DMARC

30 Aralık 2020 | Cybrary

DMARC ( Domain-based Message Authentication, Reporting, and Conformance), bir e-posta güvenlik protokolüdür. Etkinleştirildiğinde, e-posta alan adınız bilgisayar korsanları tarafından yapılan sahtekarlıklara karşı korunur. DMARC, alan adınızdan gönderilen e-postanın gerçek ve meşru olup olmadığını test etmek için alıcı posta aktarıcıları için bir kimlik doğrulama testi kurar. Bu kimlik doğrulama kontrolleri sırasında, her mesaj, alıcı e-posta sistemi tarafından mesajın gerçek olup olmadığını ve kayıtlı posta aktarıcılarınızdan gelip gelmediğini belirlemek için analiz edilir. Bu kimlik doğrulama testinde başarısız olunması, söz konusu e-posta mesajının karantinaya alınmasına veya reddedilmesine (DNS kaydında ayarlanmasına) neden olur.

DMARC, markamızı ve müşterilerimizi şirketimizin alan adından gelen taklit saldırılarından korumak için ihtiyaç duyduğumuz bekçidir.

Kaynak: MXToolbox

Ek Okuma: DMARC, Avustralya Hükümeti Alan Adlarına Yavaş Yavaş Yayılıyor

İlgili Terimler: DKIM , Kimlik Avı

Bu bir KOBİ için ne anlama geliyor?

Küçük ve orta ölçekli işletmeler, kötü amaçlı yazılımların ve kimlik avı saldırılarının hem çalışanlarınızın gelen kutularına hem de müşterilerinizin gelen kutularına (eğer alan adınızı taklit ediyorsa) ulaşmasını önlemek için DMARC ve DKIM'i (SPF kayıtlarına ek olarak) ayarlamalıdır.

Derinlemesine savunma güvenlik programınızı geliştirmek ve mağdur olma olasılığınızı azaltmak için atabileceğiniz bazı ek adımlar şunlardır:

SPF, DKIM ve DMARC kayıtlarını ayarlayın Alan adınız gibi görünen e-postaların alınmasını engellemek için.
Çalışanlarınıza kimlik avı saldırılarını nasıl tespit edecekleri, önleyecekleri ve silecekleri konusunda eğitim verin.
Çalışanlarınızı Phish Test saldırılarıyla test edin; testlerinizde başarısız olanları yeniden eğitin.
Bir Parola Yöneticisi satın alın ve çalışanlarınıza nasıl kullanılacağını öğretin. Bir kimlik avı web sitesini ziyaret edip bir Parola Yöneticisi kullanarak parola bilgilerinizi girmeye çalışırsanız, bunu başaramazsınız.