Korkea haalari DMARC läpäisyprosentti voi olla rinnakkain rikkinäisen liiketoiminnan kannalta kriittisen palvelun kanssa. Suurempi virta hallitsee aritmetiikkaa, kun taas pienempi virta voi sisältää salasanan nollauksia, laskuja tai kiireellisiä hälytyksiä. Tarkista tunnetut lailliset palvelut erikseen ennen kuin hyväksyt muutoksen otsikkohinnalla.
Määrittele mikä menee läpi
Viitteet: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Käytä DMARC-arvioituja tasattuja tuloksia raaka-aineiden sijaan SPF tai DKIM menestystä yksin. Sovellettavan voimassa olevan käytännön ja suoritettujen tarkistusten kanssa yhden kohdistetun mekanismin läpäiseminen riittää sanomatason DMARC hyväksymiseen. molempien vaatiminen luo eri mittarin. Dispositio on erillinen: viestiä voidaan käsitellä vastaanottajan poikkeuksen alaisena ilman, että siitä tulee todennuspassia.
Paino rivit niiden viestimäärän mukaan. Yksi terve rivi, joka edustaa tuhansia havaintoja, ja epäonnistunut rivi, joka edustaa kymmentä, eivät ole samankokoisia populaatioita. Merkitse hinta koskien kerättyjä havaintoja, ei jokaista lähetettyä viestiä.
Jaa hyväksytty lähetysvarasto
Kartoita havaitut identiteetit palveluihin käyttämällä palveluntarjoajan määrityksiä, tunnettuja reittejä ja valtuutettuja viestinäytteitä. Lähde-IP itsessään voidaan jakaa tai edustaa huolitsijaa. Säilytä luokittelematon liikenne sen sijaan, että määrität omistajuuden arvauksen perusteella.
Tallenna kunkin kriittisen palvelun osalta havaittu määrä, kohdistetut läpäisy- ja epäonnistumismäärät, vastaanottimen kattavuus ja viimeisin testitulos. Pidä tuntematon ja epäilty luvaton liikenne erillään vahvistetusta laillisesta kohortista. Luokittelumuutosten tulee olla päivättyjä, jotta parantunut nopeus ei voi olla seurausta epämiellyttävien tietojen poissulkemisesta.
Tutki pientä puroa
Esimerkkitapaus: markkinointipalvelussa on 99 900 ohimenevää havaintoa ja salasanan palautuspalvelussa 100 epäonnistunutta havaintoa. Yhdistetty läpäisyprosentti on 99,9 prosenttia, kun taas havaittu salasanan palautusprosentti on nolla. Kokonaismäärä on matemaattisesti oikea, mutta toiminnallisesti epätäydellinen.
Tämä ei todista, että jokainen salasanan palautus hylättiin tai että kaikki kyseisen palvelun viestit ovat saapuneet raportoiville vastaanottajille. Se oikeuttaa välittömän reittitason tutkimuksen. Tarkista nykyiset raakaviestit, kohdistetut identiteetit, palveluntarjoajan asetukset ja asiaankuuluvat yhdyskäytävät sen sijaan, että juhlisit kokonaisprosenttia.
Aseta päätösportit vaikutuksen ympärille
Käytä otsikon arvoa kontekstissa ja vaadi sitten todisteita tärkeistä palveluista ennen politiikan kiristämistä. Pienen volyymin palvelu ilman havaintoja vaatii testin tai dokumentoidun aukon, ei oletetun läpäisyn. Priorisoi korjaaminen liiketoimintavaikutusten, oikeutuksen ja nykyisten epäonnistumisten perusteella.
Sulje palveluongelma uusilla päästä päähän -testeillä ja myöhemmillä raporttihavainnoilla, kun niitä on saatavilla. Säilytä sekä kokonaismittari että palvelunäkymä käyttöraportissa. Hyödyllinen yhteenveto tekee tärkeän poikkeuksen näkyväksi sen sijaan, että se sallisi terveen volyymin piilottaa sen.
Tee poikkeukset näkyväksi toimintakatsauksessa
Listaa jokainen kriittinen palvelu omistajan, odotetun identiteetin, havaittujen vikojen ja nykyisen tutkinnan tilan kanssa. Näytä lukumäärä, vaikka pyöristäminen tekisi kokonaiskaaviosta täydellisen. Sisällytä viimeisin onnistunut kontrolloitu testi ja kaikki reitit, joita se ei käyttänyt. Omistajan tulee nimenomaisesti hyväksyä jäljellä oleva aukko sen sijaan, että hän sallisi luokittelemattoman palvelun kadota tarkastelusta. Tarkista lähettäjän tai mallin muutosten jälkeen, koska aikaisempi ohitettu näyte ei vahvista, että äskettäin muokattu reitti merkitsee ja kohdistuu edelleen oikein.
Jatka tutkintaa
Käytä koontiraportin esittely tulkita taustalla olevia kenttiä ja kohdistusdiagnoosiopas kun raakatodennuspassi ei täytä DMARC .
Pidä päätös rajallisena
Paikallinen laskelma antaa 99 900 / 100 000 = 99,9 % kokonaishyväksynnän ja 0 / 100 = 0 % hypoteettiselle salasanan palautuskohortille. Välitön päätös on tutkia tämä kriittinen reitti, ei päätellä kaikkien 100 viestin hylkäämistä. Nämä ovat keksittyjä opetuslaskuja, eivät asiakastelemetriaa.