SPF, DKIM և DMARC. թույլ մի տվեք հարձակվողներին նամակներ ուղարկել ձեր ընկերության անունից

Գործնական նամակագրության կոմպրոմետացիան կիբերհանցագործության ամենաթանկ տեսակներից է։ Հարձակվողներն ուղարկում են նամակ, որը կարծես ձեր ընկերությունից է՝ հաշվի նոր բանկային վավերապայմաններ, տնօրենից վճարման շտապ խնդրանք, և ինչ-որ մեկը վճարում է։ Շատ հաճախ դա հաջողվում է, քանի որ ընկերության դոմենը պաշտպանված չէ կեղծումից։

Երեք գրառում, որոնք պաշտպանում են ձեր դոմենը

SPF՝ ով իրավունք ունի ուղարկելու

SPF-ը (Sender Policy Framework) DNS-ի TXT գրառում է, որը թվարկում է այն սերվերները, որոնց թույլատրված է նամակներ ուղարկել ձեր դոմենից, օրինակ՝ ձեր փոստային մատակարարը և CRM-ը։ Տիպիկ գրառում՝ v=spf1 include:_spf.example.com -all։ Վերջում -all-ը ստացողներին ասում է մերժել մնացած ամեն ինչ։

DKIM՝ թվային ստորագրություն

DKIM-ը յուրաքանչյուր ելքային նամակին ավելացնում է կրիպտոգրաֆիկ ստորագրություն։ Ստացողի սերվերը ստուգում է այն ձեր DNS-ում հրապարակված բաց բանալիով։ Եթե նամակը կեղծված է կամ փոփոխվել է ճանապարհին, ստորագրությունը չի համընկնի։

DMARC՝ քաղաքականություն և հաշվետվություններ

DMARC-ը SPF-ը և DKIM-ը կապում է այն հասցեի հետ, որը ստացողը տեսնում է Ումից դաշտում, և նշում է, թե ինչ անել ստուգումը չանցած նամակների հետ՝ p=none (միայն դիտարկել), p=quarantine (սպամ) կամ p=reject (արգելափակել)։ Բացի այդ, DMARC-ը ձեզ ուղարկում է հաշվետվություններ այն մասին, թե ով է նամակներ ուղարկում ձեր դոմենի անունից։

Անվտանգ ներդրման պլան

1. Կազմեք բոլոր ծառայությունների ցանկը, որոնք ձեր անունից նամակ են ուղարկում՝ փոստային սերվեր, կայքի ձևեր, CRM, հաշվապահություն, մարքեթինգային գործիքներ։
2. Հրապարակեք SPF գրառում, որը ներառում է դրանք բոլորը։
3. Միացրեք DKIM ստորագրումը փոստային մատակարարի մոտ և յուրաքանչյուր ծառայությունում։
4. Սկսեք DMARC-ը p=none-ով և հաշվետվությունների հասցեով, 2–4 շաբաթ վերլուծեք հաշվետվությունները։
5. Ուղղեք օրինական աղբյուրները, որոնք չեն անցնում ստուգումը, ապա անցեք p=quarantine-ի և վերջում՝ p=reject-ի։

Եթե անմիջապես միացնեք p=reject առանց վերլուծության, կարող եք արգելափակել ձեր իսկ հաշիվ-ապրանքագրերը կամ կայքի ծանուցումները։ Գործեք փուլ առ փուլ։

Բոնուս՝ նամակների ավելի լավ առաքում

Խոշոր մատակարարները, ինչպիսիք են Gmail-ը և Outlook-ը, այժմ գործնական ուղարկողներից ակնկալում են SPF, DKIM և DMARC։ Ճիշտ կարգավորված դոմենը ոչ միայն ավելի անվտանգ է, այլև ձեր իրական նամակներն ավելի քիչ են հայտնվում սպամում։

CySec-ը կարգավորում է էլ. փոստի պաշտպանությունը (SPF/DKIM/DMARC) գրասենյակային և բիզնես IT լուծումների շրջանակում՝ ներառյալ հաշվետվությունների վերլուծությունը և անվտանգ անցումը խիստ քաղաքականության։

Բոլոր հոդվածները