Mail Access Checker

Esta ferramenta analisa a postura de acesso ao correio coletando sinais em nível de domínio e sinais de configuração do sistema de e-mail para produzir uma avaliação de risco concisa e um plano de remediação para equipes de segurança de TI, analistas SOC e administradores de sistemas responsáveis pela higiene de e-mail. Baseia-se em configurações observáveis e dados públicos de DNS, em vez de coleta de credenciais, tornando-a adequada para triagem inicial e revisões de conformidade.
Entradas incluem domain_name, mail_server, dns_records (MX, SPF, DKIM, DMARC), authentication_policy e sinais de abuso recentes e baseline histórico (opcionais). A lógica central avalia a exposição via checks de open relay, postura de portas, alinhamento SPF/DKIM/DMARC e indicadores de abuso; atribui então risk_score (0–100) e uma categoria (baixa/média/alta) e produz remediation_actions com passos concretos.
Saídas incluem risk_score, category, remediation_actions e um resumo detalhado das evidências. Comparações históricas opcionais permitem análise de tendências, e ajustes de limiares permitem que equipes adaptem o apetite de risco. A ferramenta alinha-se às normas RFC e diretrizes NIST para configurações de e-mail e indica incerteza quando a atualidade dos dados é limitada.
Casos de uso incluem onboarding de novos domínios, avaliações de risco de fornecedores terceiros, auditorias de segurança e triagem de incidentes. Benefícios são avaliações rápidas e reproduzíveis que fornecem orientações acionáveis de remediação e registros audíveis sem testes intrusivos. O valor único reside na agregação estruturada de sinais, playbooks de remediação explícitos e notas de incerteza claras quando as bases estão desatualizadas.