تطبيق DMARC
الوصف
تطبيق DMARC لضمان عدم تسليم رسائل البريد الإلكتروني المزورة. تنفيذ تطبيق DMARC عن طريق تحديد سياسة DMARC لضمان عدم تسليم رسائل البريد الإلكتروني المزورة.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة أمان البريد الإلكتروني مع مكافحة التصيد الاحتيالي والمرفقات الآمنة والروابط الآمنة والتحقيق والاستجابة الآلية
Microsoft · اشتراك لكل مستخدم (P1/P2)
أمان بريد إلكتروني متقدم مع حماية من الهجمات المستهدفة والدفاع ضد اختراق البريد الإلكتروني التجاري واكتشاف انتحال الهوية والدفاع ضد عناوين الويب الخبيثة
Proofpoint · اشتراك لكل مستخدم
أمان البريد الإلكتروني السحابي مع الحماية من التهديدات واستمرارية الخدمة والأرشفة وتكامل التدريب على التوعية الأمنية
Mimecast · اشتراك لكل مستخدم
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
اختراق البريد الإلكتروني التجاري عبر انتحال النطاق
السلامةيرسل المهاجمون رسائل بريد إلكتروني تبدو أنها صادرة من نطاق المؤسسة إلى الموظفين والشركاء والعملاء، منتحلين صفة المديرين التنفيذيين لتفويض تحويلات مالية احتيالية أو كشف البيانات لأنه لا توجد سياسة DMARC ترفض الرسائل المنتحلة.
حملة تصيد باستخدام انتحال النطاق الدقيق
السريةتصنع الجهات المهددة رسائل بريد إلكتروني تصيد مقنعة باستخدام النطاق الدقيق للمؤسسة في رأس المرسل، متجاوزة شك المستخدم لأن البريد يبدو أنه من مصدر داخلي موثوق، ممكّنة بغياب إنفاذ SPF/DKIM/DMARC.
ضرر سمعة العلامة التجارية من حملات بريد إلكتروني منتحلة
السلامةيستخدم المهاجمون نطاق المؤسسة لإرسال بريد مزعج أو برمجيات خبيثة إلى أطراف خارجية، مما يضر بسمعة العلامة التجارية ويحتمل أن يتسبب في وضع النطاق في قائمة الحظر من قبل مزودي البريد الإلكتروني لأن DMARC غير مكون لمنع الاستخدام غير المصرح به.
الثغرات (عند غياب الإجراء الوقائي)
عدم نشر سياسة DMARC أو تعيينها للمراقبة فقط
لا تمتلك المؤسسة سجل DNS لـ DMARC أو تم تعيينه على p=none (مراقبة فقط)، مما يسمح بتسليم رسائل البريد الإلكتروني المنتحلة باستخدام نطاق المؤسسة إلى المستلمين بدون أي إنفاذ أو رفض.
تكوين SPF وDKIM مفقود أو غير مكتمل
سجلات SPF مفقودة أو متساهلة بشكل مفرط (تستخدم +all) أو لا تغطي جميع مصادر الإرسال الشرعية، وتوقيع DKIM غير مكون لجميع تدفقات البريد الصادر، مما يقوض الأساس المطلوب لإنفاذ DMARC الفعال.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |