製品にメール認証機能を組み込む

DMARC、SPF、DKIM、BIMIMTA-STS、および集計レポートに対応したRESTful JSONAPIです。世界中のフォーチュン100企業やMSPから信頼されているエンジンにより、数千ものドメインやテナントをプログラムで管理できます。

安全で完全に文書化されたRESTful APIを使用して、ドメイン、ユーザー、メールセキュリティポリシーを大規模にプログラム管理します。

DMARCレコードの照会

curl
Python
JS
# DMARCレコードを検索する curl -X GET \ "https://api.powerdmarc.com/v1/dmarc?domain=example.com" \ -H"Authorization: Bearer YOUR_API_KEY"
import requests url = "https://api.powerdmarc.com/v1/dmarc" headers = {"Authorization": "Bearer YOUR_API_KEY"} params = {"domain": "example.com"} response = requests.get(url, headers=headers, params=params) print(response.json())
const response = await fetch('https://api.powerdmarc.com/v1/dmarc?domain=example.com', { method: 'GET', headers: { 'Authorization': 'Bearer YOUR_API_KEY' } }); const data = await response.json(); console.log(data);
応答 · 200 OK
{ "domain": "example.com", "record": "v=DMARC1; p=reject; rua=...", "policy": "reject", "alignment": { "spf": true, "dkim": true }, "valid": true }
99.9% API稼働率SLA
SOC 2 タイプII監査済み
10,000以上 10,000社以上
2,000以上 MSPおよびMSSP
GDPR DPAが利用可能です

必要なすべてが、1つのAPIに集約

幅広いエンドポイントカテゴリにより、DNSレコードの管理からマルチテナントのオーケストレーションに至るまで、メール認証のライフサイクル全体を網羅しています。各カテゴリをクリックすると、そのリファレンスページに直接移動します。

DMARC、SPF、DKIM、MTA-STS、TLS-RPT、およびBIMIレコード

単一の統一されたインターフェースから、あらゆるプロトコルにわたる認証レコードを生成、検証、および検索します。

探検する →
集計レポートと分析

RUAレポートのデータを、送信元、組織、ホスト、国、地理的位置、結果、詳細統計の7つの次元で抽出します。

探検する →
フォレンジックレポート(RUF)

フォレンジック障害レポートをストリーミング配信し、リアルタイムでの不正利用の検知および調査ワークフローを実現します。

探検する →
ドメイン管理

ドメインを一括で追加、更新、確認、削除できます。資産管理リストを社内の資産データベースと同期させます。

探検する →
マルチテナント/組織管理

MSP向けに設計された、クライアントアカウントのプロビジョニング、階層構造の管理、および数百のテナントにわたるデータの分離を実現します。

探検する →
ユーザーと認証

ユーザー、ロール、スコープ付きトークン、およびSSOフローをプログラムで管理します。

探検する →
脅威インテリジェンス・フィード

AIを活用した脅威インテリジェンスを活用しましょう。悪意のある送信元IPアドレス、なりすましパターン、不正利用の兆候を調査します。

探検する →
監査ログと請求

インシデント対応やコンプライアンスのための不変の監査ログに加え、サブスクリプションおよび利用状況のデータを照会します。

探検する →

3つのステップで始めよう

登録から最初の認証済み通話まで、5分以内で完了します。

1

APIキーを取得する

ダッシュボードにログインし、API設定ページから新しいキーを生成してください。

2

Bearerトークンで認証する

すべてのリクエストの「Authorization」ヘッダーにAPIキーを追加してください。

3

最初の電話をかけましょう

DMARCレコードの照会を行って、接続を確認してください。

ベースURL
https://api.powerdmarc.com
DMARCレコードを生成する
curl -X POST \ "https://api.powerdmarc.com/v1/dmarc/generate" \ -H "Authorization: Bearer YOUR_KEY" \ -d '{ "domain": "example.com", "policy": "reject", "rua": "mailto:[email protected]" }'

あなたの施工スタイルに合わせて設計

ご自身の構築環境に合った選択肢をお選びください。単一製品、マルチテナント運用、またはエンタープライズ向けスタック。

PowerDMARC — API 対象ユーザー一覧
開発者の皆様へ

DNSの解析を改めて実装することなく、そのまま利用できるようにする。

メール認証機能を製品のUIに直接組み込みましょう。


自社製品のUI内でのDMARC、SPF、DKIM、BIMI、およびMTA-STSの照会
オンボーディング時の顧客向け自動生成レコード
セキュリティ監査およびペネトレーションテストツール向けのドメイン一括検証
JSONまたはPDF形式でのレポートエクスポートを活用したカスタムレポートダッシュボード
OpenAPI 3.0 Postman コレクション cURL、Python、JS、PHP
企業向け

セキュリティスタックに認証テレメトリを組み込みましょう。

すでに運用しているツールに、メール認証データを統合します。


DMARCの集計データおよびフォレンジックデータを任意のSIEMに連携
ポリシーの設定ミスを引き金としてトリガーされるSOARプレイブック
M&A統合時の自動認証チェック
SOC 2およびISO 27001のコンプライアンス証明書類のエクスポート(PDF)
SOC 2 タイプII 99.9%の稼働率 SLA SIEM/SOAR 統合

実際の通話、実際の対応

単一のDMARC検索から、完全なSIEMストリーミングやコンプライアンス向けエクスポートに至るまで、すべてのサンプルは本番環境ですぐに利用可能であり、ライブAPIで動作します。

DMARCレコードを検索する

製品画面から離れることなく、ドメインが保護されているかどうかを即座に確認し、その詳細を確認できます。

DMARCレコードを生成する

たった1回の呼び出しでポリシー対応のDMARCレコードを即座に作成でき、オンボーディングフローやドメインの一括導入に最適です。

管理中のドメインをすべて表示

管理しているすべてのドメインの在庫状況をリアルタイムで確認でき、ページネーション機能も完備されているため、ダッシュボードの表示が常に最新の状態に保たれます。

新規クライアントテナントの導入

1つのフローで、クライアントワークスペースを作成し、スコープ付きトークンを発行し、そのルートドメインを追加します。

集計データのストリーム配信

DMARCテレメトリデータをSplunk、Sentinel、またはHEC互換のコレクターに直接送信し、リアルタイムのインサイトを得ることができます。

監査ログのエクスポート

必要に応じて、変更不可能な日付指定の監査証跡を取得――コンプライアンスチームが必要とする証拠です。

仕様 詳細
ベースURL https://api.powerdmarc.com
プロトコル HTTPSのみ(TLS 1.2以上)
認証 持ち主トークン(スコープ付き、取り消し可能)
形式 JSON形式のリクエストとレスポンス;PDFエクスポートに対応
レート制限 1,000リクエスト/分(エンタープライズ)、100リクエスト/分(スタンダード)
ページネーション カーソル操作、デフォルト50件、最大500件
Webhook レポートイベント、ポリシーの変更、ドメインステータスの更新に対応しています
SDK/ツール Swagger UI、Postmanコレクション、PythonおよびNode.js向けのコミュニティSDK
バージョン管理 URLベース(/v1/...);6ヶ月以上前に非推奨の通知
稼働率SLA 99.9%(エンタープライズプラン)

統合の準備はできていますか?

リファレンスを参照したり、キーをリクエストしたり、ユースケースについてソリューションエンジニアに相談したりできます。