Microsoft kondigt DMARC Aggregate en policy handling rollouts aan voor 2025
door
Laatst bijgewerkt: Leestijd: 4 min
Microsoft heeft onlangs aangekondigd dat het in 2023 DMARC (Domain-based Message Authentication, Reporting, and Conformance) aggregate en policy handling functies zal uitrollen. Deze nieuwe ontwikkeling is een belangrijke stap in het versterken van e-mailbeveiliging en het voorkomen van e-mailfraude.
Lees Microsofts stappenplan voor 2023.
Belangrijkste Conclusies
- Microsoft's uitrol van DMARC aggregate en policy handling functies in 2023 is gericht op het verbeteren van e-mailbeveiliging en het verminderen van fraude.
- DMARC stelt organisaties in staat om de afhandeling te specificeren van inkomende berichten die de verificatiecontroles niet doorstaan, en biedt zo een verdediging tegen e-mail spoofing en phishing.
- Voorafgaand aan de nieuwe functies plaatste Microsoft e-mails die niet door de DMARC-controles kwamen in quarantaine, zodat beheerders de legitimiteit ervan konden beoordelen.
- Het afwijzen van e-mails die niet voldoen aan de DMARC-verificatie is cruciaal voor het voorkomen van potentieel gevaarlijke phishingaanvallen.
- Dankzij de vooruitgang in DMARC-beheer kunnen organisaties hun e-maildomeinen effectief beschermen en de algehele e-mailbeveiliging verbeteren.
Inleiding tot DMARC
DMARC is een e-mailverificatieprotocol dat is ontworpen om bescherming te bieden tegen spoofing en phishingaanvallen. Het stelt organisaties in staat om aan te geven hoe inkomende e-mailberichten moeten worden behandeld als ze de verificatiecontroles niet doorstaan. Met DMARC kunnen e-mailbeheerders frauduleuze e-mails identificeren die lijken te zijn verzonden vanaf hun domein en voorkomen dat ze hun beoogde doel bereiken.
Met de functies voor DMARC aggregatie en beleidsafhandeling kunnen organisaties hun DMARC-beleid beter beheren en de e-mailactiviteit van hun domeinen bewaken. Deze ontwikkeling biedt een efficiëntere manier om e-mailspoofingpogingen te detecteren en erop te reageren.
Vereenvoudig DMARC Met PowerDMARC!
Microsofts geschiedenis met DMARC
Microsoft werkt al enkele jaren aan DMARC en heeft het al in veel van zijn producten en diensten geïmplementeerd. Het bedrijf is een groot voorstander van het gebruik van DMARC en heeft andere organisaties aangemoedigd om DMARC-beleid te implementeren om de beveiliging van e-mail te verbeteren.
De uitrol van DMARC aggregate en policy handling functies zal Microsofts toewijding aan e-mailbeveiliging verder versterken. Met deze ontwikkeling kunnen organisaties hun e-maildomeinen beter beschermen en e-mailfraude voorkomen.
DMARC is een essentieel hulpmiddel voor e-mailbeveiliging en de toepassing ervan is cruciaal voor de bescherming tegen e-mailfraude. Met de nieuwe functies voor het samenvoegen van DMARC en het afhandelen van beleidsregels maakt Microsoft het voor organisaties gemakkelijker om DMARC-beleid en hun e-mailactiviteiten te controleren.
Hoe behandelde Microsoft e-mails die DMARC niet haalden vóór de uitrol?
Momenteel behandelt Microsoft e-mails die de DMARC-verificatie niet doorstaan door ze in quarantine te plaatsen. Dit betekent dat deze e-mails niet in de inbox van de ontvanger worden afgeleverd, maar in een quarantinemap worden geplaatst.
Het is belangrijk op te merken dat Microsofts huidige aanpak van DMARC verschilt van die van sommige andere e-mailproviders, die e-mails kunnen weigeren die niet voldoen aan de DMARC-verificatie. Dit betekent dat als een e-mail niet slaagt voor DMARC-verificatie, deze helemaal niet wordt afgeleverd bij de ontvanger.
Microsoft heeft echter gekozen voor een voorzichtiger aanpak door e-mails die niet voldoen aan de DMARC-verificatie in quarantine te plaatsen, zelfs als de afzender een p=afwijzingsbeleid heeft. Dit betekent dat deze e-mails niet worden afgeleverd in de inbox van de ontvanger, maar wel toegankelijk blijven in de quarantinemap.
Deze aanpak is ontworpen om het risico van valse positieven te minimaliseren, die kunnen optreden als legitieme e-mails worden geweigerd omdat de DMARC-verificatie mislukt. Door deze e-mails in quarantine te plaatsen, geeft Microsoft e-mailbeheerders de kans om de e-mails te bekijken en te bepalen of ze legitiem zijn of niet.
Het is belangrijk op te merken dat Microsofts benadering van DMARC-afhandeling kan veranderen met de introductie van de nieuwe DMARC aggregaat- en beleidsafhandelingsfuncties in 2023. Voorlopig blijft Microsofts benadering van DMARC echter gericht op het minimaliseren van het risico op valse positieven en het bieden van meer controle voor e-mailbeheerders over hun e-maildomeinen.
Waarom is het weigeren van e-mails die niet voldoen aan DMARC belangrijk?
E-mails weigeren die onderhevig zijn aan DMARC mislukt is belangrijk omdat het helpt bij het voorkomen van e-mailfraude en e-mailgebruikers beschermt tegen phishingaanvallen.
Als een e-mail de DMARC-verificatie niet doorstaat, betekent dit dat de e-mail niet legitiem is en is verzonden door iemand die zich voordoet als iemand anders. Met andere woorden, de e-mail is een vervalsing en kan deel uitmaken van een phishing-zwendel.
Als een e-mailprovider e-mails weigert die niet voldoen aan de DMARC-verificatie, helpt dit om ervoor te zorgen dat e-mailgebruikers deze potentieel gevaarlijke berichten niet ontvangen. Door deze e-mails te weigeren, kunnen e-mailproviders ze effectief blokkeren en voorkomen dat ze hun beoogde doel bereiken.
Aan de andere kant, als een e-mailprovider alleen e-mails in quarantine plaatst die de DMARC-verificatie niet doorstaan, biedt dit nog steeds enige bescherming tegen e-mailfraude, maar het is misschien niet zo effectief als het weigeren van deze e-mails. Door e-mails in quarantine te plaatsen kunnen e-mailbeheerders de berichten bekijken en bepalen of ze legitiem zijn of niet. Deze aanpak vergt echter meer tijd en middelen, en er bestaat altijd een risico dat sommige frauduleuze e-mails door de mazen van het net glippen.
Samenvatten
Concluderend kan worden gesteld dat Microsofts aankondiging van DMARC aggregate en policy handling rollouts voor 2023 een belangrijke stap is in de richting van het verbeteren van e-mailbeveiliging. Organisaties zouden moeten overwegen om DMARC-beleidsregels te implementeren om hun e-maildomeinen te beschermen en e-mailfraude te voorkomen. Met de nieuwe functies voor DMARC aggregate en policy handling maakt Microsoft het voor organisaties eenvoudiger om hun DMARC-beleid te beheren en hun e-mailactiviteiten te controleren, wat voor iedereen een veiligere e-mailomgeving oplevert.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
