• Connexion
  • S'inscrire
  • Contactez-nous
PowerDMARC
  • Caractéristiques
    • PowerDMARC
    • DKIM hébergé
    • PowerSPF
    • PowerBIMI
    • PowerMTA-STS
    • PowerTLS-RPT
    • PowerAlerts
  • Services
    • Services de déploiement
    • Services gérés
    • Services de soutien
    • Prestations de service
  • Prix
  • Boîte à outils électrique
  • Partenaires
    • Programme pour les revendeurs
    • Programme MSSP
    • Partenaires technologiques
    • Partenaires industriels
    • Trouver un partenaire
    • Devenir partenaire
  • Ressources
    • DMARC : Qu'est-ce que c'est et comment cela fonctionne-t-il ?
    • Fiches techniques
    • Études de cas
    • Le DMARC dans votre pays
    • DMARC par industrie
    • Soutien
    • Blog
    • Formation DMARC
  • À propos de
    • Notre société
    • Clients
    • Contactez-nous
    • Réservez une démo
    • Événements
  • Menu Menu

Tag Archive for : comment gagner en visibilité dmarc

Comment obtenir une visibilité DMARC ?

Blogs

La visibilité DMARC vous fournit toutes les informations nécessaires à la gestion de la réputation du domaine et vous aide à faire la distinction entre les services légitimes et illégitimes. Vous pouvez automatiser le processus de découverte des services cloud tiers et de votre domaine afin d'observer les activités malveillantes qui tentent d'utiliser le nom de votre entreprise.

La visibilité de DMARC peut être obtenue grâce aux rapports DMARC agrégés et aux rapports judiciaires DMARC, ainsi qu'aux services DMARC hébergés.

Une bonne visibilité de DMARC peut vous aider à rester au courant des attaques de phishing et d'usurpation d'identité qui peuvent ternir votre image de marque et exposer les victimes à des pertes financières et à des atteintes à la vie privée. En fait, selon le rapport IC3 du rapport IC3 du FBI 2022le FBI a déposé 300 497 plaintes pour hameçonnage, ce qui a entraîné des pertes de 83 883 493 dollars et de 75 614 466 dollars, respectivement, pour des attaques de type BEC et des fraudes à l'investissement.

Visibilité DMARC

La visibilité DMARC vous aide à lutter contre les attaques de phishing et les tentatives de spamming utilisant le nom de votre entreprise et à contrôler l'état d'authentification des courriels envoyés au nom de votre entreprise en utilisant le domaine officiel d'envoi des courriels. Les sources d'envoi comprennent les employés, les fournisseurs SaaS tiers, les membres du conseil d'administration, etc. La visibilité DMARC donne l'assurance que tous les courriels légitimes sont délivrés comme prévu. 

Comment obtenir une visibilité DMARC ?

Pour atteindre la visibilité DMARC et avoir l'esprit tranquille, il faut s'assurer des points suivants

1. Analyse de l'en-tête du courrier électronique

L'analyse des en-têtes de messages électroniques peut fournir des informations précieuses et une visibilité sur la mise en œuvre et l'efficacité du DMARC dans votre domaine de messagerie. En examinant les en-têtes, vous pouvez recueillir des informations sur les mécanismes d'authentification utilisés, l'acheminement des messages et les problèmes potentiels susceptibles d'affecter l'alignement DMARC.

Voici quelques façons dont l'analyse des en-têtes d'e-mails peut vous aider à obtenir une visibilité DMARC :

  • Résultats d'authentification : Les en-têtes de l'e-mail contiennent des résultats d'authentification, tels que les signatures SPF et DKIM. En analysant ces en-têtes, vous pouvez déterminer si le courriel a passé ou échoué les contrôles d'authentification. DMARC s'appuie sur l'alignement SPF et DKIM pour vérifier l'authenticité de l'expéditeur, et l'analyse des en-têtes peut révéler tout problème lié à ces mécanismes d'authentification.
  • Alignement DMARC : DMARC exige que SPF et DKIM passent et s'alignent sur le domaine "From". L'analyse de l'en-tête de l'e-mail peut vous aider à déterminer si l'e-mail a passé ces contrôles d'alignement. Si les en-têtes indiquent que SPF ou DKIM ont échoué ou ne se sont pas alignés correctement, cela indique des problèmes potentiels dans la configuration de votre messagerie ou des tentatives d'usurpation d'identité.
  • Informations sur le transfert et le routage : Les en-têtes des courriels contiennent des informations sur les serveurs et les systèmes qui ont assuré l'acheminement du courriel. En analysant ces en-têtes, vous pouvez identifier tout service de transfert ou de relais susceptible de modifier l'e-mail, ce qui pourrait avoir un impact sur l'alignement DMARC. Cette visibilité peut vous aider à comprendre comment vos courriels traversent les différents systèmes et à identifier les mauvaises configurations potentielles ou les sources d'échec de l'alignement.

Vues du rapport DMARC agrégé

Un mécanisme étendu de rapports agrégés offre une visibilité DMARC en temps réel sur la configuration des courriels. Les rapports agrégés de DMARC RUA donnent des détails sur les sources d'envoi, les domaines d'envoi, les adresses IP des expéditeurs, le volume d'e-mails échangés, le pourcentage d'e-mails conformes à DMARC et les résultats des vérifications DKIM et SPF.  

Pour une meilleure visibilité DMARC, ces rapports sont générés une fois par jour, tous les jours, au format XML. Comme le format XML est difficile à comprendre pour les non-techniciens, PowerDMARC les convertit en un format tabulaire facile à comprendre.

Un rapport DMARC agrégé brut comprend les éléments suivants

  • Détails sur l'organisation déclarante, notamment le numéro d'identification du rapport, le nom de l'organisation déclarante, l'adresse d'envoi, d'autres coordonnées, ainsi que le début et la fin de la plage de dates.
  • Informations sur l'enregistrement DNS DMARC publié qui comprend le domaine d'envoi, les paramètres d'alignement SPF et DKIM, le mode de politique du domaine et du sous-domaine et le nombre de courriels qui ont échoué aux contrôles de vérification. 
  • Résumé des vérifications DKIM et SPF.

Configuration pour recevoir les rapports DMARC agrégés pour la visibilité DMARC

Commencez par générer un enregistrement DMARC pour permettre à DMARC d'envoyer des rapports à l'expéditeur afin de vérifier la réussite des contrôles d'authentification. Votre enregistrement DMARC comprend la balise RUA comme suit :

rua = mailto:[email protected]

Le fournisseur d'accès à Internet de la boîte aux lettres réceptrice transmet les rapports à l'adresse électronique indiquée dans la balise RUA ou dans la balise de rapports agrégés. Ces rapports sont ensuite transmis une fois par jour, quotidiennement. Vous devez définir une balise "ri" qui représente l'intervalle de reporting afin que les rapports soient remis après des intervalles prédéfinis et fixes. La valeur par défaut est de 24 heures ; vous pouvez la modifier si nécessaire.

2. Rapports d'expertise DMARC

Une autre façon d'obtenir une visibilité DMARC est de produire des rapports DMARC forensiques lorsque les courriels sortants envoyés depuis votre domaine ne sont pas conformes aux protocoles d'authentification SPF et DKIM. Les contrôles d'authentification DMARC échouent alors. Ces rapports permettent donc d'évaluer et de repérer les tentatives d'usurpation de domaine et d'usurpation d'identité par des cyberacteurs.

L'objectif principal des rapports forensiques DMARC est de signaler les activités forensiques telles que les tentatives d'usurpation d'identité de votre domaine par des IP non autorisées. Un rapport forensique est différent d'un rapport global car il est plus complet et est envoyé dès qu'un courriel échoue aux contrôles d'authentification. 

Configuration pour recevoir les rapports DMARC Forensic pour la visibilité DMARC

Pour commencer à recevoir des rapports forensiques DMARC, vous devez d'abord respecter les règles SPF, DKIM et DMARC. Il faut ensuite inclure les balises RUF et fo de la manière suivante :

ruf=mailto:[email protected];fo=0:1:d:s ;

Où ? 

fo=0 produit un rapport d'échec DMARC lorsque les vérifications SPF et DKIM échouent pour un email.

fo=1 produit un rapport d'échec DMARC lorsque SPF ou DKIM génère un résultat différent du résultat aligné "pass". 

fo=d produit un rapport d'échec DKIM en raison d'une mauvaise correspondance entre la signature DKIM et le courrier provenant des domaines.

fo=s produit un rapport d'échec SPF lorsqu'un courriel ne passe pas les contrôles de vérification SPF.

3. Services DMARC hébergés

Améliorez la délivrabilité de vos courriels et gagnez en visibilité DMARC grâce aux services DMARC hébergés qui configurent et surveillent votre solution DMARC sur une plateforme en nuage, sans aucune difficulté. Vous êtes ainsi en mesure de contrôler pleinement votre conformité DMARC sans avoir à connaître les tenants et aboutissants des détails techniques.

4. Configuration de DMARC hébergé avec PowerDMARC

  1. Créez un compte sur PowerDMARC et se connecter.
  2. Enregistrez les domaines pour lesquels vous souhaitez déployer DMARC.
  3. Cliquez sur "Hosted DMARC" sous "Hosted Services".
  4. Sur la page DMARC hébergé, sélectionnez le nom de domaine dans la liste déroulante.
  5. Vous verrez un statut actif qui confirmera que vos services DMARC hébergés sont activés. Vous trouverez également la valeur de l'enregistrement DMARC hébergé.
  6. Vous serez maintenant redirigé vers la page DMARC hébergée où vous pourrez modifier la politique DMARC et mettre à jour vos paramètres d'enregistrement sans accéder à votre DNS.
  7. Enfin, cliquez sur le bouton "enregistrer l'enregistrement". 

En résumé

La visibilité de DMARC est cruciale pour plusieurs raisons. Elle permet aux propriétaires de domaines de contrôler l'état d'authentification des courriels envoyés au nom de leur domaine, ce qui permet d'éviter l'usurpation d'adresse électronique et les attaques par hameçonnage. 

En analysant les rapports DMARC et les en-têtes des courriels, vous pouvez vous assurer que les courriels légitimes passent les contrôles d'authentification tandis que les courriels non autorisés sont rejetés ou signalés. Cette visibilité est essentielle pour protéger la réputation de votre marque, vos clients et vos partenaires contre la fraude par courriel. Elle vous permet de détecter et de traiter l'utilisation non autorisée de votre domaine, d'identifier les courriels usurpés et de prendre les mesures nécessaires pour limiter les risques. 

En outre, la visibilité DMARC vous aide à contrôler la délivrabilité des courriels, garantissant que vos courriels légitimes atteignent effectivement les boîtes de réception des destinataires. En tirant parti de la visibilité DMARC, vous pouvez renforcer la sécurité du courrier électronique, maintenir la confiance et vous prémunir contre les cybermenaces.

visibilité dmarc

23 mai 2023/par Ahona Rudra

Sécurisez votre courrier électronique

Mettre fin à l'usurpation d'identité par courriel et améliorer la délivrabilité des courriels

Essai gratuit de 15 jours !


Catégories

  • Blogs
  • Nouvelles
  • Communiqués de presse

Derniers blogs

  • Méthodes de protection contre l'usurpation d'identité
    Méthodes pour se protéger contre le vol d'identité29 septembre 2023 - 12:11 pm
  • Le rôle du DNS dans la sécurité du courrier électronique
    Le rôle du DNS dans la sécurité du courrier électronique29 septembre 2023 - 12:08 pm
  • Menaces d'hameçonnage d'un autre âge et comment les anticiper
    Menaces d'hameçonnage d'un nouvel âge et comment s'y préparer29 septembre 2023 - 12:06 pm
  • Comment visualiser et analyser les en-têtes de messages en ligne
    Comment visualiser et analyser les en-têtes de messages en ligne ?26 septembre 2023 - 12:59 pm
logo footer powerdmarc
SOC2 GDPR PowerDMARC conforme au GDPR service commercial crown
une cyber alliance mondiale certifiée powerdmarc csa

Connaissances

Qu'est-ce que l'authentification des e-mails ?
Qu'est-ce que DMARC ?
Qu'est-ce que la politique DMARC ?
Qu'est-ce que SPF ?
Qu'est-ce que DKIM ?
Qu'est-ce que BIMI ?
Qu'est-ce que MTA-STS ?
Qu'est-ce que TLS-RPT ?
Qu'est-ce que RUA ?
Qu'est-ce que RUF ?
AntiSpam vs DMARC
Alignement DMARC
Conformité DMARC
Application de la norme DMARC
Guide de mise en œuvre du BIMI
Permerror
Guide de mise en œuvre de MTA-STS et TLS-RPT

Outils

Générateur d'enregistrements DMARC gratuit
Vérificateur de dossiers DMARC gratuit
Générateur d'enregistrements SPF gratuit
Recherche gratuite de dossiers SPF
Générateur d'enregistrements DKIM gratuit
Recherche gratuite d'enregistrements DKIM
Générateur d'enregistrements BIMI gratuit
Recherche gratuite de dossiers BIMI
Recherche gratuite d'enregistrements FCrDNS
Vérificateur de dossiers TLS-RPT gratuit
Vérificateur de dossiers MTA-STS gratuit
Générateur d'enregistrements TLS-RPT gratuit

Produit

Tour du produit
Caractéristiques
PowerSPF
PowerBIMI
PowerMTA-STS
PowerTLS-RPT
PowerAlerts
Documentation API
Services gérés
Protection contre l'usurpation d'identité par courriel
Protection des marques
Anti Phishing
DMARC pour Office365
DMARC pour Google Mail GSuite
DMARC pour Zimbra
Formation DMARC gratuite

Essayez-nous

Nous contacter
Essai gratuit
Réserver une démo
Partenariat
Tarification
FAQ
Support
Blog
Événements
Demande de fonctionnalité
Journal des modifications
Statut du système

  • English
  • Dansk
  • Nederlands
  • Deutsch
  • Русский
  • Polski
  • Español
  • Italiano
  • 日本語
  • 中文 (简体)
  • Português
  • Norsk
  • Svenska
  • 한국어
PowerDMARC est une marque déposée.
  • Twitter
  • Youtube
  • LinkedIn
  • Facebook
  • Instagram
  • Contactez-nous
  • Conditions générales
  • Politique de confidentialité
  • Politique en matière de cookies
  • Politique de sécurité
  • Conformité
  • Avis GDPR
  • Plan du site
Haut de page