يحتاج CISO إلى معرفة ما إذا كانت عناصر التحكم في مجال المؤسسة تغطي الأصول المقصودة وما إذا كانت الخدمات المشروعة المهمة لا تزال تعمل. عالمية DMARC النسبة المئوية لا تجيب على أي سؤال من تلقاء نفسها. قم ببناء مجموعة صغيرة من التدابير التي تفصل بين النشر والمصادقة الملحوظة ونضارة الأدلة والاستثناءات التي لم يتم حلها.
التدابير الواردة أدناه هي توصيات عملية. وهي تستخدم البروتوكول وحدود إعداد التقارير في RFCs 9989 و9990، ولكنها ليست درجات امتثال DMARC موحدة.
ابدأ بالمخزون المملوك
مراجع: RFC 9989 §4.10.1, RFC 9989 §5.4.
حدد عدد النطاقات من مخزون مسؤول، بما في ذلك مجالات الإرسال والعلامات التجارية غير المرسلة والخدمات المفوضة والنطاقات الفرعية ذات الصلة. قم بتسجيل المالك والاستخدام المقصود ونتيجة اكتشاف السياسة وآخر تاريخ للتحقق. قم بإحصاء السجلات الصريحة والسياسة الفعالة الموروثة بشكل منفصل عندما يكون هذا التمييز مهمًا.
يمكن التحقق من مقياس النشر ضمن النطاق من خلال سياسة فعالة مقصودة مقسمة على جميع النطاقات الموجودة في النطاق. اشرح ما هي الوسائل التي تم التحقق منها وما هي السياسات التي تلبي هدف المنظمة. إن نشر أي سجل لا يعادل طلب التنفيذ، وطلب التنفيذ لا يضمن معاملة متماثلة من قبل كل مستلم.
قياس عملية الخدمة المشروعة
مراجع: RFC 9990 §3.1.1.8, RFC 9989 §5.3.5, RFC 9989 §5.3.8.
الحفاظ على مخزون التطبيق إلى المجال الذي تم التحقق منه. بالنسبة لكل خدمة مهمة، قم بتسجيل الهويات المتوقعة والمالك المسؤول وآخر اختبار تمثيلي والنتائج المتوافقة التي تمت ملاحظتها. عرض الخدمات التي لم تتم ملاحظتها خلال الفترة بدلا من منحها تصريحا.
بالنسبة للسياسات الصالحة المعمول بها والتقييمات المكتملة، قم بحساب معدل النجاح القائم على الملاحظة من خلال جمع أعداد الرسائل مع تمرير محاذي SPF أو DKIM النتيجة والقسمة على ملاحظات الرسالة المضمنة. تغطية حالة المتلقي، والنافذة الزمنية، ومعايير المعالجة والتصنيف المكررة. افصل هذا المعدل عن مقياس تغطية الخدمة، الذي يكون قاسمه التطبيقات وليس الرسائل.
العمل من خلال متوسط مضلل
مثال اصطناعي: تحتوي خدمة التسويق على 99,990 ملاحظة عابرة، في حين أن مسار الفاتورة الذي تم التحقق منه يحتوي على عشر ملاحظات فاشلة. معدل النجاح المجمع هو 99.99 بالمائة. معدل النجاح الذي تمت ملاحظته لمسار الفاتورة هو صفر من أصل عشرة، وتواجه إحدى الخدمتين المدرجتين مشكلة مصادقة لم يتم حلها.
تبرر هذه الحقائق إجراء تحقيق عاجل في مسار الفاتورة على الرغم من ارتفاع المعدل الرئيسي. وهي لا تثبت أنه تم رفض جميع الفواتير العشر أو أن كل مستلم فاتورة ساهم بتقرير. اعرض تأكيد مالك الفاتورة ونموذج دليل الرسالة وحالة الاسترداد بجانب المقياس.
إضافة تدابير الرؤية والاستثناءات
تتبع آخر فترة زمنية مغطاة وتأخر الوصول للمراسلين المهمين. عرض الحجم الملحوظ غير المصنف والطرق الهامة غير المختبرة وقرارات الملكية المتأخرة. يمكن أن يؤدي التغيير في المراسلين المساهمين إلى تغيير النسبة المئوية دون أي تحسن في المرسل. ضع علامة على هذه التغييرات بدلاً من مزجها في الاتجاه.
بالنسبة للاستثناءات، قم بقياس العمر وأهمية الأعمال والإجراء التالي وانتهاء الصلاحية بدلاً من عدد التذاكر المفتوحة فقط. قد يستحق استثناء واحد طويل الأمد يؤثر على سير عمل الدفع اهتمامًا أكبر من العديد من الملاحظات منخفضة التأثير التي تم حلها بسرعة. لا تستدعي جميع حالات الفشل غير المعروفة المصدر الهجمات المحظورة.
جعل ملخص مجلس الإدارة قابلاً للتدقيق
بالنسبة لكل رقم منشور، احتفظ بعدد سكانه وبسطه ومقامه ومراجعة الحساب وتاريخ الدليل والمالك المسؤول. قم بتضمين نظرة شاملة على الخدمات المهمة والفجوات المعروفة. يُستخدم غير متاح عندما يكون المقام صفرًا أو عندما يكون الدليل غائبًا.
يجب أن يوضح بيان التحكم ما تم تكوينه وما تمت ملاحظته وهو قيد التشغيل وما لا يزال غير مؤكد. قم بالمراجعة بعد عمليات الاستحواذ على النطاق أو عمليات ترحيل الموفر أو تطبيقات الإرسال الجديدة. إن برنامج القياس القوي يجعل هذه التغييرات مرئية ويخلق قرارات علاجية محددة؛ فهو لا يحول مجموعة بيانات غير مكتملة إلى ضمان أمني عالمي.
مواصلة التحقيق
استخدم إرشادات التقرير المجمع للحقول الأساسية و دليل تشخيص المحاذاة عندما لا يفي نجاح المصادقة الأولية DMARC .
احتفظ بالرسم التوضيحي ضمن أدلته
يعطي الحساب الاصطناعي المحلي 99,990/100,000 = 99.99% تمريرة إجمالية ولكن 0/10 = 0% للفواتير. تظل إحدى الخدمتين المسميتين مشكلة في ظل السيناريو الموفر. هذه ليست درجة تغطية عقارية مُقاسة، أو عدد خسائر التسليم، أو معيار الصناعة.