Perché è necessario un fornitore DMARC se si utilizza Microsoft Office 365 o Outlook
di
Tempo di lettura: 3 min
Sto utilizzando Office 365. Non ho bisogno di DMARC, giusto? La risposta breve è sbagliatoè ancora necessario il DMARC. Quando si tratta di proteggere i sistemi di posta elettronica dell'organizzazione, non è sufficiente affidarsi alle funzioni di sicurezza integrate di Office 365. Office 365 non è sufficiente affidarsi alle funzionalità di sicurezza integrateperché potrebbero proteggervi solo dai tentativi di phishing in entrata.
Ciò significa che dovete ancora affrontare le fonti dannose che inviano phishing e-mail di phishing dal dominio dell'organizzazione. Office 365 non fornisce una visibilità diretta o una diagnostica dettagliata dei fallimenti di autenticazione SPF/DKIM/DMARC per la posta in uscita, né aiuta a risolvere i problemi di configurazione dei mittenti di terze parti.
I punti chiave da prendere in considerazione
- Office 365 non applica o gestisce il DMARC al posto vostro; l'impostazione e il monitoraggio manuali sono ancora necessari.
- I record DMARC senza report aggregati (RUA) e forensi (RUF) non forniscono alcuna visibilità su chi sta inviando e-mail utilizzando il vostro dominio, siano esse legittime o dannose.
- Microsoft non dispone di strumenti di reporting e di approfondimento, in quanto i dati DMARC non vengono visualizzati o analizzati.
- PowerDMARC vi aiuta a passare gradualmente a un criterio di applicazione senza interrompere la consegna delle e-mail.
- Ottenete una visibilità completa sui tentativi di spoofing, sulle configurazioni errate e sulle fonti legittime che inviano per vostro conto.
Miti comuni di Office 365 contro la realtà
Office 365 è dotato di soluzioni anti-spam e sicurezza delle e-mail gateway di sicurezza e-mail già integrati nella sua suite di sicurezza. Quindi perché si dovrebbe richiedere un criterio DMARC in Office 365 per l'autenticazione?
| Miti popolari | La realtà |
|---|---|
| "I filtri anti-spam integrati di Microsoft sono sufficienti!". | Sebbene Office 365 protegga dalle minacce in entrata, è comunque necessario il DMARC per garantire che i messaggi di posta elettronica in uscita siano correttamente autenticati e attendibili per i destinatari. |
| "Sto usando Microsoft Outlook o Office 365, quindi il DMARC è già stato gestito". | Microsoft supporta il DMARC, ma non lo gestisce per voi. È comunque necessario pubblicare e monitorare il record DMARC da soli, e Microsoft non fornisce strumenti per farlo. |
| "Microsoft mi offre tutta la visibilità di cui ho bisogno sui rapporti DMARC". | I rapporti aggregati DMARC vengono inviati in formato XML grezzo all'indirizzo specificato nel tag RUA. Microsoft non offre un parser o un dashboard nativo per interpretare o visualizzare questi rapporti. |
| "Uso solo Outlook, quindi non devo preoccuparmi di altre fonti". | È probabile che utilizziate anche strumenti come Mailchimp, HubSpot, Salesforce o Zendesk. Un provider DMARC aiuta a garantire che tutti i vostri servizi legittimi siano correttamente autenticati e allineati alla vostra politica di dominio. |
| "Una volta impostato il DMARC, posso passare direttamente a un criterio di rifiuto". | Passare direttamente a una politica DMARC di p=rifiuto senza garantire l'allineamento SPF/DKIM completo tra tutte le fonti di invio può far sì che le e-mail legittime non superino il DMARC e vengano rifiutate dai server dei destinatari. |
| "Microsoft protegge il mio dominio dallo spoofing esterno". | Microsoft controlla solo ciò che inviate voi, non ciò che altri fingono di inviare per vostro conto. Un provider DMARC vi aiuta a impedire che le e-mail contraffatte raggiungano i destinatari, anche se l'aggressore non utilizza Microsoft. |
Sintesi
Anche se si utilizza Microsoft Office 365 o Outlookè necessario un provider DMARC per:
- Sicurezza delle e-mail in uscita
- Visibilità centralizzata
- Gestione esperta della fonte e-mail
- Reportistica di facile lettura
- Applicazione graduale e sicura
- Vera protezione del dominio su tutta la linea
Perché avete bisogno dell'impostazione DMARC di PowerDMARC per Office 365?
1. La pubblicazione di un record DMARC non è il punto di arrivo
La pubblicazione di un record DMARC con un criterio p=none e senza tag RUA/RUF non fornisce alcuna visione o applicazione fattibile. Pur essendo tecnicamente valida, non offre alcun vantaggio in termini di sicurezza o visibilità. Il criterio none non impone alcuna azione sui messaggi di posta elettronica spoofed che che non superano il DMARCe senza i tag RUA/RUF, manca la visibilità necessaria per scoprire chi sta inviando e-mail a vostro nome (entità legittime e spoofing).
3. Ottenere la piena visibilità dell'ecosistema e-mail
Per ottenere visibilità e determinare chi sta tentando di fare lo spoofing del vostro dominio, è necessario PowerDMARC. Elaboriamo, analizziamo e visualizziamo elegantemente i vostri rapporti DMARC. Office 365 non fornisce visibilità sui rapporti DMARCche vengono generati come complessi file XML inviati alla vostra casella di posta.
4. Identificare precocemente le disconfigurazioni
Oltre a identificare i tentativi di spoofing sul vostro dominio, PowerDMARC fornisce visibilità sulle configurazioni errate per le vostre email DMARC Office 365-enabled, consentendovi di garantire che tutti i vostri mittenti siano conformi al DMARC.
5. Passaggio all'applicazione della legge in modo sicuro
Modifica della politica DMARC a p=rifiuto senza alcuna visibilità impedirà che le e-mail legittime vengano consegnate ai destinatari, con un impatto negativo sulla deliverability. In Office 365 mancano la visibilità e la reportistica sul DMARC, che PowerDMARC fornisce in un formato leggibile dall'uomo.
Domande frequenti
1. PowerDMARC si integra con Office 365?
Sì, PowerDMARC si integra perfettamente con Office 365.
2. Come si integra con il portale amministrativo?
Non è necessario integrarsi con il portale di amministrazione di Microsoft 365. È sufficiente pubblicare il record DMARC generato da PowerDMARC nel DNS del vostro dominio attraverso il vostro host DNS (in questo contesto, "FAR Cloud" sembra riferirsi a un servizio di gestione o hosting DNS basato sul cloud).
3. In che modo l'offerta di PowerDMARC si differenzia da quella già proposta da Microsoft?
Microsoft APT vi protegge dagli attacchi di phishing in entrata, mentre PowerDMARC vi aiuta a implementare il DMARC per proteggere il vostro dominio da spoofing/impersonazione e dall'invio di e-mail false a nome vostro a chiunque. Entrambi hanno ruoli diversi.
Microsoft non fornisce la visibilità e la pubblicazione di un record DMARC direttamente con un criterio di applicazione può causare problemi di recapito delle e-mail. Il DMARC invia due tipi di report, Aggregato e Forense, che PowerDMARC rappresenta in modo dettagliato in modo da poter visualizzare se una fonte legittima viene rifiutata dal criterio DMARC o se una fonte dannosa deve essere rifiutata.
4. Qual è la proposta di valore?
Ridurre il rischio che qualcuno invii e-mail dal vostro dominio e ottenere visibilità su eventuali mittenti malintenzionati che utilizzano il vostro dominio per truffare altri a vostro nome.
Nota finale
Utilizzare Microsoft Office 365 o Outlook non significa essere completamente protetti dallo spoofing delle e-mail o dall'impersonificazione dei domini. Mentre Microsoft fornisce una solida protezione contro le minacce in entrata, la responsabilità della protezione dei domini in uscita tramite DMARC spetta interamente al proprietario del dominio, compresi l'implementazione, il monitoraggio e l'applicazione dei criteri. Un provider DMARC come PowerDMARC aggiunge il livello mancante di visibilità, controllo e sicurezza, aiutandovi non solo a monitorare ma anche a difendere attivamente il vostro dominio da usi non autorizzati.
Se volete seriamente proteggere il vostro dominio e-mail, migliorare la deliverability e ottenere informazioni utili sulla vostra posizione di autenticazione, PowerDMARC è il complemento perfetto per il vostro ambiente Office 365. Iniziate la vostra prova gratuita oggi stesso o contattateci per saperne di più!
Shift Lead, esperto di sicurezza delle infrastrutture e delle e-mail presso PowerDMARC
Con oltre 13 anni di esperienza nella sicurezza informatica, Ayan Bhuiya è specializzato in infrastrutture, continuità aziendale, gestione del rischio e sicurezza delle e-mail. Attualmente ricopre il ruolo di Shift Lead presso PowerDMARC. Ha conseguito un diploma post-laurea in Networking e Sicurezza e vanta una comprovata esperienza nella conduzione di iniziative strategiche di sicurezza per mitigare le minacce e garantire la resilienza aziendale.
Ultimi messaggi di Ayan Bhuiya (vedi tutti)
