In 2021 wordt steeds meer gebruik gemaakt van e-mailbeveiligingsoplossingen zoals DMARC, en daarom worden in deze DMARC-checklist verschillende maatregelen besproken die je kunt nemen om je beveiliging te verbeteren. Het implementeren van DMARC in je organisatie is ongetwijfeld een must in 2021, vanwege de toegenomen adoptie van externe werkomgevingen sinds het begin van de COVID-19 pandemie en de daaropvolgende toename van e-mailfraude en pogingen tot domain spoofing. Maar alleen het publiceren van een DMARC TXT-record in je DNS en het configureren van het protocol voor je domein is niet genoeg! Dit zijn de stappen die je moet toevoegen aan je DMARC checklist in 2021 om het beste uit je DMARC softwareoplossing te halen!
Belangrijke punten om toe te voegen aan uw DMARC Checklist
1. Geleidelijk overgaan op een afwijzingsbeleid
Wanneer je begint aan je e-mail authenticatie reis, zal een aanbevolen beleidsmodus van geen je niet alleen toelaten om te wennen aan het nieuw geïmplementeerde protocol, het zal je ook helpen om je e-mail stroom effectief te monitoren. Maar het primaire doel van het configureren van DMARC is om uw domein te beschermen tegen spoofing, wat een none policy niet doet. Overschakelen naar een DMARC handhavingsbeleid van reject/quarantine kan u helpen maximale bescherming te krijgen tegen impersonatie. Onze DMARC analyzer helpt u soepel over te schakelen op een enforcement policy, zonder dat uw e-mail deliverability eronder lijdt.
2. DMARC monitoring inschakelen voor uw domein
Voor het geval u het nog niet wist, DMARC biedt domeineigenaren ook een rapportagemechanisme waarmee ze informatie kunnen ontvangen over authenticatieresultaten en verzendbronnen. Deze rapporten, die in XML-formaat worden verstuurd, bieden u een schat aan informatie over elke e-mail die vanaf uw domein wordt verzonden, de onderliggende IP-adressen, hostnamen, enz. Voor een ongeoefend oog kan het echter moeilijk zijn XML-rapporten te lezen. PowerDMARC maakt DMARC rapporten menselijk leesbaar en coherent met georganiseerde weergaveformaten, om rapporten te filteren op:
- Verzendende bronnen
- Hosts
- Resultaten
- Rapporterende organisaties
- Land
- Geolocaties
- Gedetailleerde statistieken
3. Overschrijd nooit de harde limiet van de SPF
RFC voor SPF heeft strikte richtlijnen met betrekking tot het aantal DNS lookups dat is toegestaan per authenticatie controle. Tot nu toe is een maximum van 10 lookups toegestaan, bij overschrijding waarvan SPF breekt. Zonder externe hulp is het bijna onmogelijk om onder de limiet te blijven, gezien de verschillende third-party cloud services die organisaties dagelijks moeten gebruiken. Dit maakt het een heel gedoe voor domeineigenaren. SPF flattening kan u helpen om onder de limiet te blijven en de bezorgbaarheid van e-mail te garanderen, zodat u een naadloze SPF-verificatie-ervaring hebt.
4. Verbeter de beveiligingsstatus van uw domein
De beveiliging van uw domein hangt af van een heleboel factoren. U kunt syntactische fouten hebben in uw gepubliceerde authenticatierecords, u kunt uw protocollen hebben geconfigureerd met de verkeerde beleidsmodus, of u kunt bepaalde protocolimplementaties volledig hebben overgeslagen.
Al deze fouten kunnen ertoe bijdragen dat je domein steeds kwetsbaarder wordt voor e-mailfraude en domeinmisbruik. Controleer uw domein van tijd tot tijd om uw recordconfiguraties (voor DMARC, SPF, DKIM, BIMI, MTA-STS, TLS-RPT) te verbeteren en fouten op te lossen om een robuuste e-mailbeveiligingshouding voor uw organisatie te krijgen.
Meld u vandaag nog aan voor uw gratis DMARC-proefversie!
