マイクロソフトが2023年3月21日に発表したアップデートにより、DMARCによる認証と配信可能性に関するレポートを、Office 365にMXを接続しているすべてのドメイン所有者が受信できるようになった。このメジャーアップデートにより、ドメイン所有者はトラフィックを監視し、認証設定を構成して適切な DMARCポリシー.

レポートには、ドメインを使用して送信された電子メールの認証状態に関する詳細が含まれます。マイクロソフトのアップデートが企業のOutlookユーザーにどのような恩恵をもたらすかを理解するために、ブログを最後までお読みください。

エンタープライズOutlookユーザーへのDMARCレポート配信開始のお知らせ

マイクロソフトは、MXが直接Office 365を指している場合、Office 365がDMARC集計レポート（RUA）の送信を開始すると発表した。しかし、MXがOffice 365を指していない場合、MicrosoftDMARCレポートは送信されない。

この大幅な改善によりディーエムエーアールシーに対するより良い保護のために、より多くのユーザーがDMARCレコードを採用し、改善することを奨励する。ビーイーシー詐欺などの電子メールを利用したサイバー攻撃を受けています。

Enterprise Outlookユーザーがこれらのレポートを受信するための前提条件

Microsoft DMARCレポートの受信を準備するには、企業のOutlookユーザーは、プラットフォームや構成に関係なく、DMARCレコードに有効なRUAアドレスが定義されている必要があります。

たとえば、受信者ドメイン xyz.com のメールボックスは、その MX レコードが Office 365 に直接向けられています (xyz-com.mail.protection.outlook.com).このような場合、DMARCレコードに有効なRUAアドレスが定義されていれば、Office 365はあなたにレポートを送信します。

ただし、xyz.comのMXレコードが他のメールセキュリティソリューションを指している場合、RUAアドレスが有効であっても、Office 365はレポートを送信する責任を負いません。これは、複雑なメールフローのルーティングがマイクロソフトが見る情報に影響するためです。

企業向けOutlookのユーザーにとって、これは何を意味するのか？

DMARCレポートを受信できるようになったEnterprise Outlookユーザーにとってのメリットは以下の通りです：

組織を標的とした攻撃の種類についての洞察を提供する。

これらのレポートのデータを分析することで、企業のアウトルック・ユーザーは、どのメールドメインが自分たちの代わりに詐欺的なメールメッセージを送信しているかを知ることができます。この情報は、組織が潜在的なフィッシング攻撃を特定し、それを防止するための措置を講じるのに役立ちます。

企業のアウトルック利用者がメールの配信性を向上させるのに役立ちます。

これらのレポートは、DMARC認証に合格または不合格となった電子メールメッセージに関する情報を提供します。このデータを分析することで、企業のアウトルック・ユーザーは、電子メール認証設定の問題を特定し、電子メールの配信性を向上させるための措置を講じることができます。

企業やユーザーのブランドレピュテーションを保護することができます。

これらのレポートに埋め込まれたデータを監視することで、企業のアウトルック・ユーザーは、自社のメール・ドメインが不正な目的で使用されているケースを特定することができます。このような攻撃を防ぐための対策を講じることで、企業はブランドの評判を守り、顧客や利害関係者との信頼関係を維持することができます。

登録する今すぐ、読みやすいDMARCレポートを入手することができます。

について
最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

ヤフー、2025年のDMARC導入を推奨- 2025年1月17日
MikroTikボットネット、SPFの設定ミスを悪用してマルウェアを拡散- 2025年1月17日
DMARCの認証されていないメールは禁止されている【解決済み- 2025年1月14日

マイクロソフト、企業向けOutlookユーザー向けにDMARCレポートの送信を開始