Hvordan få DMARC-synlighet?
DMARC-synlighet gir deg all informasjonen du trenger for å administrere domenets omdømme og bidrar til å skille mellom legitime og illegitime tjenester. Du kan automatisere oppdagelsesprosessen for tredjeparts skytjenester og domenet ditt for å observere ondsinnede aktiviteter som forsøkes ved hjelp av firmanavnet ditt.
DMARC-synlighet kan oppnås gjennom DMARC-aggregat og DMARC-etterforskningsrapporter og DMARC-tjenester som er vert.
Riktig DMARC-synlighet kan hjelpe deg med å holde deg oppdatert på phishing- og etterligningsangrep som kan sverte merkevareimaget ditt og gjøre ofrene sårbare for økonomiske tap og krenkelser av personvernet. Faktisk, i henhold til FBIs IC3-rapport 2022ble det sendt inn 300 497 klager på phishing-ordninger med et tap på henholdsvis 83 883 493 dollar og 75 614 466 dollar til BEC-angrep og investeringssvindel.
DMARC Synlighet
DMARC-synlighet hjelper deg med å bekjempe phishing-angrep og forsøk på spamming ved hjelp av firmanavnet ditt og overvåke autentiseringsstatusen for e-poster som sendes på vegne av bedriften din ved hjelp av det offisielle e-postsendingsdomenet. Avsenderkildene inkluderer ansatte, tredjeparts SaaS-leverandører, styremedlemmer osv. DMARC-synlighet gir sikkerhet for at alle legitime e-poster leveres som tiltenkt.
Hvordan få DMARC-synlighet?
For å oppnå DMARC-synlighet og få ro i sjelen, må du sørge for følgende-.
1. Analyse av e-posthode
E-posthodeanalyse kan gi verdifull innsikt og synlighet i DMARC-implementeringen og effektiviteten til e-postdomenet ditt. Ved å undersøke e-posthodene kan du samle informasjon om autentiseringsmekanismene som brukes, meldingsruting og potensielle problemer som kan påvirke DMARC-tilpasningen.
Her er noen måter e-posthodeanalyse kan hjelpe deg med å få DMARC-synlighet:
- Autentiseringsresultater: E-posthoder inneholder autentiseringsresultater, for eksempel SPF- og DKIM-signaturer. Ved å analysere disse overskriftene kan du finne ut om e-posten besto eller ikke besto godkjenningskontrollene. DMARC er avhengig av SPF- og DKIM-tilpasning for å verifisere avsenderens autentisitet, og analyse av e-posthoder kan avdekke eventuelle problemer med disse autentiseringsmekanismene.
- DMARC-tilpasning: DMARC krever at både SPF og DKIM består og samsvarer med "Fra"-domenet. E-posthodeanalyse kan hjelpe deg med å avgjøre om e-posten besto disse justeringskontrollene. Hvis topptekstene viser at SPF eller DKIM mislyktes eller ikke ble justert riktig, indikerer det potensielle problemer med e-postkonfigurasjonen eller potensielle forsøk på forfalskning.
- Informasjon om videresending og ruting: E-posthoder inneholder informasjon om serverne og systemene som håndterte leveringen av e-posten. Ved å analysere disse overskriftene kan du identifisere eventuelle videresendings- eller videresendingstjenester som kan endre e-posten og potensielt påvirke DMARC-tilpasningen. Denne synligheten kan hjelpe deg med å forstå hvordan e-postene dine går gjennom forskjellige systemer og identifisere potensielle feilkonfigurasjoner eller kilder til justeringsfeil.
DMARC aggregerte rapportvisninger
En omfattende samlet rapporteringsmekanisme gir DMARC-synlighet i sanntid i e-postoppsett. DMARC RUA-aggregerte rapporter gir detaljer om avsenderkilder, avsenderdomener, avsenderens IP-adresser, volumet av e-poster som utveksles, prosentandel av e-poster som er i samsvar med DMARC og DKIM og SPF-verifiseringsresultater.
For best DMARC-synlighet genereres disse rapportene en gang om dagen, hver dag i XML-format. Siden XML-filformatet er vanskelig å forstå for ikke-tekniske personer, konverterer vi i PowerDMARC dem til et lettfattelig tabellformat.
En rå DMARC-aggregert rapport inkluderer:
- Detaljer om den rapporterende organisasjonen, inkludert rapport-ID-nummeret, navnet på den rapporterende organisasjonen, avsenderadresse, alternative kontaktopplysninger og begynnelsen og slutten av datointervallet.
- Informasjon om den publiserte DMARC DNS-oppføringen som inkluderer avsenderdomenet, SPF- og DKIM-justeringsinnstillinger, domenet og underdomenets policy-modus og antall e-poster som ikke besto verifiseringskontrollene.
- Oppsummering av DKIM- og SPF-verifiseringskontroll.
Oppsett for å motta DMARC-aggregerte rapporter for DMARC-synlighet
Begynn med å generere en DMARC-post slik at DMARC kan sende rapporter til avsenderen for å bekrefte vellykkede autentiseringskontroller. DMARC-posten inneholder RUA-taggen på denne måten:
rua = mailto:[email protected]
Den mottakende postkassens ISP leverer rapporten til e-post-ID-en som er angitt i RUA eller den samlede rapporteringskoden. Disse leveres deretter en gang om dagen, daglig. Du må angi en "ri"-tag som representerer rapporteringsintervallet, slik at rapportene leveres etter forhåndsdefinerte og faste intervaller. Det er satt til 24 timer som standard; du kan endre det etter behov.
2. DMARC rettsmedisinske rapporter
En annen måte å få DMARC-synlighet på er gjennom DMARC-forensiske rapporter som produseres når utgående e-poster sendt fra domenet ditt ikke samsvarer med SPF- og DKIM-godkjenningsprotokoller. Dette resulterer til slutt i mislykkede DMARC-godkjenningskontroller. Dermed bidrar disse rapportene til å evaluere og oppdage forsøk på domeneforfalskning og merkevareimitasjon gjort av cyberaktører.
Hovedformålet med rettsmedisinske DMARC-rapporter er å flagge rettsmedisinske aktiviteter som uautoriserte IP-adresser som prøver å forfalske domenet ditt. En rettsmedisinsk rapport er forskjellig fra en samlet rapport ettersom den er mer omfattende og sendes rett når en e-post mislykkes i godkjenningskontroller.
Oppsett for å motta DMARC-forensiske rapporter for DMARC-synlighet
For å begynne å motta DMARC-etterforskningsrapporter må du først overholde SPF, DKIM og DMARC. Dette må etterfølges av å inkludere RUF- og fo-koder på følgende måte:
ruf=mailto:[email protected];fo=0:1:d:s;
Hvor,
fo=0 produserer en DMARC-feilrapport når SPF- og DKIM-verifiseringskontroller mislykkes for en e-post.
fo=1 produserer en DMARC-feilrapport når SPF eller DKIM genererer noe annet enn det justerte "pass"-resultatet.
fo=d produserer en DKIM-feilrapport på grunn av manglende samsvar mellom DKIM-signaturen og e-post fra domener.
fo=s produserer en SPF-feilrapport når en e-post mislykkes i SPF-verifiseringskontrollene.
3. Vert for DMARC-tjenester
Forbedre e-postleveringsevnen og få DMARC-synlighet med hostede DMARC-tjenester som konfigurerer og overvåker DMARC-løsningen din på en skyplattform uten problemer. Dette gir deg full kontroll over DMARC-samsvaret uten at du trenger å sette deg inn i de tekniske detaljene.
4. Vert DMARC-oppsett med PowerDMARC
- Opprett en konto på PowerDMARC og logg inn.
- Registrer domenene du vil ta i bruk DMARC for.
- Klikk på "Hosted DMARC" under "Hosted Services".
- På den vertsbaserte DMARC-siden velger du domenenavnet fra rullegardinlisten.
- Du vil se en aktiv status som bekrefter at DMARC-tjenestene dine er aktivert. Du vil også finne din verts DMARC-postverdi for det samme.
- Nå vil du bli omdirigert til den vertsbaserte DMARC-siden der du kan endre DMARC-policyen moduser og gjøre oppdateringer av postinnstillingene dine uten å få tilgang til DNS.
- Til slutt klikker du på knappen "lagre post".
For å oppsummere
DMARC-synlighet er avgjørende av flere grunner. Det gjør det mulig for domeneeiere å overvåke autentiseringsstatusen til e-poster som sendes på vegne av domenet deres, og forhindre e-postspoofing og phishing-angrep.
Ved å analysere DMARC-rapporter og e-postoverskrifter kan du sikre at legitime e-poster passerer autentiseringskontroller, mens uautoriserte blir avvist eller flagget. Denne innsikten er avgjørende for å beskytte omdømmet til merkevaren, kundene og partnerne dine mot e-postsvindel. Du kan oppdage og håndtere uautorisert bruk av domenet ditt, identifisere falske e-poster og iverksette nødvendige tiltak for å redusere risikoen.
I tillegg hjelper DMARC-synlighet deg med å overvåke e-postleveringsevnen, slik at du sikrer at de legitime e-postene dine når mottakernes innbokser på en effektiv måte. Ved å utnytte DMARC-synlighet kan du forbedre e-postsikkerheten, opprettholde tilliten og beskytte deg mot cybertrusler.
- Websikkerhet 101 - beste praksis og løsninger - 29. november 2023
- Hva er e-postkryptering og hva er dens forskjellige typer? – 29. november 2023
- Hva er MTA-STS? Sett opp riktig MTA STS-retningslinje - 25. november 2023
