DMARC zum Schutz Ihrer organisatorischen Identität

Wussten Sie, dass es Unternehmen gibt, die Ihre Geschäftsidentität wahrscheinlich ohne Ihr Wissen fälschen? Hierbei handelt es sich um Nachrichten, die so gesendet werden, als ob sie von Ihrem Unternehmen stammen, wenn sie nicht aus Ihrem Unternehmen stammen. Wie kann ein Unternehmen verstehen, was gesendet wird, um so auszusehen? Noch besorgniserregender ist, ob die Nachricht einen Ihrer Kunden erreicht und Malware, Viren oder einen Phishing-Versuch enthält. Gibt es eine Möglichkeit zu sehen, was ohne Ihr Wissen im Internet gesendet wird, und was noch wichtiger ist, gibt es eine Möglichkeit, dies zu stoppen oder gefälschte E-Mails zu versenden, die möglicherweise auftreten? DMARC- und DMARC-Datensätze können helfen.

E-Mail-Spoofing

Dies sind E-Mail-Nachrichten, die Sie wahrscheinlich schon einmal gesehen haben. Wenn ich zurückdenke, kann ich mich oft daran erinnern, wie ich eine E-Mail erhalten habe, in der ich mich als mein Kreditkartenunternehmen ausgab und nach persönlichen Informationen fragte. Ich vermutete, dass dies wahrscheinlich nicht von ihnen stammte, rief sie an und sicher genug, dass sie es nicht gesendet hatten. Die andere Möglichkeit, dies zu erkennen, sind Nachrichtenkopfzeilen. Wenn Sie also wissen, wie man sie findet und liest, ist es auch sehr offensichtlich, dass diese Nachricht nicht von Ihrem Kreditkartenunternehmen stammt. In diesem Beitrag erfahren Sie, wie Sie verhindern können, dass diese Art von Nachrichten gesendet / empfangen werden, auch wenn sie nicht aus Ihrer Umgebung stammen.

Entdecken Sie, was gesendet wird?

Es ist keine leichte Aufgabe, herauszufinden, welche Entitäten senden, um wie Ihre Organisation auszusehen - aber das Fälschen von E-Mails geschieht. Wirklich, es gibt keine großartige Möglichkeit, dies ohne Hebelwirkung einer 3 zu tun^rd Partei, die so eingerichtet ist, dass sie die Nachrichtenkopfzeilen für E-Mails empfängt, die als Ihre Organisation gesendet wurden. Also zuerst wollen Sie 3 recherchieren^rd Party-Produkte, die in der Lage sind, E-Mail-Daten im Web zu analysieren. Es gibt viele 3^rd Es gibt Cloud-basierte Party-Produkte, und ich empfehle, sich an Gartner zu wenden oder eigene webbasierte Recherchen durchzuführen, um herauszufinden, welche Unternehmen diesen Service anbieten. Von dort aus können Sie häufig ihre Dienste testen und den besten für Ihre Bedürfnisse auswählen.

DMARC und wie analysieren sie Ihre E-Mail-Daten?

Sobald Sie einen Anbieter ausgewählt haben, müssen Sie Ihrem externen DNS-Eintrag in der Regel eine DMARC (Domain-Based Message Authentication, Reporting and Conformance) hinzufügen. DMARC ist ein Protokoll, mit dem betrügerische E-Mail-Nachrichten erkannt und zugestellt oder zugestellt werden können. Erfahren Sie mehr unter https://dmarc.org/. DMARC-Datensätze sollten zunächst so konfiguriert werden, dass sie in einem Überwachungsmodus ausgeführt werden, damit Sie die Daten vor dem Einrichten und der Form eines schweren Fehlers analysieren können. Mit dem rechten 3^rd Party-Lösung vorhanden Ihre Organisation kann beginnen, den Missbrauch zu analysieren, der außerhalb Ihrer Organisation stattfindet.

Die Syntax eines DMARC-Datensatz-Setups nur zur Überwachung sieht normalerweise folgendermaßen aus:

Name: _dmarc.domainname.com

Typ: TXT

V = DMARC1; p = keine; fo = 1; rua = mailto:[E-Mail geschützt]

DMARC-Datensatz und Mailflow

DMARC soll in die bestehende Verarbeitung eingehender E-Mails in Ihrem Unternehmen passen. Bevor wir jedoch untersuchen können, was dies bedeutet, müssen wir zunächst einige andere Aspekte dieses Themas behandeln. Diese zusätzlichen Aspekte werden im Rahmen einer Reihe von Blog-Posts behandelt, die letztendlich die Grundlage bilden, um sicherzustellen, dass Sie den Schutz von E-Mail-Marken für Ihr Unternehmen implementieren können. Sie möchten nicht, dass jemand E-Mails fälscht. Bleiben Sie dran, um bald mehr zu erfahren!

Weitere Informationen zur Technologie finden Sie auf unserer Website hier um Ihren Kundenservice-Helpdesk-Kontakt!