CISO:n on tiedettävä, kattavatko organisaation toimialueen ohjausobjektit aiotut varat ja toimivatko tärkeät lailliset palvelut edelleen. Globaali DMARC prosenttiosuus ei vastaa kumpaankaan kysymykseen yksinään. Luo pieni joukko toimenpiteitä, jotka erottavat käyttöönoton, havaitun todennuksen, todisteiden tuoreuden ja ratkaisemattomat poikkeukset.
Seuraavat toimenpiteet ovat toimintasuosituksia. Ne käyttävät protokollaa ja raportointirajoja RFC:issä 9989 ja 9990, mutta ne eivät ole standardoituja DMARC yhteensopivuuspisteitä.
Aloita omistamastasi varastosta
Viitteet: RFC 9989 §4.10.1, RFC 9989 §5.4.
Määritä verkkotunnuspopulaatio tilitettävän inventaarion perusteella, mukaan lukien lähettävät verkkotunnukset, ei-lähettävät tuotemerkit, delegoidut palvelut ja asiaankuuluvat aliverkkotunnukset. Kirjaa ylös omistaja, käyttötarkoitus, käytännön havainnointitulos ja viimeisin vahvistuspäivä. Laske eksplisiittiset tietueet ja peritty tehokas käytäntö erikseen, jos tällä erolla on merkitystä.
Käyttöönottomitta voidaan todentaa soveltamisalaan kuuluvat toimialueet aiotulla tehokkaalla käytännöllä jaettuna kaikilla soveltamisalan sisäisillä toimialueilla. Selitä, mitä varmennettu tarkoittaa ja mitkä käytännöt vastaavat organisaation tavoitetta. Tietueen julkaiseminen ei vastaa täytäntöönpanon pyytämistä, eikä täytäntöönpanon pyytäminen takaa samanlaista kohtelua jokaiselta vastaanottajalta.
Mittaa laillisen palvelun toimintaa
Viitteet: RFC 9990 §3.1.1.8, RFC 9989 §5.3.5, RFC 9989 §5.3.8.
Ylläpidä vahvistettua sovellusten välistä mainosjakaumaa. Tallenna kunkin kriittisen palvelun odotetut henkilöllisyydet, vastuullinen omistaja, viimeisin edustajatesti ja havaitut yhdenmukaiset tulokset. Näytä palvelut, joita ei ole havaittu ajanjakson aikana, sen sijaan, että myöntäisit niille passin.
Laske sovellettavien kelvollisten käytäntöjen ja suoritettujen arvioiden havaintoihin perustuva läpäisyprosentti summaamalla viestimäärät tasatulla läpäisyllä SPF tai DKIM tulos ja jakaminen sisällytetyillä sanomahavainnoilla. Tilaa vastaanottimen kattavuus, aikaikkuna, kaksoiskappaleiden käsittely ja luokituskriteerit. Erottele tämä prosentti palvelun kattavuusmittarista, jonka nimittäjä on sovellukset viestien sijaan.
Työskentele harhaanjohtavan keskiarvon kautta
Synteettinen esimerkki: markkinointipalvelussa on 99 990 ohitettua havaintoa, kun taas vahvistetulla laskureitillä on kymmenen epäonnistunutta havaintoa. Yhdistetty läpäisyprosentti on 99,99 prosenttia. Laskureitin havaittu läpäisyprosentti on nolla kymmenestä, ja yhdessä kahdesta listatusta palvelusta on ratkaisematon todennusongelma.
Nämä tosiasiat oikeuttavat kiireellisen laskureittitutkimuksen, vaikka otsikkoprosentti on korkea. Ne eivät todista, että kaikki kymmenen laskua hylättiin tai että jokainen laskun vastaanottaja toimitti raportin. Näytä laskun omistajan vahvistus, näyteviestin todisteet ja palautuksen tila mittarin vieressä.
Lisää näkyvyys- ja poikkeustoimenpiteitä
Seuraa tärkeiden toimittajien viimeisintä katettua ajanjaksoa ja saapumisviivettä. Näytä luokittelemattomat havaitut määrät, testaamattomat kriittiset reitit ja myöhässä olevat omistuspäätökset. Muutos osallistuvissa toimittajissa voi muuttaa prosenttiosuutta ilman, että lähettäjissä on parannusta. Merkitse tällaiset muutokset sen sijaan, että yhdistäisit ne trendiksi.
Poikkeuksia varten mittaa ikä, liiketoiminnan kriittisyys, seuraava toimenpide ja vanheneminen avoimien lippujen määrän sijaan. Yksittäinen pitkäaikainen poikkeus, joka vaikuttaa maksun työnkulkuun, saattaa ansaita enemmän huomiota kuin monet nopeasti ratkaistut vähävaikutteiset havainnot. Älä kutsu kaikkia tuntemattoman lähteen virheitä estettyiksi hyökkäyksiksi.
Tee hallituksen yhteenveto tarkastettavaksi
Säilytä jokaisen julkaistun numeron populaatio, osoittaja, nimittäjä, laskelman versio, todistepäivä ja vastuullinen omistaja. Sisällytä yksityiskohtainen selvitys kriittisistä palveluista ja tunnetuista puutteista. Käytä ei käytettävissä, kun nimittäjä on nolla tai todisteita ei ole.
Valvontalausunnossa tulee kertoa, mitä on konfiguroitu, mitä on havaittu toimivan ja mikä on epävarmaa. Tarkista verkkotunnushankintojen, palveluntarjoajien siirtojen tai uusien lähetyssovellusten jälkeen. Vahva mittausohjelma tekee muutokset näkyväksi ja luo erityisiä korjauspäätöksiä; se ei muuta epätäydellistä tietojoukkoa yleiseksi turvallisuustakuuksi.
Jatka tutkintaa
Käytä koontiraportin esittely taustalla oleville kentille ja kohdistusdiagnoosiopas kun raakatodennuksen onnistuminen ei täytä DMARC .
Pidä kuva todisteiden sisällä
Paikallinen synteettinen laskelma antaa 99 990/100 000 = 99,99 % kokonaishyväksynnän, mutta 0/10 = 0 % laskuille. Toinen kahdesta nimetystä palvelusta on edelleen ongelmallinen toimitetun skenaarion mukaan. Tämä ei ole mitattu kiinteistön kattavuuspiste, toimitus-tappioluku tai toimialan vertailuarvo.