DMARC モニタリング:どの送信者があなたのドメインを装ってメールを送信しているかを確認する
PowerDMARCのDMARC監視サービスでは、お客様のドメイン名でメールを送信しているすべてのサービス、各サービスが認証に合格しているかどうか、そして誰がなりすましを行っているかを確認できます。利用は無料から始められます。
0+
世界中の組織0+
2,000社以上のMSPから信頼されています0+
対応国PowerDMARCのDMARC監視サービスでは、お客様のドメイン名でメールを送信しているすべてのサービス、各サービスが認証に合格しているかどうか、そして誰がなりすましを行っているかを確認できます。利用は無料から始められます。
0+
世界中の組織0+
2,000社以上のMSPから信頼されています0+
対応国DMARCモニタリングとは、メールプロバイダーから送信される、自社ドメインからのものだと主張するメッセージに関するDMARCレポートを収集・解析するプロセスであり、メールの配信方法自体に変更を加えることはありません。 Google、Microsoft、Yahoo! など、DMARCで保護されたメールを受信する主要なメールプロバイダーはすべて、DMARCレコードで指定したアドレス宛てに、毎日の集計レポートを送信します。これらのレポートは、そのままでは複雑なXMLファイルです。DMARCモニタリングサービスは、それらを解析してダッシュボードに表示するため、送信者ごとに、どの送信者があなたのドメインを名乗ってメールを送信しているか、また各送信者がSPFおよびDKIMの検証に合格しているかどうかを確認することができます。
これは、強制措置に先立つ段階です。自社のツール、ベンダー、マーケティングプラットフォームのうち、どのものが自社に代わって正当なメールを送信しているかを把握するまでは、不正なメールを安全にブロックしたり隔離したりすることはできません。モニタリングを行うことで、まずそのリストを作成するのです。
可視性がゼロの状態から、正常に動作する監視環境を構築するには、次の4つのステップが必要です:
PowerDMARCの機能を使用して、ご自身のドメインのレコードを公開してください。 rua= 登録住所を含みます。
これらは自動的にその住所へ返送されますので、お客様側で追加の設定を行う必要はありません。
生のXMLではなく、送信元ごとに結果をグループ化して、見やすいダッシュボードに表示します。
見覚えのある送信者を確認し、見覚えのないものにはフラグを立てる。
各送信元ごとの合格・不合格ステータスを1つの画面で確認できます。これにより、通常なら手作業で解析しなければならない生のXMLデータを扱う必要がなくなります。これは無料プランの中核となる機能であり、どのプランレベルでも引き続きご利用いただけます。
Google、Microsoft、Yahoo、およびその他の参加プロバイダーから新しいレポートが毎日届くと、どのサービスがお客様のドメインとしてメールを送信しているか、また各サービスが認証を行っているかどうかが、毎日更新された情報として確認できます。
メッセージの認証に失敗した場合、失敗の詳細情報を提供するため、集計レポートだけを見るよりも詳細な状況把握が可能です。また、PowerDMARCでは、機密情報が意図せず漏洩することを防ぐため、失敗レポートに対してPGP暗号化も提供しています。
ロゴをアップロードし、公開用のDNS文字列を1つ取得すれば、ドメインでDMARCが適用され次第、対応するメールボックスでブランドが明確に認識されるメールの実現に向けて取り組むことができます。ホスト型DMARCと併せて、無料プランに含まれています。
DMARC、SPF、DKIM、BIMI、MTA-STS、DNSSECを網羅した無料のチェッカーおよびジェネレーターのセットで、それぞれが専用のツールへリンクしています。
DMARC モニタリングモードとは、DMARC レコードが p=none のポリシーで公開されている状態を指します。このモードでは、受信側のメールプロバイダーに対し、DMARC が設定されていない場合とまったく同じようにメールの配信を継続するよう指示すると同時に、配信に成功したメールと失敗したメールに関するレポートが送信されます。この段階では、メールがブロックされたり隔離されたりすることはありません。
これが最も安全な開始方法です。配信元を完全に把握でき、配信リスクもゼロになります。これは、自社に代わってメールを送信している正当なサービスをすべて確認しきれていない場合には特に重要です。レポートに一貫性のあるクリーンな結果が示されるようになれば、p=quarantine や p=reject への移行も、はるかにリスクの低い判断となります。まさにこの理由から、最初は p=none から始めることをお勧めします。
「あなたのドメインが乗っ取られた」とするメッセージが流れている
Google、Microsoft などが毎日 DMARC レポートを送信している
p=none の場合、何の処理も行われません。メールはいずれの場合でも配信されます。
当社の有料プランでは、事業の拡大や、最終的には規制の徹底に必要なすべての機能をご利用いただけます:
手頃な価格でありながら効果的:当社の有料プランは月額わずか8ドルからご利用いただけ、予算が限られている企業にも最適です。
ドメイン数とユーザー数の拡大:ベーシックプランでは、有効ドメイン5つとプラットフォームユーザー2人から利用を開始でき、エンタープライズプランではさらに規模を拡大できます。
1年分のレポート履歴:10日間ではなく、1年分のため、単なるその時点のスナップショットだけでなく、長期にわたる認証の傾向を追跡することができます。
ホスト型SPF、DKIM、MTA-STS、TLS-RPT:すでに無料で含まれているホスト型DMARCおよびBIMIに加え、新たに追加されました。
組み込みAIエージェント:メール認証、ドメインセキュリティ、ポリシーに関するガイダンスについて、ダッシュボード上で即座に回答を得ることができます。
電話およびメールによるサポート:設定について、実際に担当者と直接相談したい場合。
当社の無料プランは、有効期限のあるトライアルではなく、実際に継続して利用できるプランです。このプランには以下の内容が含まれます:
単一のチェッカーを中核とした無料ツールでは、次のステップを自分で考えなければなりません。PowerDMARCのモニタリングダッシュボードは、p=noneから完全適用へと移行する際に使用するのと同じプラットフォーム上に構築されているため、後でツールを移行する必要はありません。
当社のプラットフォームは、RUAレポートとRUFレポートの両方を、人間が読みやすいダッシュボードに変換します。一方、競合他社のプラットフォームでは、多くの場合、集計データのみの表示に制限されています。
ブランド名が表示されるメール機能は、無料プランだけでなく上位プランにも含まれており、追加課金対象ではありません。わずか数回のクリックで、対応しているメールボックスにおいて、導入初日から自社ブランドを際立たせることができます。
ニーズの拡大に合わせて、プロバイダーを変更することなく、マルチドメイン対応、ホスト型SPF、ホスト型DKIM、MTA-STS、TLS-RPT、およびAIを活用したポリシーガイダンスをご利用いただけます。