En CISO skal vide, om organisationens domænekontrol dækker de tilsigtede aktiver, og om vigtige legitime tjenester stadig fungerer. En global DMARC procent svarer på ingen af spørgsmålene alene. Byg et lille sæt foranstaltninger, der adskiller implementering, observeret godkendelse, bevisfrihed og uløste undtagelser.
Tiltagene nedenfor er operationelle anbefalinger. De bruger protokollen og rapporteringsgrænserne i RFC'er 9989 og 9990, men de er ikke standardiserede DMARC overensstemmelsesscore.
Start med en ejet beholdning
Referencer: RFC 9989 §4.10.1, RFC 9989 §5.4.
Definer domænepopulationen fra en ansvarlig opgørelse, herunder afsendende domæner, ikke-afsendende brands, delegerede tjenester og relevante underdomæner. Registrer ejeren, tilsigtet brug, resultat af politikopdagelse og seneste bekræftelsesdato. Tæl eksplicitte optegnelser og nedarvet effektiv politik separat, hvor denne skelnen er vigtig.
En implementeringsmetrik kunne være verificerede domæner inden for rækkevidde med en tilsigtet effektiv politik divideret med alle domæner inden for rækkevidde. Forklar, hvad verificeret betyder, og hvilke politikker der opfylder organisationens mål. At offentliggøre en registrering svarer ikke til at anmode om håndhævelse, og en anmodning om håndhævelse garanterer ikke identisk behandling af enhver modtager.
Mål lovlig servicedrift
Referencer: RFC 9990 §3.1.1.8, RFC 9989 §5.3.5, RFC 9989 §5.3.8.
Oprethold en verificeret applikation-til-domæne-beholdning. For hver kritisk service skal du registrere de forventede identiteter, ansvarlig ejer, seneste repræsentative test og observerede afstemte resultater. Vis tjenester, der ikke er observeret i perioden i stedet for at give dem et pas.
For gældende gyldige politikker og gennemførte evalueringer skal du beregne en observationsbaseret beståelsesrate ved at summere meddelelsestællinger med en tilpasset beståelse SPF eller DKIM resultat og dividere med inkluderede meddelelsesobservationer. Oplys modtagerdækning, tidsvindue, duplikathåndtering og klassificeringskriterier. Adskil denne sats fra en servicedækningsmetrik, hvis nævner er applikationer i stedet for meddelelser.
Arbejd gennem et vildledende gennemsnit
Syntetisk eksempel: en marketingtjeneste har 99.990 beståede observationer, mens en verificeret fakturarute har ti fejlende observationer. Den samlede beståelsesprocent er 99,99 procent. Fakturarutens observerede beståelsesrate er nul ud af ti, og en af de to listede tjenester har et uløst godkendelsesproblem.
Disse kendsgerninger retfærdiggør en presserende undersøgelse af fakturaruten, selvom overskriftsprisen er høj. De beviser ikke, at alle ti fakturaer blev afvist, eller at hver fakturamodtager har bidraget med en rapport. Vis fakturaejerens bekræftelse, prøvebeskedbevis og gendannelsesstatus ved siden af metrikken.
Tilføj synlighed og undtagelsestiltag
Spor det seneste dækkede interval og ankomstforsinkelse for vigtige journalister. Vis uklassificeret observeret volumen, utestede kritiske ruter og forfaldne ejerskabsbeslutninger. En ændring i bidragende journalister kan ændre en procentdel uden nogen forbedring af afsenderen. Marker sådanne ændringer i stedet for at blande dem i en trend.
For undtagelser skal du måle alder, forretningskriticitet, næste handling og udløb i stedet for kun antallet af åbne billetter. En enkelt langvarig undtagelse, der påvirker en betalingsarbejdsgang, kan fortjene mere opmærksomhed end mange hurtigt løste laveffektobservationer. Kald ikke alle ukendte kildefejl blokerede angreb.
Gør bestyrelsens resumé revideret
For hvert offentliggjort tal skal du beholde dens population, tæller, nævner, beregningsrevision, bevisdato og ansvarlig ejer. Inkluder en drill-down til kritiske tjenester og kendte huller. Brug utilgængelig, når nævneren er nul, eller beviset mangler.
Kontrolerklæringen skal sige, hvad der er konfigureret, hvad der er observeret i drift, og hvad der forbliver usikkert. Gennemgang efter domæneopkøb, udbydermigreringer eller nye afsendende applikationer. Et stærkt metrisk program gør disse ændringer synlige og skaber specifikke afhjælpningsbeslutninger; det gør ikke et ufuldstændigt datasæt til en universel sikkerhedsgaranti.
Fortsæt undersøgelsen
Brug gennemgang af samlet rapport for de underliggende felter og alignment diagnose guide når rå autentificeringssucces ikke opfylder DMARC .
Hold illustrationen inden for dens beviser
Den lokale syntetiske beregning giver 99.990/100.000 = 99,99% samlet bestået, men 0/10 = 0% for fakturaer. En af to navngivne tjenester forbliver problematisk under det leverede scenarie. Dette er ikke en målt ejendomsdækningsscore, antal leveringstab eller branchebenchmark.