Les rapports DMARC, en toute clarté

Découvrez exactement qui envoie des e-mails depuis votre domaine, sans avoir à fouiller dans le code XML brut.

DMARC génère un flux constant de rapports agrégés et d'erreurs, mais pris isolément, ceux-ci ne constituent qu'une masse de données lisibles par machine que personne n'a envie d'ouvrir. PowerDMARC transforme ce flux brut en tableaux de bord clairs et visuels, vous permettant ainsi d'avoir une vue d'ensemble de l'authentification de vos e-mails en un clin d'œil, sans avoir à analyser les fichiers ligne par ligne.

Commencez votre essai gratuit de 15 jours Réserver une démonstration

Présentation de l'authentification En direct

94 % Réussite

12 480 e-mails analysés cette semaine

SPF Réussite

DKIM Vérification

DMARC Appliqué

1 204 sources surveillées

Volume hebdomadaire

Qu'est-ce que le rapport DMARC ?

Le système de rapports DMARC est le mécanisme de retour d'information intégré à la norme DMARC qui permet aux fournisseurs de messagerie de vous indiquer quels serveurs envoient des e-mails au nom de votre domaine, et si ces e-mails ont réussi ou échoué aux authentifications SPF DKIM. Il existe sous deux formes, et il est utile d'en connaître la différence avant de vous lancer.

Rapports agrégés (RUA)

Les rapports agrégés DMARC sont envoyés quotidiennement au format XML par des fournisseurs de messagerie tels que Google, Microsoft et Yahoo. Ils récapitulent, de manière globale, chaque message prétendant provenir de votre domaine, la manière dont il a été authentifié, s'il a satisfait SPF DKIM, ainsi que son origine.

Rapports d'anomalie (RUF)

Les rapports d'échec DMARC sont envoyés au cas par cas au format ARF, en temps quasi réel, lorsqu'un message spécifique échoue à l'authentification. Ils contiennent des informations plus détaillées sur chaque échec, même si, à l'heure actuelle, très peu de fournisseurs les prennent en charge.

Pourquoi un service de rapports DMARC est-il nécessaire ?

Les rapports bruts contiennent des informations sur les expéditeurs utilisant votre domaine pour envoyer des e-mails et sur la qualité de leur authentification, mais vous devez disposer d'un moyen de les consulter. Un service de rapports dédié vous permet de :

Voir qui envoie des e-mails en utilisant votre domaine

Tous les services légitimes et tous les imposteurs, réunis au même endroit.

Identifiez les failles d'authentification avant de mettre en place des mesures de sécurité

Identifiez les enregistrements SPF DKIM mal configurés avant de passer à une politique DMARC plus stricte et de risquer de bloquer des e-mails légitimes.

Détecter les abus et l'usurpation d'identité

Identifiez les domaines et les adresses IP qui envoient des e-mails non autorisés en votre nom, ce qui constitue souvent le premier signe d'une campagne de hameçonnage.

Démontrer et maintenir la conformité

Conservez une piste d'audit pour les contrôles de sécurité, l'assurance cyber et les exigences réglementaires sans avoir à archiver manuellement les fichiers XML.

Les vues de rapport dont vous disposez

C'est là que PowerDMARC prend le relais. Au lieu d'un rapport unique et générique, vous bénéficiez de sept vues distinctes sur votre trafic de messagerie, chacune apportant une réponse à une question différente concernant l'identité des expéditeurs qui envoient des e-mails en votre nom et le niveau d'authentification de ces messages.

Par source d'envoi

Audit des fournisseurs Détection de l'informatique fantôme Vérification de l'expéditeur

Consultez tous les services et toutes les adresses IP qui envoient des e-mails en votre nom, tels que votre plateforme de marketing par e-mail, votre CRM, votre service d'assistance et tout autre service, ainsi que le mode d'authentification de chacun d'entre eux. Utilisez cette fonctionnalité pour vérifier que tous les expéditeurs légitimes sont correctement configurés et pour repérer ceux qui ne vous appartiennent pas du tout.

Par résultat

Analyse rapide « Réussite/Échec » Écarts d'alignement État de préparation avant la mise en application

Une analyse simple, de type « réussi/échoué », portant sur les protocoles DMARC, SPF et DKIM. C'est le moyen le plus rapide de repérer les problèmes d'alignement, qui constituent souvent le premier signe indiquant qu'une correction est nécessaire avant la mise en application.

Par organisation

Couverture des prestataires Point de vue de Google et Microsoft Cohérence des rapports

Rapports regroupés par fournisseur de messagerie à l'origine de l'envoi (Google, Microsoft, Yahoo et autres). Utilisez cette vue pour vous assurer que vous bénéficiez d'une couverture homogène auprès de tous les principaux fournisseurs utilisés par vos destinataires, et pas seulement auprès des un ou deux qui génèrent le plus de rapports.

Par hôte

Détails au niveau du serveur Traçage de l'infrastructure Identification de la cause première

Affinez votre analyse en passant des données au niveau des adresses IP aux hôtes et serveurs émetteurs individuels qui se trouvent derrière. Cette fonctionnalité est utile lorsque vous devez remonter à la source d'un problème pour l'attribuer à un élément spécifique de l'infrastructure plutôt qu'à l'ensemble d'un service.

Capture d'écran du rapport statistique détaillé

Statistiques détaillées

Suivi des tendances Conformité au fil du temps Preuve des progrès réalisés en matière de politique

Taux de réussite globaux, tendances en termes de volume et pourcentages de conformité au fil du temps. Ce tableau de bord vous offre une vue d'ensemble à long terme qui vous permet de vérifier si l'authentification s'améliore à mesure que vous renforcez votre politique, et de détecter rapidement toute régression.

Rapport de géolocalisation

Cartographie des origines Signalement des zones suspectes Analyse visuelle des risques

Visualisez sur une carte la provenance réelle des e-mails qui se font passer pour votre domaine. Si vous n'envoyez pas d'e-mails depuis certaines régions, un volume inhabituel provenant de ces zones constitue un signal d'alerte immédiat qui mérite d'être examiné.

Par pays

Volume au niveau national Détection des schémas d'abus Priorité régionale en matière de risques

Détection du volume et des abus au niveau national, conçue pour être associée à la vue de géolocalisation. Utilisez-la pour repérer les schémas d'usurpation concentrés dans certains pays et déterminer les zones à examiner en priorité.

Fonctionnalités de reporting de PowerDMARC

Tableaux de bord faciles à comprendre

Toutes les vues ci-dessus sont présentées sous forme visuelle plutôt que sous forme de tableaux bruts.

Exportations programmées

Recevez vos rapports à une fréquence adaptée à votre processus d'analyse.

Alertes en temps réel

Recevez une alerte en cas de pic d'échecs d'authentification ou de comportements d'envoi suspects.

RUF avec chiffrement PGP

Obtenez en temps réel des informations détaillées sur les défaillances, incident par incident, avec la possibilité de crypter les rapports afin que seuls les utilisateurs autorisés puissent consulter le contenu des messages ayant fait l'objet d'une défaillance.

Prise en charge de 11 langues

La plateforme et les rapports sont disponibles en anglais, espagnol, français, allemand, japonais, italien, néerlandais, suédois, norvégien, russe et portugais.

Gestion multi-domaines

Gérez les rapports de tous vos domaines depuis une seule et même interface.

Assistance MSP / en marque blanche

Conçu pour les partenaires qui souhaitent gérer les rapports DMARC sur plusieurs domaines clients, sous leur propre marque.

Découvrez l'ensemble de la plateforme

Foire aux questions

Qu'est-ce qu'un rapport DMARC ?

Un rapport DMARC est un ensemble de données envoyées par les fournisseurs de messagerie qui indique comment les e-mails prétendant provenir de votre domaine ont été évalués lors des contrôles d'authentification SPF DKIM. Il existe deux types de rapports : les résumés agrégés (RUA) et les rapports détaillés par incident (RUF).

À quelle fréquence les rapports DMARC sont-ils envoyés ?

Les rapports agrégés sont généralement envoyés une fois toutes les 24 heures par chaque fournisseur de messagerie participant. Les rapports d'échec, lorsqu'ils sont pris en charge, sont envoyés presque en temps réel, au fur et à mesure que les échecs individuels se produisent.

Quelle est la différence entre les rapports RUA et RUF ?

Les rapports RUA (agrégés) résument quotidiennement les résultats d'authentification de manière globale. Les rapports RUF (échecs) fournissent des détails sur chaque message ayant échoué au fur et à mesure qu'ils se produisent.

Comment interpréter un rapport DMARC ?

Les rapports RUA DMARC bruts sont des fichiers XML, qui ne se prêtent pas à une lecture manuelle, quel que soit leur volume. Un service de rapports DMARC analyse ce XML et le présente sous forme de tableaux de bord ventilés par source d'envoi, résultat, organisation, hôte et emplacement, afin que vous puissiez l'interpréter sans avoir à effectuer d'analyse technique.

Les rapports DMARC gratuits sont-ils suffisants ?

Les outils gratuits peuvent convenir à un domaine unique présentant un faible volume d'e-mails et des besoins basiques. À mesure que les sources d'envoi se multiplient et que les mesures de conformité se durcissent, la plupart des équipes ont besoin d'informations plus détaillées, telles que les données par hôte, la géolocalisation, les tendances historiques et les alertes, que les formules gratuites n'incluent généralement pas.

Que dois-je faire après avoir consulté un rapport DMARC ?

Utilisez ce rapport pour vérifier que chaque expéditeur légitime est correctement authentifié, examiner tout élément non reconnu et corriger tout problème de non-conformité SPF DKIM avant de faire passer votre politique du mode « surveillance » au mode « application » (quarantine ou p=rejet).

Visualisez vos rapports DMARC en quelques minutes

Ne vous embêtez plus à ouvrir des fichiers XML. Bénéficiez d'une vue d'ensemble complète de vos rapports DMARC : sources, résultats, organisations, hébergeurs, géolocalisation et pays, le tout sur un seul tableau de bord.