dominio mittente tramite un record DNS TXT che elenca i server di posta autorizzati.
DKIM (DomainKeys Identified Mail) utilizza una firma crittografica, validata tramite una chiave pubblica nel DNS, per confermare che il contenuto dell'email non sia stato alterato e provenga da un dominio autorizzato. Entrambi sono essenziali per la sicurezza delle email, ma nessuno dei due previene l'impersonificazione esatta.
Mentre i protocolli comunicano al destinatario chi è il mittente dell'email, quest'ultimo non riceve istruzioni su come agire con tale informazione. I principali fornitori di caselle di posta ora richiedono SPF e DKIM per chi invia email massive nel 2026.
DMARC sta per Domain-based Message Authentication, Reporting, and Conformance. È un protocollo di sicurezza email in uscita che consente ai proprietari di un dominio di istruire le caselle di posta riceventi a rifiutare email contraffatte. DMARC funziona combinando i risultati di SPF e DKIM per determinare se la tua email è autentica e autorizzata.
La policy DMARC (definita dal tag "p=" nel tuo record DNS) indica poi ai server destinatari cosa fare con quell'email. DMARC blocca l'impersonificazione esatta del dominio istruendo i server destinatari a non accettare email non autenticate. Nel 2026, DMARC è diventato un requisito standard per le organizzazioni che inviano email massive.
La specifica SPF limita le ricerche DNS a 10. Se il tuo record SPF supera questo limite, SPF fallirà. I meccanismi SPF conteggiati sono: a, ptr, mx, include, redirect ed exists. In realtà, 10 ricerche non sono sufficienti perché la maggior parte delle aziende usa diversi strumenti per inviare email.
G Suite da solo consuma 4 ricerche DNS, aggiungi HubSpot per il marketing che usa 7 ricerche e hai già superato il limite. Non appena superi le 10 ricerche SPF, il traffico email inizierà a fallire casualmente la validazione. Ecco perché le organizzazioni nel 2026 stanno passando a una gestione dinamica di SPF invece di mantenere manualmente record compressi.
Mail Transfer Agent Strict Transport Security (MTA-STS) è uno standard che consente la cifratura dei messaggi scambiati tra due server di posta. Specifica che le email possono essere inviate solo tramite una connessione crittografata Transport Layer Security (TLS), impedendo così l'intercettazione da parte dei cybercriminali. SMTP da solo non offre sicurezza, rendendolo vulnerabile ad attacchi man-in-the-middle in cui la comunicazione può essere intercettata e modificata.
Inoltre, la cifratura in SMTP è opzionale, quindi le email possono essere inviate in chiaro. Senza MTA-STS, un attaccante può intercettare la comunicazione e forzare l'invio del messaggio in formato non cifrato. Nel 2026, MTA-STS è uno standard di sicurezza per tutte le organizzazioni che gestiscono comunicazioni sensibili.
Implementando DMARC ottieni il vantaggio di bloccare i tentativi di phishing che sembrano provenire da te, rafforzare la fiducia dei clienti, ridurre il rischio cyber e conformarti ai requisiti dei principali provider come Google, Yahoo e Microsoft per l'invio massivo di email.
DMARC rafforza la conformità a PCI DSS 4.0 e aumenta la resilienza organizzativa contro le minacce cyber in evoluzione. Una volta a p=reject (enforcement), DMARC blocca truffe dei fornitori, compromissioni di account e lo spoofing della posta impedendo agli attori malevoli di utilizzare il tuo dominio per inviare email di phishing e condurre Business Email Compromise (BEC). Secondo il Data Breach Investigations Report 2025 di Verizon, gli attacchi BEC rappresentano oltre il 17-22% di tutti gli incidenti di Social Engineering.
Red Sift OnDMARC accelera l'adozione di DMARC con una scoperta automatica dei mittenti, correzioni prescritte, rilevamento di anomalie e accesso per team globali in base ai ruoli. Nel 2026, le migliori piattaforme consentono alle aziende di raggiungere il livello di enforcement p=reject in 6-8 settimane, invece dei sei mesi che erano la norma.
Uno dei vantaggi più segnalati di OnDMARC è proprio il tempo medio di 6-8 settimane per arrivare alla piena enforcement. L'automazione della piattaforma analizza costantemente cosa sta accadendo sul tuo dominio, generando avvisi su cosa e dove intervenire. Entro 24 ore dall'aggiunta del record DMARC unico in DNS, OnDMARC inizia ad analizzare e mostrare i report DMARC tramite dashboard chiare.
I principali provider di email come Microsoft, Google e Yahoo ora impongono DMARC per chi invia email massive (oltre 5.000 email al giorno) dal 2024-2025, e tali requisiti sono diventati uno standard nel 2026.
Oltre ai requisiti imposti dai provider di caselle di posta, alcuni settori e normative governative stanno introducendo l'obbligo di DMARC. Per esempio, le agenzie federali statunitensi e i processori di pagamenti regolamentati da DORA devono adottare DMARC. L'implementazione di DMARC rafforza anche la conformità a regolamenti come PCI DSS 4.0, GDPR e NIS2. Per i team di sicurezza, email e IT, garantire la sicurezza delle email aziendali in linea con le best practice internazionali è fondamentale.