Ein großes Domain-Portfolio enthält mehr als die Domains, die auf der Haupt-Mail-Plattform erscheinen. Akquisitionen, Kampagnenseiten, Produkteinführungen und alte Lieferantenkonten führen zu Datensätzen, die leicht zu entdecken, aber schwer zuzuordnen sind. Discovery sollte ein evidenzbasiertes Inventar mit expliziten Unbekannten erstellen und nicht eine automatisch vertrauenswürdige Liste von allem, was den Firmennamen enthält.
Beginnen Sie mit mehreren autorisierten Quellen
Erfassen Sie genehmigte Registrar-Exporte, DNS-Zoneninventare, Beschaffungsdatensätze, Tochterregister und Service-Account-Exporte. Verwenden Sie Zertifikate oder externe Beobachtungen als Hinweise, sofern dies zulässig ist, und nicht als Nachweis des aktuellen Eigentums. Behalten Sie die Quelle, den Erfassungszeitpunkt und die ursprüngliche Kennung für jede Zeile bei. Normalisieren Sie Namen für den Abgleich und behalten Sie dabei den ursprünglichen Wert bei, damit eine Entscheidung zur Datenbereinigung überprüft werden kann.
Separate Registrierungseigentümerschaft, DNS Betrieb, geschäftliche Nutzung und E-Mail-Versandberechtigung. Eine Domäne kann von der Organisation registriert, aber nicht für E-Mails verwendet werden. Eine Anwendung kann eine delegierte Subdomäne verwenden, die von einem Anbieter betrieben wird. RFC 1034 beschreibt die DNS Hierarchie und Verwaltungszonen, die nicht unbedingt mit den Abteilungen der Organisation übereinstimmen. DNS Konzepte. Zeichnen Sie die Beziehung auf, anstatt alle Ergebnisse in eine Besitzerspalte zu zwingen.
Bringen Sie Identitäten in Einklang, ohne die Unsicherheit auszulöschen
Wählen Sie eine stabile interne Domänenkennung und fügen Sie Aliase, Quelldatensätze und Konflikte hinzu. Markieren Sie neu gefundene Namen als Ermittlungskandidaten, bis eine verantwortliche Partei ihre Beziehung bestätigt. Eine historische Rechnung belegt, dass ein Kauf stattgefunden hat, nicht unbedingt, dass die Registrierung aktiv bleibt. Ein Zertifikat stellt eine zertifikatsbezogene Beobachtung dar und stellt keine administrative Kontrolle oder genehmigte E-Mail-Nutzung dar.
Für jeden bestätigten Sendedienst erfassen Sie Zweck, Konto oder Mieter, Geschäftsinhaber, Kritikalität, sichtbares Absender, Umschlagdomäne, DKIM Domäne, Selektoren, letzte autorisierte Prüfung und Genehmigungsnachweise. NIST CM-8 bietet eine allgemeine Bestands- und Verantwortlichkeitsgrundlage; Diese E-Mail-Felder und Abgleichsstatus sind das hier vorgeschlagene Betriebsmodell. NIST Katalog. Halten Sie nicht unterstützte Felder unbekannt, anstatt Werte aus einer Domäne mit ähnlichem Namen zu kopieren.
Halten Sie drei Entdeckungsergebnisse unterschiedlich
Angenommen, eine hypothetische Portfolioüberprüfung findet drei Domänen. Für A stimmen ein aktuell genehmigter Registrar-Export und DNS Kontoeintrag überein, und der verantwortliche Geschäftsinhaber bestätigt die Verwendung. Für B liegt lediglich eine Zertifikatsbeobachtung vor. Bei C steht eine alte Einkaufsrechnung im Konflikt mit dem aktuellen Kontobestand. A kann gemäß dieser erklärten Überprüfungsregel als bestätigt markiert werden; B benötigt aktuelle Eigentumsnachweise und C muss den Konflikt lösen. Keiner wird automatisch zum Versenden von E-Mails zugelassen.
Bei diesen angenommenen Eingaben handelt es sich nicht um bereitgestellte Registrardaten, durchgeführte Abstimmungen oder tatsächliche Eigentumsbestimmungen. Melden Sie eine bestätigte, eine ausstehende und eine widersprüchliche Domain von drei überprüften Domains. Fragen Sie den autorisierten Kontoinhaber nach den fehlenden Beweisen, bevor Sie die Kontrolle übertragen. Behalten Sie die Dienstautorisierung als separate Entscheidung bei, auch wenn Registrierung und DNS Autorität bestätigt werden.
Priorisieren und behalten Sie die ungelöste Arbeit bei
Ordnen Sie die Ergebnisse nach Geschäftsauswirkungen und der betreffenden Autorität: Ein unbekannter aktiver Transaktionsabsender verdient eine andere Reaktion als ein alter Werbename ohne bestätigte Verwendung. DMARC Beobachtungen können dabei helfen, die Identität des Absenders zu identifizieren, aber die Authentifizierungsergebnisse belegen weder die Unternehmenseigenschaft noch die Geschäftsgenehmigung. RFC 9989. Fügen Sie neu beobachtete Infrastruktur nicht automatisch zu Autorisierungsdatensätzen hinzu.
Veröffentlichen Sie die Abdeckung mit einer definierten Population und geben Sie an, wie viele Domains verifiziert sind, in Konflikt stehen, nicht im Besitz sind oder auf Beweise warten. Verfolgen Sie Fusionen, Registraränderungen, DNS Übertragungen und Service-Onboarding als Auslöser für den Abgleich. Bewahren Sie ausgemusterte Aufzeichnungen mit ihrer Disposition auf, anstatt den Verlauf zu löschen, der eine zukünftige Beobachtung erklären könnte. Das Portfolio wird überschaubar, wenn zu jedem bestätigten Vermögenswert eine rechenschaftspflichtige Beziehung besteht und zu jedem Unbekannten eine nächste Aktion besteht, und nicht, wenn die Tabelle die größtmögliche Anzahl an Namen enthält.