Wichtiger Hinweis: Google und Yahoo werden DMARC ab April 2024 vorschreiben.
Mehr lesen
PowerDMARC

Wie richtet man DMARC in Office 365 ein? Schritt-für-Schritt-Anleitung

Yunes Tarada
office 365 powerdmarc blog

office 365 powerdmarc blog

Lesezeit: 9 min

Microsoft unterstützt und ermutigt Office 365-Nutzer, E-Mail-Authentifizierungsprotokolle wie DMARC einstimmig für alle registrierten Domains einzusetzen. In diesem Blog erklären wir die Prozesse für die Einrichtung von DMARC, um Ihre Office 365-E-Mails für diese zu validieren:

  1. Online-E-Mail-Routing-Adressen mit Microsoft 
  2. Benutzerdefinierte Domains im Verwaltungszentrum hinzugefügt
  3. Geparkte oder inaktive, aber registrierte Domains 

Ab Dezember 2023, Berichten zufolge dass die Zahl der aktiven Office-365-Nutzer weltweit 9.000 pro Tag überstieg, mit 345 Millionen zahlenden Mitgliedern. Im zweiten Quartal 2023 wurde Microsoft von verschiedenen Quellen als die am häufigsten nachgeahmte Marke bei Phishing-Betrug bezeichnet. Cyberkriminelle versuchen, E-Mail-Betrug zu begehen, indem sie die integrierten Sicherheitslösungen von Microsoft austricksen, die allein nicht stark genug sind, um alle Angriffe zu verhindern. Daher sind zusätzliche Protokolle wie DMARC unerlässlich, um Ihre Abwehrmechanismen zu verstärken.

Hier erfahren Sie, wie Sie DMARC für Office 365 einrichten, um raffinierte E-Mail-Bedrohungen zu verhindern.

Warum Office 365 DMARC einrichten? 

Office 365 wird mit Anti-Spam-Lösungen und E-Mail-Sicherheit Gateways, die bereits in die Sicherheitssuite integriert sind. Warum sollten Sie also DMARC Office 365 für die Authentifizierung benötigen? Das liegt daran, dass diese Lösungen nur vor eingehenden Phishing-E-Mails die an Ihre Domäne gesendet werden. Das DMARC-Authentifizierungsprotokoll ist Ihre Lösung zum Schutz vor ausgehenden Phishing-E-Mails. Es ermöglicht Domäneninhabern, den empfangenden E-Mail-Servern mitzuteilen, wie sie auf E-Mails reagieren sollen, die von Ihrer Domäne gesendet werden und die Authentifizierung nicht bestehen. DMARC verringert auch das Risiko, dass legitime Nachrichten im Spam-Ordner landen.

DMARC verwendet zwei Standard-Authentifizierungsverfahren, nämlich SPF und DKIM. Diese überprüfen die Authentizität von E-Mails. Ihre Office 365 DMARC-Richtlinie kann bei der Durchsetzung einen verbesserten Schutz gegen Imitationsangriffe und Spoofing bieten.

Die Einrichtung von DMARC für Office 365-E-Mails ist im aktuellen Szenario wichtiger denn je, denn: 

  1. Bundesbehörden haben Warnungen vor Hackern herausgegeben, die fehlende oder schwachen DMARC-Richtlinien
  2. DMARC-Konformität ist obligatorisch für Yahoo und Google Massenversender
  3. Die IC3-Bericht des FBI werden die USA als das am stärksten von Phishing-Angriffen betroffene Land genannt
  4. IBM berichtet dass jedes fünfte Unternehmen von Datenschutzverletzungen aufgrund von verlorenen oder gestohlenen Zugangsdaten betroffen ist

Brauchen Sie DMARC wirklich, wenn Sie Office 365 verwenden?

Es gibt einen weit verbreiteten Irrglauben unter Unternehmen: Sie glauben, dass Office 365 Sicherheit vor Spam und betrügerischen E-Mails bietet. Im Mai 2020 wurde jedoch eine Reihe von Phishing-Angriffen auf mehrere Versicherungsunternehmen im Nahen Osten durchgeführt. Die Angreifer nutzten Office 365 und verursachten erhebliche Datenverluste und Sicherheitslücken. Hier ist also, was wir daraus gelernt haben:

Grund 1: Die Sicherheitslösung von Microsoft ist nicht narrensicher 

Aus diesem Grund reicht es nicht aus, sich einfach auf die integrierten Sicherheitslösungen von Microsoft zu verlassen. Es müssen externe Anstrengungen unternommen werden, um Ihre Domäne zu schützen, was ein großer Fehler sein kann. 

Grund 2: Sie müssen DMARC für Office 365 zum Schutz vor ausgehenden Angriffen einrichten

Während die integrierten Sicherheitslösungen von Office 365 Schutz vor eingehenden E-Mail-Bedrohungen und Phishing-Versuchen bieten können, müssen Sie dennoch sicherstellen, dass ausgehende Nachrichten, die von Ihrer eigenen Domäne aus gesendet werden, effektiv authentifiziert werden, bevor sie in den Posteingängen Ihrer Kunden und Partner landen. An dieser Stelle kommt DMARC für Office 365 ins Spiel.

Grund 3: DMARC hilft Ihnen bei der Überwachung Ihrer E-Mail-Kanäle 

DMARC schützt Ihre Domain nicht nur vor direktem Domain-Spoofing und Phishing-Angriffen. Es hilft Ihnen auch bei der Überwachung Ihrer E-Mail-Kanäle. Unabhängig davon, ob Sie eine erzwungene Richtlinie wie "Ablehnen/Quarantäne" oder eine weniger strenge Richtlinie wie "Keine" verwenden, können Sie die Ergebnisse Ihrer Authentifizierung mit DMARC-Berichte. Diese Berichte werden entweder an Ihre E-Mail-Adresse oder an einen DMARC-Bericht-Analysator Werkzeug gesendet. Die Überwachung stellt sicher, dass Ihre legitimen E-Mails erfolgreich zugestellt werden.

Wie funktioniert DMARC in Office 365? 

Um DMARC in Office 365 zu implementieren, müssen Domänenbesitzer DMARC-Einträge in ihren DNS-Einstellungen veröffentlichen. Sie können ihre bevorzugte Richtlinie angeben (keine, Quarantäne oder Ablehnung). Sie können sogar ihre gefälschten Office 365-E-Mails so konfigurieren, dass sie von den Empfangsservern zurückgewiesen werden.

Office 365-Administratoren können DMARC-Einstellungen über das Exchange-Admincenter oder PowerShell-Befehle verwalten.

Sie können DMARC Office 365 auch so konfigurieren, dass Sie Berichte darüber anfordern, wie die E-Mails Ihrer Domäne von Dritten behandelt werden.

Sehen wir uns nun an, wie man DMARC in Office 365 implementiert: 

Dinge, die vor dem Start zu beachten sind

Laut den Microsofts Dokumenten:

Wie richtet man DMARC für Office 365 ein?

DMARC oder Domain-based Message Authentication, Reporting, and Conformance existiert als TXT-Eintrag im DNS Ihrer Domain. DMARC dient als primärer Schutz gegen E-Mail-Bedrohungen, die von Ihrer eigenen Domäne ausgehen. Bevor Sie DMARC konfigurieren, muss Ihre Domain entweder SPF- oder DKIM-Einträge enthalten, oder besser noch, beide, um einen erweiterten Schutz zu gewährleisten.

Wenn Sie eine benutzerdefinierte Domäne verwenden, sind unten die Schritte zur Erstellung Ihres DMARC-Eintrags aufgeführt. Beachten Sie, dass es nicht zwingend erforderlich ist, sowohl SPF als auch DKIM zu konfigurieren, um DMARC einzurichten. Es wird jedoch empfohlen, eine zusätzliche Schutzebene hinzuzufügen. 

Schritt 1: Identifizieren Sie gültige E-Mail-Quellen für Ihre Domain

Dabei handelt es sich um Quell-IP-Adressen (einschließlich Dritter), denen Sie erlauben möchten, in Ihrem Namen E-Mails zu versenden. 

Schritt 2: SPF für Ihre Domäne einrichten

Jetzt müssen Sie Folgendes konfigurieren SPF für die Absenderüberprüfung konfigurieren. Dazu erstellen Sie einen SPF-TXT-Eintrag, der alle Ihre gültigen Absenderquellen einschließlich externer E-Mail-Anbieter enthält. Sie können sich kostenlos bei PowerDMARC anmelden und unser SPF-Eintragsgenerator-Tool verwenden, um Ihren Eintrag zu erstellen.

Schritt 3: DKIM für Ihre Domäne einrichten

Sie müssen entweder SPF oder DKIM für Ihre Domäne konfigurieren, damit Sie DMARC für Office 365 aktivieren können. Wir empfehlen die Einrichtung von DKIM für eine zusätzliche Sicherheitsebene für die E-Mails Ihrer Domain. Sie können sich kostenlos bei PowerDMARC anmelden und unser SPF-Datensatz-Generator-Tool verwenden, um Ihren Datensatz zu erstellen.

Schritt 4: Erstellen eines DMARC-TXT-Eintrags

Sie können PowerDMARCs kostenlosen DMARC-Datensatz-Generator für diesen Schritt verwenden. Generieren Sie sofort einen Eintrag mit der richtigen Syntax, um ihn in Ihrem DNS zu veröffentlichen und DMARC für Ihre Domain zu konfigurieren!

Beachten Sie, dass nur eine Durchsetzungspolitik von ablehnen Angriffe auf die Identität wirksam verhindern kann. Wir empfehlen, dass Sie mit einer keine Richtlinie zu beginnen und Ihren E-Mail-Verkehr regelmäßig zu überwachen. Tun Sie dies einige Zeit lang, bevor Sie schließlich zur Durchsetzung übergehen.

Definieren Sie für Ihren DMARC-Datensatz den Richtlinienmodus (none/quarantine/reject) und eine E-Mail-Adresse im Feld "rua", wenn Sie DMARC-Berichte erhalten möchten.

E-Mail-Adresse in das Feld "rua" ein, wenn Sie DMARC-Berichte erhalten möchten.

DMARC-RichtlinieArt der PolitikSyntaxAktion
keineentspannt/untätig/nachgiebigp=none;Keine Maßnahmen gegen Nachrichten ergreifen, die die Authentifizierung nicht bestehen, d. h. sie zustellen.
Quarantänedurchgesetztp=Quarantäne;Quarantäne von Nachrichten, die DMARC nicht bestehen
zurückweisendurchgesetztp=ablehnen;Verwerfen von Nachrichten, die DMARC nicht bestehen

Die Syntax Ihres DMARC-Datensatzes könnte wie folgt aussehen: 

v=DMARC1; p=ablehnen; rua=mailto:reporting@example.com;

Dieser Datensatz hat die erzwungene Richtlinie "Ablehnen" und verfügt über eine aktivierte DMARC-Gesamtberichterstattung für die Domäne. 

Schritte zum Hinzufügen eines Office 365 DMARC-Datensatzes mit Microsoft Admin Center

So fügen Sie Ihren Office 365 DMARC-Eintrag für MOERA-Domänen (*onmicrosoft.com-Domänen)gehen Sie wie folgt vor:

1. Melden Sie sich bei Ihrem Microsoft Admin Center an 

2. Gehen Sie zu Alle anzeigen > Einstellungen > Domains

3. Wählen Sie Ihre *onmicrosoft.com-Domäne in der Domänenliste auf der Seite Domänen aus, um die Seite Domänendetails zu öffnen

4. Klicken Sie auf die Registerkarte DNS-Einträge auf dieser Seite und wählen Sie + Eintrag hinzufügen 

5. Es erscheint ein Textfeld zum Hinzufügen eines neuen DMARC-Datensatzes mit verschiedenen Feldern. Im Folgenden finden Sie die Werte, die Sie für die einzelnen Felder eingeben müssen: 

Typ: TXT

Name: _dmarc

TTL: 1 Stunde

Wert( fügen Sie den Wert des von Ihnen erstellten DMARC-Eintrags ein)

6. Klicken Sie auf Speichern 

Hinzufügen eines Office 365 DMARC-Eintrags für Ihre benutzerdefinierte Domäne

Wenn Sie eine benutzerdefinierte Domain wie example.com haben, haben wir eine detaillierte Anleitung zur wie man DMARC einrichtet. Sie können die Schritte in unserem Leitfaden befolgen, um das Protokoll einfach zu konfigurieren. Microsoft gibt einige wertvolle Empfehlungen für die Konfiguration von DMARC für benutzerdefinierte Domains. Wir stimmen mit diesen Tipps überein und empfehlen sie auch unseren Kunden! Schauen wir uns an, welche das sind:

Hinzufügen eines Office 365 DMARC-Eintrags für inaktive Domänen

Wir haben einen detaillierten Leitfaden über Sicherung Ihrer inaktiven/geparkten Domains mit SPF, DKIM und DMARC. Sie können dort die detaillierten Schritte durchgehen, aber für einen schnellen Überblick müssen auch Ihre inaktiven Domains DMARC konfiguriert haben.

Veröffentlichen Sie einfach einen DMARC-Eintrag, indem Sie auf Ihre DNS-Verwaltungskonsole für die inaktive Domäne zugreifen. Wenn Sie keinen Zugang zu Ihrem DNS haben, wenden Sie sich noch heute an Ihren DNS-Anbieter. Dieser Eintrag kann so konfiguriert werden, dass alle von inaktiven Domänen stammenden Nachrichten, die DMARC nicht bestehen, abgelehnt werden: 

v=DMARC1; p=ablehnen; 

Was passiert, wenn die DMARC-Richtlinie in Office 365 nicht aktiviert ist?

Wenn Sie die DMARC-Richtlinie von Office 365 nicht aktivieren, besteht die Gefahr, dass Ihre Domain gefälscht wird.

DMARC wurde entwickelt, um Ihre Domäne vor Spoofing durch E-Mail-Absender zu schützen, die sich Zugang zu Ihren E-Mail-Systemen verschaffen und diese für Betrug oder Phishing nutzen wollen.

Ohne eine definierte Richtlinie ist Ihr Eintrag so gut wie inaktiv. Wenn Sie keine DMARC-Richtlinie für Office 365-E-Mails aktivieren, bedeutet dies, dass jeder E-Mails im Namen Ihrer Domäne senden kann, auch wenn er keine Berechtigung dazu hat. Außerdem können Sie dann nicht feststellen, wer die Nachricht gesendet hat und ob sie von einer autorisierten Quelle stammt oder nicht.

Als Inhaber einer Domain müssen Sie immer auf Bedrohungsakteure achten, die Domain-Spoofing- und Phishing-Angriffe starten, um Ihre Domain oder Ihren Markennamen für bösartige Aktivitäten zu nutzen. Unabhängig davon, welche E-Mail-Austauschlösung Sie verwenden, ist der Schutz Ihrer Domain vor Spoofing und Impersonation unerlässlich, um die Glaubwürdigkeit Ihrer Marke zu gewährleisten und das Vertrauen Ihrer geschätzten Kunden zu erhalten.

5 Gründe, warum Sie PowerDMARC bei der Verwendung von Microsoft Office 365 benötigen

Microsoft Office 365 bietet Nutzern eine Vielzahl von Cloud-basierten Diensten und Lösungen sowie integrierte Anti-Spam-Filter. Trotz der vielen Vorteile gibt es jedoch auch Nachteile, die bei der Nutzung aus der Sicherheitsperspektive auftreten können:

DMARC-Berichterstattung und -Überwachung mit PowerDMARC

PowerDMARC lässt sich nahtlos in Office 365 integrieren und bietet Domaininhabern fortschrittliche Authentifizierungslösungen, die vor raffinierten Social-Engineering-Angriffen wie BEC und Direct-Domain-Spoofing schützen. 

Wenn Sie sich bei PowerDMARC anmelden, melden Sie sich für eine mandantenfähige SaaS-Plattform an, die nicht nur alle bewährten E-Mail-Authentifizierungsverfahren (SPF, DKIM, DMARC, MTA-STSTLS-RPT und BIMI) vereint, sondern auch einen umfassenden und detaillierten DMARC-Berichtsmechanismus bietet, der Ihnen einen vollständigen Einblick in Ihr E-Mail-Ökosystem ermöglicht. DMARC-Berichte auf dem PowerDMARC Dashboard werden in zwei Formaten erstellt:

Wir haben uns bemüht, die Authentifizierungserfahrung für Sie zu verbessern, indem wir verschiedene Branchenprobleme gelöst haben. Wir stellen die Verschlüsselung Ihrer DMARC-Forensikberichte sicher und zeigen aggregierte Berichte in 7 verschiedenen Ansichten an, um die Benutzerfreundlichkeit und Übersichtlichkeit zu verbessern. 

PowerDMARC hilft Ihnen, den E-Mail-Verkehr und Authentifizierungsfehler zu überwachen und schwarze Liste bösartige IP-Adressen aus der ganzen Welt. Unser DMARC-Analysator hilft Ihnen, DMARC für Ihre Domäne korrekt zu konfigurieren und im Handumdrehen von der Überwachung zur Durchsetzung überzugehen. Dies kann Ihnen helfen, DMARC für Office 365 zu aktivieren, ohne sich über die damit verbundenen Komplexitäten Gedanken machen zu müssen.

Häufig gestellte Fragen

1. Wir verwenden bereits eine E-Mail-Sicherheitsplattform wie Microsoft Defender für Office 365. Warum brauchen wir PowerDMARC?

Während Microsoft Defender für Office 365 für die allgemeine E-Mail-Sicherheit geeignet ist, bietet PowerDMARC spezielle Funktionen, die sich auf E-Mail-Authentifizierungsprotokolle wie DMARC konzentrieren. Es bietet erweiterte Berichts-, Überwachungs- und Warnfunktionen, die auf die Bekämpfung von E-Mail-Spoofing, Phishing und anderen betrügerischen Aktivitäten zugeschnitten sind. 

Die Integration von PowerDMARC in Office 365 verbessert Ihre E-Mail-Sicherheitslage und bietet einen umfassenden Einblick in Ihr E-Mail-Ökosystem, was letztendlich den Ruf Ihrer Marke schützt und das Risiko von E-Mail-basierten Angriffen verringert.

Mit PowerDMARC können Sie: 

2. Was ist der Unterschied zwischen Office365 DMARC und dem, was PowerDMARC bietet?

Die nativen DMARC-Funktionen von Office 365 bieten grundlegende Funktionen für die E-Mail-Authentifizierung, z. B. die Möglichkeit, DMARC-Datensätze zu veröffentlichen und aggregierte Berichte zu erhalten. PowerDMARC geht jedoch über diese grundlegenden Funktionen hinaus und bietet erweiterte Berichts-, Überwachungs- und Warnfunktionen. 

Wir bieten detaillierte Analysen und forensische Berichte, einen umfassenden Einblick in Ihren E-Mail-Verkehr und proaktive Maßnahmen zur Sicherung Ihrer Domain-Reputation.

Darüber hinaus vereinfacht PowerDMARC die Implementierung und Verwaltung von DMARC-Richtlinien durch Automatisierungstools und Expertenunterstützung. 

3. Ist DMARC nicht gebührenfrei?

Ja, DMARC selbst ist ein freier und offener Standard. Allerdings kann die effektive Implementierung und Verwaltung von DMARC viel Zeit, Ressourcen und Fachwissen erfordern. 

Während Sie DMARC-Datensätze veröffentlichen und grundlegende aggregierte Berichte kostenlos erhalten können, bieten fortschrittliche DMARC-Verwaltungsplattformen wie PowerDMARC zusätzliche Funktionen und Dienste wie detaillierte Analysen, Überwachung, Warnmeldungen und Expertenunterstützung, die zu einer sehr erschwinglichen Abonnementgebühr angeboten werden. 

DMARC ist zwar kostenlos, aber der Einsatz einer Plattform wie PowerDMARC kann den Implementierungsprozess rationalisieren, Ihre E-Mail-Sicherheitslage verbessern und wertvolle Einblicke in Ihr E-Mail-Ökosystem liefern. Dies ist ein entscheidender Faktor für den Schutz Ihres Markenrufs und die Verringerung des Risikos von E-Mail-basierten Angriffen.

Inhaltliche Überprüfung und Faktencheck-Prozess

Die Informationen zum Office 365 DMARC-Einrichtungsprozess stammen aus der offiziellen Microsoft-Dokumentation. Das Dokument kann in Zukunft aktualisiert werden, je nach den Änderungen, die von den Entwicklern auf dem Microsoft-Portal vorgenommen werden. Die in diesem Artikel erwähnten Empfehlungen basieren auf dem, was für unsere Kunden in der Praxis funktioniert hat, und können auch Ihnen helfen.

Neueste Beiträge von Yunes Tarada (alle anzeigen)
Beenden der mobilen Version