Перейти к содержимому
Partnerfy Partnerfy
Türkçe English Deutsch Español Italiano Русский العربية
Корпоративная почта и облако

Письма в папке «Спам».
Одна правка DNS — и они во входящих.

Microsoft 365 или Google Workspace: правильный DNS, правильные SPF/DKIM/DMARC, обязательная многофакторная аутентификация (MFA), миграция почтовых ящиков без потерь. Благодаря фишинг-симуляциям, MDM и DLP и сотрудники, и данные остаются на безопасной стороне. Никаких миграций, которые заканчиваются с опозданием на несколько часов, и продлений сертификатов, отложенных на четверг: мы настраиваем один раз — и настраиваем правильно.

В корпоративной почте успех измеряется тем, что письма не попадают в спам. Если SPF, DKIM и DMARC настроены правильно все вместе, ваше коммерческое предложение оказывается во входящих у клиента, а письмо мошенника отклоняется ещё на входе.

Запросить аудит почты Показать текущий DNS
Входящие
[email protected]
BLOCKED
Garanti BBVA
Ежемесячная выписка — май 2026
DMARC PASS
ООО «Поставщик»
Заказ № 44128 ожидает вашего подтверждения
SPF + DKIM
paypa1-security@…
Ваш аккаунт приостановлен — нажмите немедленно
DMARC FAIL
HR — Partnerfy
Расчётный лист — май
DKIM
Microsoft 365
Ежемесячная сводка по безопасности
VERIFIED
dig firma.com TXT
SPF v=spf1 include:spf.partnerfy.co ~all PASS
DKIM selector1._domainkey 2048-bit PASS
DMARC p=reject; rua=mailto:dmarc@… PASS
Репутация отправителя
67 → 94
Миграция почтовых ящиков
10 → 500
пользователей за одни выходные
DMARC
p=reject
включён режим отклонения
MFA
100%
охват пользователей
Клики по фишингу
-84%
за 6 месяцев
Реальная картина

Почему почта, настроенная своими силами, — это проблема доставляемости

Почтовый ящик на cPanel вроде бы работает: вы отправляете, вы получаете. Пока ваше коммерческое предложение не попадёт в папку «Спам» в Gmail, а клиент с Outlook не позвонит с вопросом: «Я отправил вам письмо, оно не дошло?». Проблема не в письмах. Проблема в том, что три DNS-записи, подтверждающие отправителя (SPF, DKIM, DMARC), настроены неправильно, MFA нет, а учётные записи бывших сотрудников всё ещё активны.

Чёрная дыра папки «Спам»

Неверный SPF, отсутствие DKIM или DMARC — и ваше предложение попадает в «Спам» в Gmail и в «Нежелательную почту» в Outlook. Клиенты не жалуются: они просто его не читают.

Один пароль без MFA

Стоит паролю от почты утечь один раз, и злоумышленник получает доступ ко всей вашей переписке, диалогам с клиентами и банковским документам. Без MFA никто не докажет: «это был не я».

Бывший сотрудник всё ещё внутри

Если почту уволившегося не закрыли, он и спустя месяцы читает коммерческие предложения и прайс-листы. Отключить учётную запись одним кликом в панели администратора без нормальной ИТ-службы невозможно.

Фишинг: кто и на что нажимает?

Без симуляций и отчётности вы не увидите, на какие поддельные письма нажимают сотрудники и кому нужно обучение. После инцидента спрашивать «кто это открыл?» уже поздно.

Нет шифрования — открытый трафик

В старых конфигурациях IMAP/SMTP трафик идёт в открытом виде. В Wi-Fi кафе или плохо настроенной корпоративной сети ваш пароль и текст письма можно прочитать.

Резервная копия? Какая ещё копия?

Когда пользователь случайно удаляет папку или программа-вымогатель шифрует всю почту, стандартного резервирования в облаке обычно недостаточно. Нужно отдельное резервное копирование SaaS-данных.

Наглядно

Каждое ваше письмо проходит через пять ворот

Когда вы нажимаете «Отправить» в Outlook или Gmail, теоретически письмо доходит мгновенно. На практике проходит пять отдельных проверок: SPF, DKIM, DMARC, сканирование содержимого и, наконец, доставка. Если закрыты хотя бы одни ворота, письмо либо не дойдёт, либо попадёт в спам. Ниже вы увидите этот путь, консоль администратора и отчёт о фишинг-симуляции.

Путь исходящего письма
Создание
SPF
DKIM
DMARC
DELIVERED

На каждом этапе Gmail / Outlook проверяют домен отправителя, подпись и политику. Если все три зелёные, письмо попадает во входящие; если одно жёлтое — в спам; если одно красное — отклоняется полностью.

Microsoft 365 — администрирование ● connected
Пользователи
124
MFA включена
100%
Оценка безопасности
87 / 100
Уровень риска
Low
Устаревшие устройства
3
Активные правила DLP
14
Ваш администратор видит пользователей, MFA, оценку безопасности, правила DLP и уровень риска на единой панели — через три месяца после внедрения показатели уже улучшаются.
СИМУЛЯЦИЯ ФИШИНГА

«DHL — подтвердите вашу посылку»

Аудитория: 124 пользователя

Открыли
31
Нажали
4
Сообщили
68
Автоматическое действие

4 пользователям, которые нажали на ссылку, назначено микрообучение на 12 минут. Те, кто не нажал, получили +5 к оценке, а те, кто сообщил, — +10.

Входящие: до и после

ДО — почта своими силами
  • 18 рекламных писем про Viagra
  • 2 фишинга от лжебанка / по SMS
  • Письмо клиента в спаме
  • 47 новых писем, 4 важных
  • Нет MFA — старый пароль
ПОСЛЕ — корпоративная почта
  • Спама на 98% меньше
  • Фишинг заблокирован + отражён в отчёте
  • Письмо клиента во входящих
  • 9 новых писем, 8 важных
  • MFA + соответствие устройств политикам
Для кого

Если почта — критически важный канал, эта страница для вас

Восемь профилей ниже должны относиться к почте не как к чему-то «по умолчанию», а как к критически важной инфраструктуре. Если вы в этом списке, начать с первого дня с правильной для вашей отрасли лицензии, правильных сроков хранения и правил DLP намного дешевле, чем мигрировать позже.

Регулируемый финансовый сектор

Хранение и журналирование в соответствии с требованиями BDDK, KAP и MASAK (финансовое регулирование Турции).

Больницы и клиники

DLP и зашифрованные вложения в письмах с данными пациентов (PHI).

Юридические фирмы

E-discovery и журналирование для переписки адвоката с доверителем.

Производители и поставщики

Обязательный DMARC в письмах с заказами поставщикам — защита от мошенничества (BEC).

Электронная коммерция

Выделенный IP, чтобы письма о заказах и счета не попадали в спам.

Профессиональные услуги

Общий почтовый ящик и архив для переписки с клиентами.

Розница с несколькими филиалами

Общие списки для руководителей филиалов и управление телефонами через MDM.

Школы и университеты

Бесплатные лицензии EDU для почты учеников и преподавателей.

Наши возможности

От выбора лицензий до обучения защите от фишинга — десять компетенций

В почте и облаке мы не просто «продавец M365»: мы ведём работу полного цикла, включая консультации по лицензиям, настройку DNS, планирование миграции, обучение пользователей, MDM, DLP и фишинг-симуляции.

Настройка M365 / Workspace

Создание тенанта, назначение лицензий, подтверждение домена.

Настройка DNS

MX, autodiscover, autoconfig — правильно с первого раза.

SPF / DKIM / DMARC

С нуля до режима reject на основе отчётов.

Обязательная MFA

Сессии с учётом риска через Conditional Access.

Миграция почтовых ящиков

Из cPanel, Exchange и Zimbra в M365 / Workspace.

Общие ящики и группы

Общие ящики info@, sales@ и списки рассылки.

Политики DLP

Номера кредитных карт, удостоверений личности и IBAN не покинут компанию.

Архив и e-discovery

Хранение 10 лет и поиск по юридическим запросам.

Фишинг-симуляции и обучение

Ежемесячная симуляция и микрообучение с KnowBe4.

MDM

Контейнер корпоративной почты на устройствах iOS / Android.

Процесс

Шесть шагов — от анализа до обучения пользователей

01

Анализ текущего состояния

Количество пользователей, текущий сервер, DNS, лицензии, размеры почтовых ящиков, инвентаризация мобильных устройств. Звонок на 90 минут + отчёт за 3 дня.

02

Лицензии и архитектура

M365 Business Standard или Premium? Нужен ли гибридный Exchange? Рекомендация с тремя сценариями.

03

Подготовка тенанта и DNS

Создание тенанта и пользователей, предварительная публикация SPF/DKIM/DMARC (p=none), низкий TTL.

04

Миграция почтовых ящиков

Инкрементальная миграция через IMAP/PST/EWS. Последняя дельта в пятницу вечером — в понедельник уже в новой системе.

05

Переключение MX + безопасность

Смена MX, обязательная MFA, правила DLP, Conditional Access, политика защиты от фишинга.

06

Обучение + DMARC reject

Часовое обучение пользователей, первая фишинг-симуляция, переход на p=reject по итогам отчётов DMARC.

Платформы, с которыми мы работаем

Прежде чем продать правильный инструмент, нужно его выбрать

Мы не привязаны слепо ни к одной платформе. M365 или Workspace; Mimecast, Proofpoint или Microsoft Defender — мы рекомендуем то, что подходит вашей команде, отрасли и регуляторным требованиям.

Microsoft 365 Google Workspace Mimecast Proofpoint Barracuda KnowBe4 Cisco Duo Okta Sophos Email MailRoute Bitdefender Coreview
Шесть реальных кейсов

С какой проблемой пришли и с чем ушли

M365

Инжиниринговая компания на 50 человек — переход на M365 за одни выходные

Пятница, 18:00 → понедельник, 09:00. Содержимое Exchange за 8 лет перенесено полностью, DMARC в первую неделю переведён в режим p=quarantine.

KnowBe4

Больница — доля кликов по фишингу снизилась с 19% до 3%

Шесть кампаний и микрообучение за 6 месяцев. Когда настоящий фишинг дошёл до группы риска, из 312 человек нажали 2, а 297 сообщили о нём.

Комплаенс

Юридическая фирма — аудит KVKK и адвокатской палаты без замечаний

Журналирование, архив на 10 лет и e-discovery для переписки с доверителями — на вопросы аудитора мы ответили за 48 часов.

Доставляемость

E-commerce — 92% писем о заказах попадают во входящие

Выделенный IP + SPF/DKIM/DMARC + план прогрева. Обращений от клиентов «подтверждение заказа не пришло» стало на 71% меньше.

Intune

Розничная сеть из 12 филиалов — управление телефонами через MDM

Контейнер корпоративной почты на 180 устройствах; украденный телефон очищен удалённо, данные клиентов не утекли.

DMARC

Производитель — атака BEC через поставщика заблокирована

Благодаря DMARC reject и защите от подмены личности письмо с поддельным платёжным поручением на 240 тыс. евро не попало во входящие.

Частые вопросы

M365 или Workspace и как обстоят дела с KVKK?

Выбор зависит от двух вопросов: к чему привыкла ваша команда и насколько глубоко вам нужны отдельные приложения. Для финансовых, юридических и инженерных организаций, завязанных на формулы Excel, длинные документы Word и правила Outlook, M365 чаще всего — правильный ответ. А для агентств, образовательных учреждений и распределённых команд, которым нужна совместная работа в реальном времени, удобнее Workspace. На решение влияют также стоимость лицензий, парк устройств, квоты OneDrive и Drive и сторонние интеграции, поэтому на 30-минутном вводном созвоне мы сравниваем три сценария бок о бок — с ценами и ёмкостью.
Нет, и это обосновано технически, а не рекламой. Типичная миграция идёт в таком порядке: сначала мы проводим полную инвентаризацию текущего сервера (количество писем, дерево папок, вложения, календарь, контакты). Затем через IMAP, EWS или PST делаем базовую копию в новый тенант, а в дни миграции каждую ночь снимаем инкрементальную дельту. В пятницу вечером, перед переключением записей MX, снимается последняя дельта, поэтому в понедельник утром пользователь находит в новой системе каждое письмо, которое было в старой. Старый сервер ещё 14–30 дней работает в режиме чтения; если что-то покажется потерянным, мы вернём это оттуда.
При правильной подготовке практически нет. Распространение записи MX занимает 24–48 часов, но за 7 дней до переключения мы снижаем TTL до 300 секунд, и резолверы по всему миру начинают обновлять запись в течение 5 минут. В ночь переключения, после смены MX, старый сервер продолжает работать, а приходящие на него письма автоматически пересылаются в новый тенант. В итоге у пользователя не возникает ситуации «с 03:00 нет писем»: лишь некоторые письма несколько часов идут через старый сервер и оттуда передаются в новую систему.
Правильно настроенная MFA — это одно подтверждение в день, а не поиск телефона при каждом входе. С политикой Conditional Access сотрудник, который входит из корпоративной сети, с известного устройства и с IP низкого риска, вообще не видит запроса MFA. Телефон понадобится только при сигналах риска: новое устройство, новый город, долгий простой. В результате большинство сотрудников подтверждают вход в Authenticator один раз утром, а дальше всё работает незаметно. Если же злоумышленник украдёт пароль и попробует войти, телефон запрашивается каждый раз — без него внутрь не попасть.
Раз в месяц в первый год, затем раз в два месяца — это самый эффективный интервал. В каждой кампании мы проверяем примерно 1/3 аудитории по новому сценарию (доставка, банк, имитация коллеги, счёт, общий файл). Каждому, кто нажал на ссылку, сразу назначается микрообучение на 12 минут, и в следующей симуляции он снова попадает в аудиторию. Оценка тех, кто сообщил, растёт, а письмо, о котором сообщили, поступает в SOC. Через 6 месяцев средняя доля кликов падает с 18% до менее чем 4%. Одним «просмотром обучающего видео» этого не добиться: нужна симуляция в реальном времени.
Как только получаем уведомление об увольнении от отдела кадров. Процесс такой: учётная запись отключается одним кликом (сеансы закрываются на всех устройствах), почтовый ящик 30 дней хранится в архиве, руководитель получает доступ к файлам, после чего ящик удаляется. Параллельно мы настраиваем нужное делегирование, автоответ, пересылку почты и возвращаем активную лицензию. Ключевой момент: перед закрытием мы экспортируем почтовый ящик в формате PST/JSON и кладём его в архив компании, поэтому если через полгода попросят найти переписку этого человека с клиентом, доступ к ней останется.
Да, но соответствие начинается с заявления «сама платформа соответствует требованиям» и завершается только тогда, когда вы правильно всё настроили. Microsoft и Google предлагают дата-центры в ЕС и индивидуальные соглашения об обработке данных (DPA) для KVKK (турецкий закон № 6698 о защите персональных данных). Наш вклад — в трёх направлениях: первое — выбор хранения данных в ЕС и правильная настройка политик размещения данных; второе — журналирование перемещения номеров удостоверений личности, IBAN и данных кредитных карт с помощью политик DLP для пользователей, почтовых ящиков и OneDrive/Drive; третье — комплект документов по явному согласию, срокам хранения, запросам на удаление и механизмам уведомления об утечках. Когда приходит аудитор, мы за секунды отвечаем на вопрос «какая политика, к какому пользователю и когда применена».
Представьте трёхуровневую структуру. Первый уровень — лицензия платформы: M365 Business Standard или Workspace Business Standard, примерно 12–14 USD за пользователя в месяц. Второй — дополнительная защита (например, Defender for Office, Mimecast, KnowBe4): 3–7 USD за пользователя в месяц в зависимости от потребностей. Третий — наше управляемое обслуживание: фиксированная ежемесячная плата до 50 пользователей, выше — небольшая доплата за каждого пользователя. Для типичной команды из 30 человек общий ежемесячный счёт не превышает дневной зарплаты опытного инженера, и в него входят управление MFA, мониторинг DMARC, фишинг-симуляции, MDM и поддержка 24/7.
30 минут — бесплатный аудит почты

От папки «Спам» до входящих —
всего один отчёт DMARC

Давайте вместе изучим ваши текущие записи DNS, размеры почтовых ящиков, состояние MFA и отчёты DMARC за последние три месяца. В конце встречи — ещё до принятия решения — вы получите ясную картину: где у вас всё хорошо, где есть риск и как быстро это можно исправить.

Назначить встречу Написать вопросы
результ.