DMARC, DKIM og SPF – Komplett e-mail authentication

Hva er DMARC?

DMARC (Domain-based Message Authentication, Reporting & Conformance) er en policy som forteller mottakere at dere aktivt bruker SPF (Sender Policy Framework) og/eller DKIM (DomainKeys Identified Mail), samt hva de skal gjøre med e-post fra dere som ikke tilfredsstiller disse autentiseringsstandardene. Eksempler på handlinger er å avvise e-posten eller varsle om hendelsen.

Hvorfor trenger du DMARC, DKIM og SPF?

Det er enkelt for datakriminelle å sende e-post som tilsynelatende kommer fra din virksomhets domener – en metode kjent som domain spoofing. Kriminelle kan bruke merkevaren deres til å svindle kunder, lure ansatte til å gi fra seg sensitiv informasjon, eller utføre uønskede handlinger gjennom phishing-angrep.

Dette kan alvorlig skade merkevaren og omdømmet deres, redusere tilliten hos mottakere, og føre til at fremtidige e-poster fra dere blir avvist eller klassifisert som spam.

Hvordan fungerer DMARC, DKIM og SPF?

• SPF (Sender Policy Framework) lar dere definere hvilke e-postservere som er autorisert til å sende e-post fra deres domener (f.eks. egne e-postservere, Microsoft 365, CRM eller markedsføringssystemer).
• DKIM (DomainKeys Identified Mail) bekrefter at e-postmeldingen og innholdet er uforandret og kommer direkte fra dere.
• DMARC kombinerer SPF og DKIM og gir en klar policy for hvordan mottakeren skal håndtere meldinger som ikke består verifiseringen.

Utfordringer med DMARC-oppsett

En av utfordringene med DMARC, SPF og DKIM er at alle krever korrekt oppsatte DNS-oppføringer i rent tekstformat. Disse tekstoppføringene kan være komplekse å administrere, spesielt dersom dere har flere domener eller stadig legger til nye e-postservere. Det krever regelmessig oppfølging og nøyaktighet for å unngå feil.

Enklere oppsett og kontroll med PowerDMARC

Med vår løsning, PowerDMARC, får dere profesjonell bistand fra Fence til å implementere DMARC, SPF og DKIM riktig første gang. Dere får tilgang til en intuitiv webportal hvor dere enkelt kan:

• Verifisere DMARC-, SPF- og DKIM-oppsett.
• Motta detaljerte rapporter om potensielt misbruk av deres domener.
• Godkjenne nye e-postservere med få klikk.
• Ha full kontroll og oversikt over statistikk, threat intelligence og trusselkart.

For ytterligere å styrke beskyttelsen av virksomheten anbefaler vi også vår tjeneste for Managed Identity Detection & Response (IDR), som overvåker identiteter og reagerer raskt på identitetsrelaterte sikkerhetshendelser.