Мы не должны делать DMARC "сделай сам" или рассматривать его как проект "сделай сам" из-за сложности процесса, необходимости технических знаний, а также постоянного мониторинга и корректировок. Самостоятельное использование DMARC может привести к техническим проблемам, проблемам конфигурации и доставки.

Поскольку угрозы кибербезопасности продолжают развиваться и представляют значительную опасность для организаций, внедрение DMARC (Domain-based Message Authentication, Reporting, and Conformance) приобретает первостепенное значение. Согласно отчету опубликованному в 2022 году, три из четырех компаний Forbes Global 2000 приняли слабые ключевые меры безопасности домена, что подвергает их высокому риску угроз безопасности.

Существует два способа реализации этого протокола - Hosted или Managed DMARC Implementation и Manual / DIY DMARC Implementation.

Ключевые выводы

Самостоятельное использование DMARC может привести к значительным техническим проблемам, проблемам с настройкой и доставкой из-за его сложности.
Организации часто подвергают себя повышенным рискам безопасности, принимая слабые меры по защите домена.
Правильное внедрение DMARC требует постоянного мониторинга и способности анализировать отчеты для эффективной защиты от почтового мошенничества.
Облачные инфраструктуры могут усложнить проверку подлинности электронной почты из-за часто меняющихся IP-адресов.
Переход на автоматизированные решения DMARC повышает безопасность электронной почты, сводя к минимуму риск неправильной конфигурации и человеческих ошибок.

Почему использование DMARC "сделай сам" рискованно?

Реализация DMARC предполагает понимание и настройку различных технических компонентов, таких как DNS-записи, SPF и DKIM, и требует глубокого понимания почтовых протоколов и механизмов аутентификации. Без соответствующих знаний и опыта могут возникнуть ошибки в конфигурации, что может привести к блокировке легитимных писем или неэффективной настройке DMARC.

Кроме того, DMARC требует постоянного мониторинга, анализа отчетов и точной настройки политики для обеспечения эффективности борьбы с мошенничеством в электронной почте. Поэтому для успешного и надежного внедрения DMARC рекомендуется обратиться за помощью к профессионалам или воспользоваться услугами специализированных поставщиков услуг DMARC.

Вот несколько причин, по которым самостоятельная работа с DMARC не стоит хлопот:

Процесс, отнимающий много времени

Одна из самых больших проблем, с которой вы можете столкнуться при самостоятельном внедрении DMARC, - это ориентирование в технических сложностях. Создание графика шагов, связанных с внедрением DMARC, и фактическая настройка этих протоколов требует знания DNS, заголовков электронной почты и инфраструктуры электронной почты, что может быть сложным для человека без опыта.

Упростите безопасность с помощью PowerDMARC!

15-дн. пр. версия Заказать демо

Риск пропустить законные электронные письма

Еще одним недостатком ручного подхода DIY является невозможность отслеживать доставку легитимных писем, что часто приводит к статусу "p=none". Страх потерять важные электронные письма отталкивает многих людей от реализации проектов "Сделай сам".

Несовместимость с облачными инфраструктурами

Следует отметить, что протоколы аутентификации электронной почты не предназначены для облачных инфраструктур, а поскольку большинство сервисов, отправляющих электронную почту, размещаются в облаке, это приводит к частой смене IP-адресов при каждой отправке электронной почты. Следовательно, отследить связь между IP-адресом и соответствующей службой становится очень сложно.

Проблема аутентификации электронной почты для многочисленных облачных сервисов

Организация может иметь множество облачных служб для отправки электронной почты, из которых только некоторые хорошо известны. Это создает проблему для поставщиков DMARC, которые полагаются на IP-адреса для идентификации и проверки подлинности этих служб, в результате чего значительное количество электронных писем может быть заблокировано.

Решение проблем, связанных с SPF и DKIM

Хотя DMARC действительно является лучшим подходом к защите электронной почты от подделки, попытка реализовать его исключительно с помощью подхода "сделай сам" , часто не позволяет эффективно решить проблемы, связанные с ограничениями SPF и управлением DKIM. Чтобы повысить эффективность внедрения DMARC и улучшить общую безопасность электронной почтыважно автоматизировать этот процесс.

Риски блокирования законной электронной почты и задержки обновления DNS

Внедрение DMARC вручную сопряжено со значительными рисками, особенно когда речь идет о непреднамеренном блокировании легитимной электронной почты. Это связано со строгими процессами контроля изменений в организациях, которые часто приводят к задержкам в несколько дней или недель для каждого изменения DNS. Поскольку обновление может занять несколько дней, до этого момента новые службы могут быть заблокированы вашей собственной политика DMARC.

Сравнение между хостинговым и самодельным DMARC

Хотя для обеспечения соблюдения DMARC и предотвращения проникновения фишинговых писем в цифровую инфраструктуру организации используются как хостинговые, так и "сделай сам" методы, они различаются по степени реализации, надежности, обновлениям DNS и т.д. Чтобы помочь вам принять взвешенное решение о том, какой подход лучше всего соответствует потребностям вашего бизнеса, приведем сравнение между размещенным DMARC с PowerDMARC и ручной реализацией DMARC:

Параметры	PowerDMARC	Ручной/DIY DMARC
Простота реализации	Быстрое и легкое внедрение благодаря поддержке при вводе в эксплуатацию и круглосуточной помощи экспертов	ручная конфигурация и настройка отнимает много времени и сил
Надежность и точность	Точное внедрение протоколов с политиками, отвечающими потребностям вашей компании	Склонность к человеческим ошибкам и несоответствиям
Занятость человеческих ресурсов	Простое управление системами аутентификации электронной почты вашей организации на специальном анализатор DMARC приборная панель с командой экспертов для помощи на каждом шагу	Требуется команда сотрудников для управления и контроля соблюдения требований.
Процесс составления сводного XML-отчета	Легко читаемые, упрощенные и разобранные отчеты DMARC	Ручное получение отчетов в формате XML
Изменения в политике DMARC	Мгновенные изменения, не требующие обновления DNS	Ручной мониторинг и корректировка политик, требующая изменения DNS.
Оповещения	Пользовательские конфигурации электронной почты для оповещения вас о любых изменениях, внесенных в ваш DNS, или о судебных инцидентах	Нет оповещений. Несоответствия обнаруживаются только тогда, когда внутренняя команда подает тикет.
PDF-отчеты	Загружайте комплексные отчеты в формате PDF, чтобы поделиться данными DMARC с членами вашей внутренней команды.	Отчеты необходимо составлять и представлять вручную

Не делайте DYI DMARC - переходите на автоматизацию и искусственный интеллект

Хотя поначалу выбор подхода DMARC "сделай сам" может показаться экономически эффективным и удобным решением, он может иметь ряд проблем и ограничений, включая ограниченную видимость служб отправки, возможность человеческих ошибок и многое другое. Поэтому для обеспечения беспроблемного и успешного DMARC-пути мы рекомендуем полагаться на PowerDMARC. Благодаря нашему опыту и автоматизированным решениям вы сможете уверенно защитить свои электронные письма от подделки, улучшив при этом доставляемость электронной почты.

Перестаньте заниматься DMARC самостоятельно, Свяжитесь с нами сегодня, чтобы получить максимальную отдачу от ваших решений по аутентификации электронной почты!

О сайте
Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

Почему мы не должны обходиться без DMARC?