Mail Access Checker

הכלי מנתח את מצב הגישה למייל על ידי איסוף סימנים ברמת הדומיין וסימוני תצורה של מערכת המייל כדי ליצור הערכת סיכון תמציתית ותוכנית מתארמת עבור צוותי אבטחת IT, אנליסטים SOC ומנהלי מערכת האחראים על היגיינת הדוא"ל. הוא מסתמך על תצורות נצפות ונתוני DNS ציבוריים במקום שאיבת אישורים, מה שהופך אותו למתאים לטריאז’ מהיר וביקורות תאימות.
הקלטים כוללים domain_name, mail_server, dns_records (MX, SPF, DKIM, DMARC), authentication_policy ואפשריים recent_abuse_signals ו-historical_baseline. הלוגיקה המרכזית מעריכה חשיפה באמצעות בדיקות relay פתוח, מצב פתחים, התאמת SPF/DKIM/DMARC ואינדיקטורים לשימוש לרעה; היא assign risk_score (0–100) וקטגוריה (נמוכה/בינוני/גבוה) ומייצרת remediation_actions בצעדים מעשיים.
התוצאות כוללות risk_score, category, remediation_actions וסיכום ראיות מפורט. השוואות היסטוריות אופציונליות תומכות בניתוח מגמות, התאמת סף תרשה Teams להתאים את רמת הסיכון. הכלי תואם לסטנדרטים RFC והנחיות NIST להגדרות מייל ומסמן חוסר ודאות כאשר עדכניות הנתונים מוגבלת.
מקרי שימוש כוללים הצפנת דומיינים חדשים, הערכות סיכון לספקים צדדיים, ביקורות אבטחה וטריאז’ אירועים. היתרונות הם הערכות מהירות וחוזרות המייצרות הנחיות מתארות פעולה ורישומים ניתנים לאימות ללא בדיקות פולשניות. הערך הייחודי הוא באגרגציה מסודרת של אותות, ספרי remediation מפורשים והערות חוסר ודאות ברורות כאשר בסיסי הנתונים מיושנים.