Belangrijke waarschuwing: Google en Yahoo stellen DMARC verplicht vanaf april 2024.

Business Case: Toonaangevende Financiële Diensten in het Sultanaat van Oman

Uitdaging

Herstel van het vertrouwen van particuliere en zakelijke klanten in het e-mailkanaal van de bank. Ervoor zorgen dat marketingmails de klanten bereiken en spoofingaanvallen stoppen.

Oplossing

Alle domeinen afstemmen op e-mailrelay, SPF, DKIM, MTA-STS TLS-RPT en DMARC e-mailbeveiliging implementeren.

Resultaten

Gecontroleerde e-mailstromen, betere deliverability en beperking van spoofing.

dmarc e-mailbeveiliging

"Tegenwoordig zwijgen klanten niet meer", legt Jamal uit. "Als ze het slachtoffer zijn geworden van een phishingaanval, is de kans groot dat ze dit via sociale media aan hun vrienden vertellen. PowerDMARC heeft ons geholpen het vertrouwen in ons e-mailbezorgkanaal te herstellen en phishing-aanvallen met absoluut gemak te bestrijden."

Jamal al Khusaibi - Adjunct-hoofd ITdmarc e-mailbeveiliging
alizz islamic bank

Situatie vóór PowerDMARC

Voorafgaand aan het gebruik van PowerDMARC's diensten, ontving alizz islamic talrijke klachten van hun retail en zakelijke klanten, die aangaven dat hun domeinen werden gespooft en onwettige e-mails werden verzonden namens hen. Om te voorkomen dat er frustratie zou ontstaan binnen hun diverse klantenbestand, besloot het team van alizz islamic op zoek te gaan naar een betrouwbare, lange termijn oplossing die dit probleem effectief zou bestrijden. Dit leidde hen uiteindelijk naar PowerDMARC.

Vaststellen van het probleem

Na het initiële probleem te hebben gecommuniceerd, hebben we de belangrijkste uitdagingen voor alizz islamic teruggebracht tot:

  • Moeilijkheid om meerdere domeinnamen te beheren
  • Gebrek aan zichtbaarheid van zendbronnen
  • Spoofing- en phishingaanvallen op gebruikers van internetbankieren voor particulieren en bedrijven
  • Marketing emails in de junk folder
  • Mails met hoog volume voor e-statements
meld ip misbruik powerdmarc
unieke functies om uw organisatie te beschermen powerdmarc

Vervolgens hebben wij uitgelegd hoe deze problemen via DMARC kunnen worden ondervangen en hebben wij de nodige stappen geschetst die nodig zijn om tot een volledige DMARC-handhaving te komen, namelijk:

  • Inzicht krijgen in alle e-mailkanalen
  • Authenticeren van alle emails met DKIM
  • Afstemming van e-mail deliverability voor marketingkanalen
  • Beperking van het effect van phishing, spoofing, compromittering van zakelijke e-mail

Dit hield in dat we hand in hand werkten met het IT-team van alizz islamic om de benodigde SPF-, DKIM- en DMARC-records te publiceren en bij te werken en geleidelijk op te werken naar een 100% p = reject DMARC-beleid.

Uitvoering van de oplossing

  • Hoewel het team van alizz islamic eerst bang was dat het implementeren van DMARC hun normale e-mailstroom zou verstoren, was dit niet het geval. Hun DMARC records werden eerst gepubliceerd met een p = none beleid. Dit gaf hen zichtbaarheid in hun e-mailkanalen zonder enige handhaving.

  • Alizz islamic was verbaasd over de gedetailleerdheid van de PowerDMARC applicatie. Zij konden eenvoudig emails filteren die namens hen waren verzonden op basis van: de verzendende bron, host, rapporterende organisatie en verificatie resultaten. Dit stelde hen in staat om te identificeren waar hun legitieme e-mail vandaan kwam en hun SPF records dienovereenkomstig bij te werken en ervoor te zorgen dat al hun e-mail forwarding 3rd party services DKIM ondertekend waren.

  • Bovendien waardeerde alizz islamic de uitvoerende rapporten die door ons werden geproduceerd omdat ze een overzicht gaven van hun DMARC implementatiestatus. Niet alleen dat, onze uitgebreide threat intelligence view in combinatie met de een klik Take down knop maakte het zo gemakkelijk om misbruik afzenders op te sporen en te rapporteren.
berichtengroei

Prestaties

Alizz Islamic was in staat om naadloos over te gaan van p = geen naar p = afwijzen in een recordtijd, waardoor ze in staat waren om:

  • Verkrijg volledig inzicht in hun e-mail kanaal
  • Authenticeer alle e-mails met een DKIM handtekening
  • Bescherm al hun domeinen met een DMARC handhavingsbeleid
  • Aanzienlijke verbetering van hun e-mail deliverability
  • hun klanten te beschermen tegen phishing- en spoofingaanvallen

Plan vandaag nog een demo