Qu'est-ce qu'une politique DMARC ?

La politique DMARC d'un domaine contient des instructions à l'intention des destinataires de courriels sur la manière de traiter les courriels qui échouent aux contrôles d'authentification. La politique DMARC peut spécifier trois actions possibles pour les courriels qui échouent : aucune, quarantaine et rejet. La politique DMARC avec la valeur "rejet" minimise considérablement le risque d'abus de domaine, d'usurpation d'identité, d'hameçonnage et d'attaques par usurpation d'identité.

Démarrer l'essai de 15 jours Réserver une démo

Que fait une politique DMARC ?

Une politique DMARC a trois objectifs principaux : l'application des protocoles d'authentification du courrier électronique, la mise en place d'un mécanisme de notification et la protection de vos courriers électroniques contre les attaques. 

  1. Application de l'authentification : Une politique DMARC permet aux propriétaires de domaines de spécifier comment les destinataires de courriels doivent traiter les courriels qui prétendent provenir de leur domaine mais qui échouent aux contrôles d'authentification (SPF et DKIM). La politique peut demander aux destinataires de mettre en quarantaine ou de rejeter ces courriels. En imposant l'authentification, DMARC aide à prévenir l'usurpation d'identité et l'usurpation de nom, car les courriels non autorisés ont moins de chances d'arriver dans les boîtes de réception des destinataires.
  2. Rapports : Un mécanisme permettant aux destinataires du courrier électronique d'envoyer des rapports aux propriétaires du domaine peut être défini dans votre enregistrement DMARC, avec des informations sur les résultats de l'authentification des courriers électroniques envoyés à partir du domaine. Ces rapports permettent de surveiller les activités suspectes et d'améliorer la délivrabilité des courriels.
  3. Protection: Votre politique DMARC peut empêcher fraude du PDGles fausses factures, les attaques BEC, la propagation des ransomwareles vols d'identifiants de connexion et diverses autres techniques de fraude par courrier électronique.
l

Pourquoi avez-vous besoin d'une politique DMARC ?

Votre politique DMARC peut vous protéger contre un large éventail d'attaques par courrier électronique contre votre nom de domaine. Le courrier électronique est le moyen le plus facile d'utiliser votre marque à des fins frauduleuses. En usurpant l'identité de votre marque, les pirates peuvent envoyer des courriels d'hameçonnage malveillants à vos propres employés et clients. Cela compromet la sécurité de votre organisation et nuit gravement à votre réputation. 

L'activation d'une politique DMARC pour votre domaine agit comme un bouclier contre ces failles de sécurité orchestrées par les cybercriminels. 

Vous avez besoin d'une politique de DMARC appliquée dans votre organisation pour : 

  • Protéger l'image et la réputation de votre marque
  • Prévenir la perte de données confidentielles
  • Prévenir les pertes financières
  • Améliorer le taux de délivrance des courriers électroniques
  • Renforcer la fiabilité de votre marque auprès de ses partenaires et de sa clientèle
  • Éviter les risques juridiques

quarantaine rejeter aucun

Quels sont les types de politique DMARC ?

Les options de politique DMARC disponibles sont les suivantes aucune, quarantaine, et rejeteren fonction du niveau d'application de la politique DMARC que vous souhaitez adopter. Ici, p est le paramètre qui spécifie la politique DMARC :

1. DMARC Aucune politique 

La politique DMARC none (p=none) est une politique DMARC assouplie qui est mise en œuvre au cours des premières étapes de la mise en œuvre de DMARC pour surveiller les activités de courrier électronique. Elle n'offre aucun niveau de protection contre les cyberattaques. 

Exemple : v=DMARC1 ; p=none ; rua=mailto:[email protected] ;

2. Politique de quarantaine DMARC

La politique de quarantaine (p=quarantine) offre un certain niveau de protection car le propriétaire du domaine peut demander au destinataire de renvoyer les courriels dans le dossier spam pour les consulter ultérieurement en cas de échec DMARC.

3. Politique de rejet DMARC

Enfin, la politique de rejet de DMARC (p=reject) garantit que les courriels qui échouent à l'authentification DMARC sont rejetés et mis au rebut par le MTA du destinataire, ce qui permet une application maximale. 

Exemple : v=DMARC1 ; p=reject ; rua=mailto:[email protected] ;

Étapes de la mise en place d'une politique DMARC

politique de dmarc

Étape 1 :

Activez SPF ou DKIM pour votre domaine en générant votre enregistrement gratuit.

politique de dmarc

Étape 2:

Créez un enregistrement DMARC à l'aide de notre générateur d'enregistrements DMARC générateur d'enregistrements DMARC. Veillez à remplir le paramètre DMARC p= pour définir votre politique DMARC comme dans l'exemple ci-dessous :

v=DMARC1 ; pct=100 ; p=reject ; rua=mailto:[email protected] ;

politique de dmarc

Étape 3 :

Publier cet enregistrement sur votre DNS

Quelle politique DMARC utiliser et pourquoi ? 

La politique DMARC que vous utilisez dépend du niveau d'application que vous souhaitez et de l'objectif de votre politique. Voici quelques façons de tirer parti de votre politique DMARC et de ses utilisations ultérieures : 

  • Pour surveiller vos canaux de messagerie

    Si vous souhaitez simplement surveiller vos canaux de messagerie, une politique DMARC à p=none est suffisante. Cette politique ne vous protégera toutefois pas contre les cyberattaques. 

  • Pour se protéger contre les attaques de phishing et de spoofing.

    Si vous voulez protéger vos courriels contre les attaques de phishing et l'usurpation directe de domaine, il est impératif d'adopter une politique DMARC de type p=reject. Elle offre le plus haut niveau d'application de application de la norme DMARC et minimise efficacement les attaques par usurpation d'identité.

  • Pour examiner les courriels suspects avant qu'ils ne soient livrés

    Si vous ne souhaitez pas bloquer purement et simplement les courriels non autorisés, permettez plutôt à vos destinataires de consulter les courriels dont l'authentification a échoué dans leur dossier de quarantaine, une quarantaine DMARC est votre meilleure option.

politique de dmarc

Quelle politique DMARC empêche l'usurpation d'identité ?

Une politique DMARC p=reject est la seule politique DMARC qui soit efficace pour prévenir les attaques par usurpation d'identité. En effet, le rejet DMARC empêche les courriels non autorisés d'atteindre la boîte de réception de votre destinataire, l'empêchant ainsi d'accepter, d'ouvrir et de lire les mauvais courriels.

Arrêtez le spoofing maintenant
L

Opter pour une politique DMARC au sein de votre organisation suffit-il ?

Non. La simple mise en œuvre d'une politique DMARC ne suffit pas, car un mécanisme de rapport et une maintenance appropriés sont également nécessaires. PowerDMARC veille à ce que tout cela soit géré en arrière-plan.

Développer votre politique DMARC avec PowerDMARC

Un passage en douceur de la politique DMARC p=none à p=reject

Le mécanisme de rapport étendu de PowerDMARC offre 7 vues et mécanismes de filtrage pour votre DMARC Rapports agrégés sur l'analyseur de analyseur DMARC afin de surveiller efficacement vos canaux d'e-mails lorsque DMARC n'existe pas.

Mettez à jour et modifiez les modes de votre politique DMARC

Notre fonction DMARC hébergée vous permet de mettre à jour les modes de votre politique DMARC, de passer à p=reject et de surveiller votre protocole efficacement et en temps réel sans entrer dans votre console de gestion DNS.

Un soutien sans faille

Notre équipe d'assistance active 24 heures sur 24 aide à orchestrer une transition en douceur d'une politique DMARC assouplie à une politique DMARC appliquée, afin de maximiser votre sécurité tout en garantissant la délivrabilité.

Erreurs courantes de la politique DMARC et comment les corriger ?

Erreurs de syntaxe 

Vous devez être attentif à toute erreur de syntaxe lors de la mise en place de votre enregistrement pour vous assurer que votre protocole fonctionne correctement.

Erreurs de configuration

Les erreurs lors de la configuration de la politique DMARC sont fréquentes et peuvent être évitées en utilisant un vérificateur DMARC DMARC.

Politique en matière de DMARC 

Si vous configurez une politique de rejet DMARC, mais que vous configurez vos politiques de sous-domaines, vous devez vous assurer qu'elles sont bien appliquées. politiques de sous-domaines aucune, vous ne serez pas en mesure d'assurer la conformité de tous vos courriels sortants.

icône du générateur d'enregistrements dmarc powerdmarcCommencez votre parcours de sécurité du courrier électronique avec une politique DMARC adaptée aux besoins de votre entreprise !

Démarrer l'essai de 15 jours Réserver une démo