不喂Phish:实现DMARC

挑战实施SPF和DKIM

发件人政策框架和DeaKeys识别邮件等邮件认证标准未被广泛采用不足为奇组织必须利用它们解决两个最紧迫的邮件安全问题:缺少可见度指向谁使用您的域名代表你发送邮件,不知道未经授权的邮件是否被准确拒绝

考虑以下SPF记录示例,即授权使用单个IP地址123123.5.5代表贵组织发送...youorganization.com....yourorganization.comTXTvspf1p4:123.2.5-

第一,当策略设置拒绝无效验证消息时,你没有能力确认策略正在执行中接收主机可选择忽略策略或执行不同动作,这会使客户受威胁最糟糕的是,如果你无意中用“~ all”替换全消息,失效验证信息现交付时不提醒你

第二,保单限发送IP地址时,电子邮件可选择通向最终目的地的不同路径万无一失全路由并先发寄信到别主机后发端 SPF验证失败令SPF认证正确工作,必须定义电子邮件路径中所有授权发送主机

归根结底,当您作为邮箱管理员授权单发IP控制剩余基础设施时,其他商业集团可能不知道您的限制营销团队通常使用三方发送器,如Sendgrid或Constant联系人发送与营销或营销运动有关的邮件现有限制会拒绝这些合法消息,

DMARC使用优异

DMARC(基于域消息验证、报表和达标)解决了这些问题并使得贵组织能够利用SPF和DKIM保护客户、伙伴和员工免受网钓攻击DMARC使用当前邮件认证标准缺失的几大密钥改进,但两个关键长处是:

1. DMARC提供更灵活策略,允许你指令接收者对顶层和子域执行不同动作,例如“不做任何事”、“对消息进行隔离”或如果SPF或DKIM认证失效则“拒绝消息”。管理单策略遍历SPF和DKIM记录消除用户错误
2. DMARC指令接收主机提供对域域邮件认证结果的反馈结果为网络攻击风险提供全局视图,帮助你识别并授权唯一已知发件人,最终保护客户免钓网并提高授权电子邮件交付率

可惜多数组织没有专业知识、时间或资源来正确执行、剖析和理解数据试想消费、解释和实施必备变化,这些变化来自每天收到的数以百计DMARC汇总和法证报告多数组织需要一支全心全意的团队来完成这一壮举

Cisco域保护如何使DMARC易事

Cisco域保护自动化进程,正如我们在上个博客中所提到的钓鱼攻击取胜 并尽你所能.

快速录入DMARC汇总和法证报表以视觉显示代表您的域发送的每一消息的邮件认证结果将结果与全局遥测网络的洞察力相联 包括数万万封邮件, 我们将自动建发件人目录 来显示发件人是否恶意 合法组织 或已知第三方发送者如Mailchimp或Marcedo有了这种可见度,你就会知道谁应该被允许代你发送邮件并能够跟踪工作流说明如何正确构建SPF和DKIM记录DMARC执法策略快速化,资源比任何其他解决方案少显示技术实战时 观看10分钟威胁电视Cisco域保护集

订阅邮箱安全博客发布本系列下半部分3时提示Cisco使用新先进反钓鱼能力增强员工保护