I report DMARC, in modo chiaro e comprensibile

Scopri esattamente chi sta inviando email a nome del tuo dominio, senza dover setacciare il codice XML grezzo.

DMARC genera un flusso costante di report aggregati e di errore, ma di per sé si tratta di una montagna di dati leggibili solo da computer che nessuno ha voglia di aprire. PowerDMARC trasforma quel flusso di dati grezzi in dashboard chiare e intuitive, consentendoti di avere una visione d’insieme completa dell’autenticazione delle tue e-mail a colpo d’occhio, invece di dover analizzare i file riga per riga.

Panoramica sull'autenticazione In tempo reale
94% Superato
12.480 e-mail valutate questa settimana
SPF Superato
DKIM Pass
DMARC Applicato
1.204 fonti monitorate
Volume settimanale

Che cos’è il DMARC Reporting?

Il reporting DMARC è il meccanismo di feedback integrato nello standard DMARC che consente ai provider di caselle di posta di indicarti quali server inviano messaggi a nome del tuo dominio e se tali messaggi hanno superato o meno l'autenticazione SPF e DKIM. Esiste in due forme ed è utile conoscerne la differenza prima di approfondire l'argomento.

Rapporti aggregati (RUA)

I report aggregati DMARC vengono inviati quotidianamente in formato XML dai provider di caselle di posta elettronica come Google, Microsoft e Yahoo. Essi riassumono, in forma aggregata, tutti i messaggi che dichiarano di provenire dal proprio dominio, le modalità di autenticazione, se hanno superato i controlli SPF e DKIM e la loro provenienza.

Segnalazioni di guasti (RUF)

I rapporti di errore DMARC vengono inviati per ogni singolo incidente in formato ARF, quasi in tempo reale, quando un determinato messaggio non supera l'autenticazione. Contengono dettagli più specifici sui singoli errori, anche se al momento sono supportati da un numero molto limitato di provider.

Perché è necessario un servizio di reporting DMARC?

I report grezzi contengono le risposte alle domande su chi invia e-mail a nome del tuo dominio e sul livello di autenticazione, ma è necessario un modo per visualizzarle effettivamente. Un servizio di reportistica dedicato ti consente di:

Scopri chi sta inviando messaggi a nome del tuo dominio

Tutti i servizi legittimi e tutti i falsi, in un unico posto.

Individua le lacune nell'autenticazione prima di applicare le misure di sicurezza

Individua i record SPF o DKIM configurati in modo errato prima di passare a una politica DMARC più rigorosa e rischiare di bloccare messaggi legittimi.

Rilevare abusi e spoofing

Individua i domini e gli indirizzi IP che inviano e-mail non autorizzate a tuo nome: spesso si tratta del primo segnale di una campagna di phishing.

Dimostrare e garantire la conformità

Conserva una traccia di controllo per le verifiche di sicurezza, l'assicurazione contro i rischi informatici e i requisiti normativi senza dover archiviare manualmente i file XML.

Le viste di report disponibili

È qui che PowerDMARC entra in gioco. Anziché un unico report generico, avrai a disposizione sette diverse viste sul tuo traffico e-mail, ognuna delle quali risponde a una domanda diversa su chi sta inviando e-mail a tuo nome e sul livello di autenticazione di tali messaggi.

Screenshot del report "Per Sending Source"

Per fonte di invio

Audit dei fornitori Rilevamento dello Shadow IT Verifica del mittente

Visualizza tutti i servizi e gli indirizzi IP che inviano email per tuo conto, come la tua piattaforma di email marketing, il CRM, l’helpdesk e qualsiasi altro servizio, insieme alle modalità di autenticazione di ciascuno. Utilizza questa funzione per verificare che ogni mittente legittimo sia configurato correttamente e per individuare quelli che non ti appartengono affatto.

Screenshot del report "Per risultato"

Per risultato

Scansione rapida "Superato/Non superato" Discrepanze di allineamento Preparazione alla messa in vigore

Una semplice analisi dei risultati (superato/non superato) relativa a DMARC, SPF e DKIM. Questo è il modo più veloce per individuare eventuali incongruenze, che spesso costituiscono il primo segnale della necessità di apportare correzioni prima dell'applicazione delle regole.

Screenshot del report "Per organizzazione"

Per organizzazione

Copertura dei fornitori Il punto di vista di Google e Microsoft Coerenza dei report

Rapporti raggruppati in base al provider di posta elettronica che li ha inviati (Google, Microsoft, Yahoo e altri). Utilizza questa visualizzazione per verificare di ottenere una copertura uniforme su tutti i principali provider utilizzati dai tuoi destinatari, non solo su uno o due di quelli che inviano segnalazioni più frequentemente.

Screenshot del report "Per Host"

Per ospite

Dettagli a livello di server Tracciamento dell'infrastruttura Individuazione della causa principale

Analizza in dettaglio i dati a livello di IP per individuare i singoli host e server di origine che si celano dietro di essi. Utile quando è necessario risalire all'origine di un problema individuando un elemento specifico dell'infrastruttura anziché un intero servizio.

Screenshot del report statistico dettagliato

Statistiche dettagliate

Monitoraggio delle tendenze Conformità nel tempo Prova dei progressi compiuti in materia di politiche

Tassi di superamento complessivi, andamenti dei volumi e percentuali di conformità nel tempo. Questa è la tua dashboard di analisi a lungo termine che ti permette di verificare se l'autenticazione sta migliorando man mano che inasprisci la tua politica e di individuare tempestivamente eventuali regressioni.

Screenshot del rapporto di geolocalizzazione

Rapporto sulla geolocalizzazione

Mappatura delle origini Segnalazione delle regioni sospette Analisi visiva dei rischi

Verifica su una mappa da dove provengono effettivamente le e-mail che dichiarano di provenire dal tuo dominio. Se non invii e-mail da determinate regioni, un volume inaspettato proveniente da lì costituisce un immediato campanello d'allarme che vale la pena approfondire.

Screenshot del rapporto per paese

Per paese

Volume a livello nazionale Rilevamento dei modelli di abuso Priorità di rischio a livello regionale

Rilevamento dei volumi e degli abusi a livello nazionale, progettato per integrarsi con la visualizzazione della geolocalizzazione. Utilizzalo per individuare modelli di spoofing concentrati in paesi specifici e stabilire le priorità su quali aree approfondire per prime.

Funzionalità di reportistica di PowerDMARC

Dashboard di facile comprensione

Tutte le visualizzazioni riportate sopra sono presentate in forma grafica anziché sotto forma di tabelle di dati grezzi.

Esportazioni programmate

Ricevi i report con una frequenza adeguata al tuo processo di revisione.

Avvisi in tempo reale

Ricevi una notifica in caso di picchi di errori di autenticazione o di modelli di invio sospetti.

RUF con crittografia PGP

Ottieni in tempo reale i dettagli relativi ai guasti per ogni singolo incidente, con la possibilità di crittografare i report in modo che solo gli utenti autorizzati possano leggere il contenuto dei messaggi non recapitati.

Supporto in 11 lingue

La piattaforma e i rapporti sono disponibili in inglese, spagnolo, francese, tedesco, giapponese, italiano, olandese, svedese, norvegese, russo e portoghese.

Gestione multidominio

Gestisci la reportistica relativa a tutti i domini di tua proprietà da un'unica schermata.

Supporto MSP / white label

Progettato per i partner che desiderano gestire i report DMARC su più domini dei propri clienti, con il proprio marchio.

Domande frequenti

Che cos’è un rapporto DMARC?
Un report DMARC è costituito dai dati inviati dai provider di caselle di posta elettronica che illustrano i risultati ottenuti dai messaggi che dichiarano di provenire dal proprio dominio in seguito ai controlli di autenticazione SPF e DKIM. Esistono due tipi di report: i riepiloghi aggregati (RUA) e i dettagli per singolo incidente (RUF).
Con quale frequenza vengono inviati i rapporti DMARC?
I rapporti aggregati vengono in genere inviati una volta ogni 24 ore da ciascun provider di caselle di posta partecipante. I rapporti sugli errori, laddove supportati, vengono inviati quasi in tempo reale man mano che si verificano i singoli errori.
Qual è la differenza tra i report RUA e RUF?
I report RUA (aggregati) riassumono quotidianamente i risultati dell'autenticazione in blocco. I report RUF (errori) forniscono dettagli sui singoli messaggi non riusciti man mano che si verificano.
Come si legge un rapporto DMARC?
I report DMARC RUA grezzi sono file XML, che non è pratico leggere manualmente, indipendentemente dal volume. Un servizio di reportistica DMARC analizza tali file XML e li presenta sotto forma di dashboard suddivisi per origine di invio, risultato, organizzazione, host e posizione, in modo da consentirne l'interpretazione senza dover ricorrere ad analisi tecniche.
È sufficiente un sistema gratuito di reportistica DMARC?
Gli strumenti gratuiti possono andare bene per un singolo dominio con un volume di posta ridotto ed esigenze di base. Man mano che le fonti di invio aumentano e i controlli diventano più rigorosi, la maggior parte dei team ha bisogno di informazioni più approfondite, come i dettagli per host, la geolocalizzazione, le tendenze storiche e gli avvisi, che i piani gratuiti in genere non includono.
Cosa devo fare dopo aver esaminato un rapporto DMARC?
Utilizza il report per verificare che ogni mittente legittimo sia correttamente autenticato, indagare su eventuali casi non riconosciuti e correggere eventuali discrepanze relative a SPF o DKIM prima di passare dalla fase di monitoraggio a quella di applicazione della politica (p=quarantena o p=rifiuto).

Visualizza i tuoi report DMARC in pochi minuti

Smetti di aprire file XML. Ottieni una panoramica completa dei tuoi report DMARC – fonti, risultati, organizzazioni, host, geolocalizzazione e paesi – in un’unica dashboard.