Framework ng nagpadala ng Patakaran (SPF)

Ang Sender Policy Framework (SPF) ay isang tool laban sa spam kung saan maaaring ma-authenticate ang mga email domain ng mga nagpadala. Ang SPF ay nakikipagtulungan sa DKIM at DMARC upang makatulong sa pag-authenticate ng mga mensaheng email at mabawasan ang posibilidad ng mga malisyosong email na makarating sa mga inbox ng user.

Ang tool ng SPF ay nagbibigay-daan sa mga administrator ng domain na matukoy kung aling mga IP address ang awtorisadong magpadala ng email sa kanilang ngalan. Ang mga administrator ng isang domain na gumagamit ng SPF ay nagdedeklara ng mga katangian na natatanging naglalarawan sa kanilang kapaligiran sa email, kabilang ang mga awtorisadong nagpadala. Ang paglalarawang ito ay kinakatawan sa 'SPF record', na inilathala sa mga tala ng Domain Name System (DNS). Ang isang application ng kliyente ng SPF ay nagsasagawa ng paghahanap para sa tamang tala ng SPF, na tinutukoy kung ang isang mensahe ay tunay o na-spoof. Kung tumugma ang mga tala, ang nagpadala ay tunay at hindi nakakapinsala at ang email ay naihatid nang naaangkop. Kung nabigo ka sa pagpapatotoo ng SPF, ang karamihan sa mga ISP ay magbibigay sa iyo ng hindi magandang marka ng reputasyon at iruruta ang iyong email sa spam o junk folder — ang ilan ay maaaring i-block lang ang email nang buo.

Pinagmulan: TechTarget, Postmark

Karagdagang Babasahin: Pag-set up ng DMARC at DKIM – CyberHoot

Mga Kaugnay na Termino: DMARC , DKIM

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga SMB ay dapat magkaroon ng proteksyon sa SPF. Gayunpaman, ang proteksyon ng SPF lamang ay hindi sapat. Umaasa ang SPF sa field na Reply-To ng isang mensahe ngunit hindi tinatanggihan ang mga mensahe batay sa isang spoofed field na "Nagpadala." Kaya't ang isang hacker ay makakakuha ng mga mensahe na mukhang nagmula sa Amazon.com na may lehitimong ngunit maling field na "Reply-to" sa email sa mga inbox upang lokohin ang mga user sa pag-click. Iyon ang dahilan kung bakit pinagsasama ng karamihan sa mga administrator ng email at DNS ang SPF sa mga tala ng DKIM at DMARC. Tumutulong ang DMARC at DKIM na maiwasan ang pag-atake ng malware at phishing mula sa pag-landing sa mga inbox ng user. Ito ay dahil idinisenyo ang mga ito upang i-validate ang domain ng "Nagpadala" laban sa kung sino ang pinapayagang magpadala ng mga mensahe para sa domain na iyon at awtomatikong i-quarantine o tanggihan ang paghahatid ng mga mensaheng iyon. Kapag pinagsama, ang SPF, DMARC, at DKIM ay makapangyarihang mga tool sa iyong email security arsenal. Narito ang mga pagkilos na dapat mong gawin upang makatulong na mapahusay ang seguridad ng email at bawasan ang pagkakataon na ikaw o ang iyong mga customer ay mabiktima ng atake ng phishing:

1. I-setup ang mga tala ng SPF, DKIM, at DMARC upang harangan ang pagtanggap ng mga email na nagpapanggap bilang iyong domain name.
2. Sanayin ang iyong mga empleyado kung paano makita, iwasan, at tanggalin ang mga pag-atake sa phishing.
3. Subukan ang iyong mga empleyado gamit ang mga pag-atake ng Phish Testing; sanayin muli ang mga nabigo sa iyong mga pagsusulit. 
4. Bumili at sanayin ang iyong mga empleyado kung paano gumamit ng Password Manager. Kung bibisita ka sa isang website ng phishing at subukang ipasok ang iyong mga kredensyal ng password gamit ang isang Password Manager, HINDI mo magagawa. 

Para matuto pa tungkol sa SPF, DMARC, at DKIM, panoorin ang maikling video na ito:

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon