Plateforme
La plateforme de gestion DMARC qui fait le travail
Palisade est une plateforme de gestion DMARC dont l’agent examine chaque expéditeur, rédige chaque correctif et propose chaque étape de politique. Vous approuvez, puis publiez par DNS hébergé ou directement dans votre DNS chez l’un des 64 fournisseurs pris en charge, avec un historique illimité.
Audit de domaine gratuit, sans carte. Une carte lance l’essai de 15 jours.
Agent DMARC IA
Lit vos rapports, rédige chaque correctif et mène vos domaines à reject, avec votre accord
Comment ça marcheDéploiement DNS
Publiez vos SPF, DKIM et DMARC approuvés directement dans votre DNS, chez 64 fournisseurs
Comment ça marcheRapports marque blanche
Audits de sécurité e-mail à votre marque, pour ouvrir la vente
Comment ça marcheServeur MCP
Gérez DMARC depuis un client MCP comme Claude, Codex CLI ou Copilot. ChatGPT s’y connecte en lecture seule (suivi et diagnostic).
Comment ça marcheChaque capacité de la plateforme, en détail
Le tableau distingue ce que Palisade surveille, les tickets de correction de l’agent, ce qu’il rédige, ce que votre équipe approuve et où vit chaque capacité. Tout ce qui suit est disponible, mais pas sur toutes les offres. Multi-clients, rapports en marque blanche et intégrations PSA sont des fonctions MSP ; SSO SAML, rétention sur mesure, contact dédié et SLA relèvent de l’offre Entreprise.
- capacités plateforme
- 96
- de rétention (offres payantes)
- Sans limite
- fournisseurs DNS à configuration auto
- 64
- outils MCP pour clients IA
- 42
| Capacité | Description | Rattachée à |
|---|---|---|
| Suivi et connaissance des expéditeursDes données DMARC brutes à une vue à jour : expéditeurs, authentification, volume, risque et évolutions. | ||
| Collecte des rapports agrégés DMARC | Collecte automatique des rapports RUA : votre équipe n’a plus de fichiers XML à récupérer ni décoder. | Plateforme |
| Rétention DMARC illimitée sur les offres payantes | Tout l’historique DMARC, sans expiration, sur les offres payantes. | Délivrabilité |
| Expéditeurs trouvés | Repérez ESP, CRM, helpdesks, outils de facturation et autres services qui envoient pour chaque domaine. | Délivrabilité |
| Statuts des expéditeurs | Classez les expéditeurs : en attente, confirmé ou écarté, pour un inventaire légitime toujours clair. | Agent DMARC |
| Analyse des succès SPF | Voyez succès, échec et alignement SPF par source d’envoi, pas un seul résultat pour tout le domaine. | Délivrabilité |
| Analyse des succès DKIM | Voyez quels expéditeurs signent bien, quels sélecteurs échouent et si le domaine signataire s’aligne. | Délivrabilité |
| Conformité et alignement DMARC | Suivez si vos e-mails passent DMARC via SPF ou DKIM alignés, et où des envois légitimes échouent encore. | Délivrabilité |
| Tendances d’activité | Volume conforme, en échec, inconnu et transféré par domaine, et son évolution dans le temps. | Délivrabilité |
| Classement du trafic inconnu et transféré | Séparez sources inconnues et e-mails transférés des expéditeurs connus, pour qu’un transfert normal ne ressemble pas à une attaque. | Délivrabilité |
| Placement par messagerie | Voyez le placement par messagerie avec les données d’expéditeur et d’authentification qui expliquent un changement. | Délivrabilité |
| Score de sécurité | Résumez l’état de chaque domaine en un score, et voyez avec les problèmes associés ce qui l’améliorera. | Plateforme |
| État DNS et historique | Suivez DMARC, SPF, DKIM, MX, BIMI, MTA-STS et serveurs de noms, avec instantanés réguliers et diffs. | Plateforme |
| Agent IA, correction et applicationPassez du constat au correctif relu et à une politique DMARC plus sûre, sans faire des rapports un projet manuel. | ||
| File de travail de l’agent | Les constats expéditeur, SPF, DKIM, DNS et politique deviennent des tickets concrets, pas des alertes. | Agent DMARC |
| Gravité et impact score | Chaque ticket a une gravité et un gain de score attendu : le travail le plus utile remonte en tête. | Agent DMARC |
| Des preuves pour chaque problème | Expéditeur concerné, résultat d’authentification, état de l’enregistrement et raison de la recommandation, en un lieu. | Agent DMARC |
| Tickets d’autorisation | Un examen s’ouvre à chaque nouvelle source d’envoi : votre équipe la confirme comme légitime ou l’écarte avant tout changement d’authentification. | Agent DMARC |
| Correction SPF par expéditeur | Diagnostiquez l’authentification d’un expéditeur en échec et rédigez la bonne voie SPF : enregistrement direct, sous-domaine, IP fixe ou include fournisseur. | Agent DMARC |
| Correction DKIM par expéditeur | Une signature DKIM absente, en échec ou non alignée devient un ticket avec la configuration propre à la plateforme d’envoi. | Agent DMARC |
| Correctifs propres au fournisseur | Des instructions pas à pas adaptées à la plateforme identifiée, quand Palisade a un parcours de correction pour ce fournisseur. | Agent DMARC |
| Lecture de la doc officielle | Lire la documentation officielle du fournisseur, en extraire la configuration SPF ou DKIM utile, vérifier chaque étape à la source et ne publier qu’un guide relu par un humain. | Agent DMARC |
| Correction de la limite SPF | Détecte les SPF au-delà de 10 requêtes et ouvre un ticket ciblé pour réduire les requêtes sans retirer d’expéditeur légitime. | Agent DMARC |
| Tickets de nettoyage SPF | Repère les includes cassés et les mécanismes all risqués ou absents, puis montre le changement SPF pour les corriger. | Agent DMARC |
| Correction des conflits DNS | Explique les TXT et CNAME en conflit, identifie la valeur active et rédige le nettoyage précis à faire sur cet hôte. | Agent DMARC |
| Tickets de configuration | Travail guidé pour DMARC absent ou dérivé, SPF ou MX manquant, TTL trop bas et autres problèmes DNS e-mail. | Agent DMARC |
| Maturité de la politique DMARC | Savoir quand les expéditeurs légitimes sont alignés et le domaine prêt pour l’étape suivante. | Agent DMARC |
| Application par étapes | Passez de p=none à p=quarantine puis p=reject par étapes relues, une fois le courrier légitime prêt. | Agent DMARC |
| Réglages fins de politique | Vérifiez le pourcentage appliqué, la politique des sous-domaines et l’alignement SPF ou DKIM avant de changer. | Agent DMARC |
| Aperçu exact des diffs | Comparez côte à côte valeurs DNS ou de politique actuelles et proposées avant d’approuver. | Agent DMARC |
| Validation humaine | Chaque décision DNS et de politique reste humaine. Rien ne part juste parce que l’agent l’a proposé. | Plateforme |
| Statut en vérification | Après un changement, le ticket passe en vérification pendant que Palisade surveille, puis se clôt si c’est réglé ou se rouvre si le problème reste. | Agent DMARC |
| Réouverture des problèmes | Le travail se rouvre si le suivi trouve encore le problème : clore un ticket ne peut pas masquer un souci SPF, DKIM ou DNS toujours actif. | Agent DMARC |
| Reporter ou écarter | Reportez un travail qui demande du temps ou écartez un constat hors sujet, avec des réglages distincts pour ignorer SPF ou DKIM. | Agent DMARC |
| Historique des tickets clos | Tickets terminés et écartés restent accessibles par filtre de statut, au lieu de disparaître du compte. | Agent DMARC |
| Alertes de nouveaux tickets | L’équipe est alertée quand l’agent trouve un problème : personne n’a à surveiller le tableau de bord. | Agent DMARC |
| Expéditeurs inactifs | Signale les expéditeurs confirmés muets depuis un an et montre les enregistrements qui les autorisent encore. | Agent DMARC |
| Domaines et opérations DNSGérez le parc, hébergez les enregistrements d’authentification ou publiez les changements approuvés dans votre DNS. | ||
| Ajout gratuit et illimité | Ajoutez des domaines à suivre sans surcoût. Les limites d’offre comptent à la configuration DMARC, pas à l’import. | Plateforme |
| Import CSV en masse | Importez un portefeuille dans Palisade en un envoi, au lieu de créer les domaines un à un. | Plateforme |
| Vue portefeuille | Comparez statut, groupe, score, politique, volume, conformité et tickets ouverts sur tous les domaines. | Plateforme |
| Vue d’un domaine | Ouvrez un domaine : activité e-mail, expéditeurs, enregistrements hébergés, politique et travail en cours. | Plateforme |
| Mise en pause des domaines | Mettez un domaine en pause sans le supprimer du portefeuille, puis remettez-le en suivi actif au besoin. | Plateforme |
| Groupes | Rangez les domaines par client, entité, équipe ou portefeuille, avec les mêmes groupes dans tous les flux. | Plateforme |
| DMARC hébergé | Déléguez le DMARC par CNAME pour déployer depuis Palisade les changements approuvés. | DNS hébergé |
| Include SPF hébergé | Autorisez les expéditeurs confirmés derrière un include hébergé par Palisade, sans tenir à la main un SPF qui grossit. | DNS hébergé |
| SPF aplati automatiquement | Réduit les includes imbriqués derrière l’enregistrement hébergé pour évaluer SPF sous la limite de dix requêtes. | DNS hébergé |
| Clés publiques DKIM hébergées | Gérez dans Palisade les clés publiques DKIM déléguées ; le service d’envoi garde sa clé privée de signature. | DNS hébergé |
| BIMI hébergé | Déléguez le BIMI à Palisade et publiez les changements de logo ou de certificat approuvés sans toucher au DNS. | DNS hébergé |
| MTA-STS hébergé | Hébergez la politique MTA-STS et l’enregistrement délégué qui imposent un TLS de confiance au courrier entrant. | DNS hébergé |
| DNS géré redondant | Les enregistrements délégués sont servis sur un DNS géré redondant ; registrar et serveurs de noms restent en place. | DNS hébergé |
| Détection auto du fournisseur DNS | Reconnaît le fournisseur qui répond pour un domaine avant de lancer la publication. | DNS connecté |
| Configuration auto chez 64 fournisseurs DNS | La même connexion ponctuelle sur tout un parc hétérogène, au lieu d’apprendre l’éditeur DNS de chaque fournisseur. | DNS connecté |
| Connexion ponctuelle au fournisseur | Approuvez dans la fenêtre de votre fournisseur DNS, domaine par domaine. Palisade ne voit jamais le mot de passe et ne garde aucun accès. | DNS connecté |
| Connexion de compte Cloudflare, GoDaddy et Route 53 | Reliez une fois un compte DNS entier avec un jeton ou rôle AWS que vous créez, choisissez les zones autorisées et publiez les enregistrements approuvés de nombreux domaines d’un coup. | DNS connecté |
| Publication directe dans votre zone | Publiez les enregistrements approuvés dans votre zone sans changer de serveurs de noms. Palisade n’écrit que de l’e-mail : SPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT, les CNAME ou NS qui les délèguent, et le MX de votre messagerie si vous lui confiez sa configuration. | DNS connecté |
| Enregistrement de secours | L’enregistrement complet prêt à copier, si le domaine reste sur DNS externe ou si le fournisseur n’est pas géré. | Plateforme |
| Vérification post-publication | Vérifie que la nouvelle valeur se résout, et fait d’un changement raté ou dérivé un ticket visible. | Plateforme |
| Connexion DNS révocable | Coupez une connexion de compte dans Palisade, ou révoquez le jeton ou rôle AWS chez le fournisseur. Les enregistrements publiés restent. | DNS connecté |
| BIMI et logo de marqueAuthentification, logo, enregistrement et certificat : les étapes pour afficher un logo vérifié dans les messageries compatibles. | ||
| Prêt pour BIMI | Le parcours DMARC par étapes mène à la politique quarantine ou reject exigée par les messageries pour BIMI. | BIMI |
| Conversion SVG Tiny PS | Convertit un SVG existant au profil carré restreint exigé par la spécification BIMI. | BIMI |
| BIMI hébergé ou publié chez le fournisseur | Hébergez-le par délégation, publiez-le dans le DNS connecté après accord, ou générez-le pour usage manuel. | BIMI |
| Tests BIMI, logo et certificat | Valide l’enregistrement public, le SVG et les références du certificat, avant et après déploiement. | BIMI |
| Exigences par messagerie | Suivez les exigences BIMI et certificat propres à Gmail, Yahoo, Apple Mail et aux autres messageries compatibles. | BIMI |
| Aide aux certificats VMC et CMC | Prépare domaine et logo pour un certificat Verified Mark ou Common Mark fourni via Signet. | Partenaire Signet |
| MSP, équipe et rapports clientsGérez tous vos clients, contrôlez les accès et faites du progrès technique une preuve client à votre marque. | ||
| Portefeuille multi-organisations | Gérez des organisations clientes distinctes depuis une seule vue, sans un identifiant par client. | Espace MSP |
| Séparation par client | Domaines, rapports, accès et contexte de chaque client restent séparés dans le portefeuille partagé. | Espace MSP |
| Accès par groupe | Limitez chaque utilisateur à ses groupes de domaines ou clients, sans exposer tout le parc. | Espace MSP |
| Utilisateurs illimités partout | Invitez toute l’équipe sans frais par siège, sur toutes les offres publiées. | Gestion d’équipe |
| Invitations d’équipe | Ajoutez collègues et interlocuteurs clients à la bonne organisation ou au bon portefeuille. | Gestion d’équipe |
| Rôles et accès lecteur | Donnez à chacun le bon niveau d’accès, y compris en lecture seule pour ceux qui ne doivent rien modifier. | Gestion d’équipe |
| Accès au portail client | Vos clients voient leurs propres domaines et rapports, séparés, quand vous voulez les impliquer. | Espace MSP |
| Connexion Microsoft et Google | Connexion par un fournisseur d’identité connu, avec les rôles et accès de la plateforme. | Gestion d’équipe |
| Administration de l’organisation | Réglages, profils, équipe, notifications et facturation de l’organisation, depuis le même compte. | Plateforme |
| Préférences de notification | Choisissez quels événements (plateforme, rapports) parviennent aux personnes chargées d’agir. | Plateforme |
| Audits de prospection | Ajoutez gratuitement le domaine d’un prospect et préparez un audit de sécurité e-mail étayé avant le rendez-vous. | Rapports clients |
| PDF en marque blanche | Des audits prêts pour vos clients, à votre nom et logo : le mérite du travail revient à votre société. | Rapports clients |
| Progrès avant-après | Montrez le score et l’état de départ d’un domaine, où il en est et ce qui a changé entre deux rapports. | Rapports clients |
| Contenu détaillé | Score, étape de politique, sources d’envoi, résultats d’authentification et changements depuis le dernier rapport. | Rapports clients |
| Rapports planifiés et préférences | Planifiez vos rapports et choisissez comment les rapports clients récurrents sont envoyés. | Rapports clients |
| Intégration ConnectWise PSA | Reliez clients et domaines à ConnectWise PSA pour vos opérations MSP. | Intégration MSP |
| Intégration Autotask | Reliez clients et domaines à Autotask pour vos opérations MSP. | Intégration MSP |
| Intégration HaloPSA | Reliez clients et domaines à HaloPSA pour vos opérations MSP. | Intégration MSP |
| Synchronisation avec le PSA | Import de domaines, correspondance des clients, création de tâches ou tickets, synchro facturation et domaines dans le PSA connecté. | Intégration MSP |
| Développeurs, automatisation, EntrepriseReliez Palisade aux systèmes et clients IA de votre équipe, avec identité et support Entreprise si besoin. | ||
| Accès API sur toute offre | Pilotez Palisade par API sur toute offre publiée. | Développeurs |
| Serveur MCP à 42 outils | Reliez Claude, Codex CLI ou Copilot à 42 outils Palisade via Streamable HTTP. ChatGPT se connecte en lecture seule, pour le suivi et le diagnostic. | MCP |
| Connexion OAuth des clients MCP | Autorisez dans le navigateur via OAuth et le client connecteur public de Palisade : aucun secret durable collé dans un client IA. | MCP |
| Clés API REST pour scripts | Authentifiez jobs CI et scripts sur l’API REST avec une clé API. Le serveur MCP n’accepte que OAuth : les tâches sans surveillance passent par l’API REST. | Développeurs |
| Domaines via MCP | Listez, inspectez, ajoutez, vérifiez, modifiez et retirez des domaines depuis un client IA connecté. | MCP |
| DNS et politique via MCP | Obtenez les enregistrements exacts, inspectez SPF et gérez DMARC et MTA-STS hébergés par Palisade. | MCP |
| File de travail via MCP | Listez, inspectez, terminez ou écartez les tâches d’authentification trouvées. | MCP |
| Synthèses DMARC via MCP | Lisez volume et taux de succès SPF, DKIM et DMARC, et listez les expéditeurs connus ou inconnus. | MCP |
| Groupes via MCP | Listez, créez, modifiez et supprimez les groupes qui organisent domaines et portefeuilles clients. | MCP |
| Gestion des webhooks | Enregistrez des endpoints HTTPS, choisissez les événements, suivez la santé des envois et retirez les endpoints au besoin. | Développeurs |
| Webhooks génériques | Envoyez les événements de domaines et tâches dans les flux de votre équipe. | Développeurs |
| SSO SAML | Contrôles d’identité SAML pour les grands déploiements aux accès centralisés. | Entreprise |
| Conservation sur mesure | Règles de rétention ou suppression sur mesure pour la conformité ; sinon, les offres payantes gardent un historique illimité. | Entreprise |
| Contact technique dédié et SLA | Un interlocuteur technique dédié et des engagements de service écrits pour les déploiements Entreprise. | Entreprise |
| Volume et conditions sur mesure | Une offre adaptée aux gros volumes, aux achats et aux exigences contractuelles, hors offres en libre-service. | Entreprise |
Chaque changement DNS ou de politique exige toujours votre accord. L’aide aux certificats Verified Mark et Common Mark vient de Signet ; Palisade gère DMARC, logo, enregistrement et vérification.
Outils associés
Tests, générateurs et analyseurs gratuits
Des diagnostics ponctuels, avant l’inscription ou en complément. Suivi continu, historique, tickets et correction vivent dans votre compte Palisade.
| Outil | Description | Type |
|---|---|---|
| Tests | ||
| Score de sécurité | Performance e-mail | Tests |
| Domain Watch | Score hebdo et alertes par e-mail | Tests |
| Test anti-spam | Envoyez un e-mail, voyez votre score | Tests |
| Test DMARC | Défense du domaine | Tests |
| Test SPF | Expéditeurs autorisés | Tests |
| Test DKIM | Signature numérique | Tests |
| Test BIMI | Logo de marque et coche vérifiée | Tests |
| Test MX | Serveurs de messagerie | Tests |
| Test MTA-STS | TLS imposé en réception | Tests |
| Conformité Microsoft | Exigences DMARC 2025 | Tests |
| Offre MSP | ||
| Audit de portefeuille | Comparez jusqu’à 25 domaines | Offre MSP |
| Générateurs | ||
| Générateur DMARC | Créer votre DMARC | Générateurs |
| Générateur SPF | Construire votre SPF | Générateurs |
| Générateur DKIM | Paire de clés DKIM | Générateurs |
| Générateur BIMI | Créer votre BIMI | Générateurs |
| Convertisseur SVG BIMI | Logo prêt pour BIMI | Générateurs |
| Calculateurs | ||
| Calcul délivrabilité et rebonds | Taux de livraison, rebond, plainte | Calculateurs |
| Calcul de warmup e-mail | Planifier la montée | Calculateurs |
| Calcul du coût BEC | Coût estimé via les données FBI IC3 | Calculateurs |
| Réputation | ||
| Réputation de domaine | Statut sur les blacklists | Réputation |
| Réputation IP | Statut IP en blacklist | Réputation |
| Réputation d’URL | Analyse des menaces | Réputation |
| Test de blocklist | Statut DNSBL | Réputation |
| Test de lien phishing | Ce lien est-il sûr ? | Réputation |
| Analyseurs | ||
| Test de mots spam | Mots qui déclenchent le spam | Analyseurs |
| Analyse d’en-têtes | Parcours et authentification | Analyseurs |
| Analyse de rapports DMARC | Lire les rapports RUA | Analyseurs |
| Recherche DNS | Vérifier vos DNS | Analyseurs |
| Recherche TXT | SPF, DMARC, DKIM et chaînes de vérification | Analyseurs |
Un seul flux
Comment la plateforme boucle DMARC
La plupart des outils DMARC s’arrêtent au rapport. Palisade réunit preuves, correction, changement DNS et résultat dans un flux validé par un humain. Commencez par ce qui vous coûte le plus de travail ; le reste est déjà connecté.
1. Voir
Nommer l’expéditeur en échec
La Plateforme de délivrabilité transforme les rapports agrégés en vue de chaque expéditeur, son volume et son statut SPF, DKIM et d’alignement. Vous partez du système en échec, pas d’une alerte générique.
2. Décider
Relire le correctif avant envoi
L’Agent DMARC IA fait de chaque problème un travail priorisé, preuves et correction recommandée jointes. Un humain relit chaque expéditeur, diff et étape de politique avant tout changement.
3. Déployer
Fini le copier-coller DNS
Utilisez le DNS hébergé pour les changements approuvés et l’Aplatissement SPF pour garder les includes sous la limite. Votre fournisseur DNS reste en place, l’entretien courant passe dans Palisade.
4. Prouver
Montrer le résultat là où il compte
Transformez vos progrès en rapports en marque blanche, menez les domaines protégés vers BIMI, ou agissez depuis votre assistant IA via le serveur MCP Palisade.