Sicurezza dei trasporti

Articolo

Svelare la complessa relazione tra autenticazione e-mail e crittografia.

Dai uno sguardo più da vicino alla complessa relazione tra autenticazione e-mail e crittografia. Scopri come garantire che le tue e-mail siano sicure!

Guida

Crea avvisi di sicurezza dei trasporti che portino a un'indagine

Crea avvisi di sicurezza dei trasporti con un chiaro denominatore, segnale di copertura, proprietario e percorso di indagine invece di eseguire il paging per ogni guasto aggregato.

Guida

Errori relativi ai nomi dei certificati nei report TLS SMTP

Esamina gli errori dei nomi dei certificati rispetto all'endpoint SMTP segnalato e ai criteri applicati, mantenendo separata l'identità HTTPS dell'host dei criteri.

Guida

Confronta gli errori della politica di trasporto con gli errori di autenticazione

Distinguere gli errori della politica di trasporto SMTP dai risultati SPF , DKIM e DMARC utilizzando prove in fase di consegna e osservazioni attendibili.

Guida

Crea e verifica un record DNS TLS-RPT

Pubblica un record TLS-RPT formato correttamente e verifica sia il rilevamento DNS che la destinazione del report di ricezione.

Guida

DANE e MTA-STS : confronto tra modelli di fiducia ed esigenze di implementazione

Confronta DANE e MTA-STS sullo stesso percorso di ricezione, inclusi rilevamento autenticato, primo contatto e rollover del certificato.

Guida

DANE per SMTP : comprendere le dipendenze DNSSEC e TLSA

Traccia il rilevamento MX sicuro, l'usabilità TLSA e la corrispondenza dei certificati specifici per l'utilizzo prima di trattare un percorso SMTP come autenticato DANE .

Guida

Errori di convalida DANE dopo un certificato o una modifica della chiave

Diagnostica la rottura DANE confrontando il certificato fornito, la risposta sicura TLSA e la tempistica di distribuzione prima di modificare la politica di attendibilità.

Guida

Deduplica i report TLS e preserva il contesto del periodo di reporting

Deduplica l'acquisizione dei report senza perdere le correzioni, l'ambito della policy o la differenza tra l'ora di osservazione e l'ora di arrivo.

Guida

Certificati scaduti o non attendibili nei report TLS SMTP

Distingue la scadenza dal fallimento della catena di fiducia, preserva l'endpoint segnalato e convalida il certificato effettivamente fornito dopo il rinnovo.

Guida

Ospitare un file di criteri MTA-STS nel percorso HTTPS corretto

Servi direttamente l'esatto endpoint HTTPS MTA-STS , convalida il relativo corpo del certificato e della policy e coordina la pubblicazione con il rilevamento e le cache.

Guida

Certificato MTA-STS ed errori della catena HTTPS

Separare il certificato della policy HTTPS dai certificati MX di ricezione e diagnosticare l'esatto errore di attendibilità o controllo del nome host.

Guida

Rinnovo del certificato MTA-STS senza interruzioni dell'host delle policy

Previeni le interruzioni degli host dei criteri MTA-STS con il rinnovo della proprietà, i controlli dei certificati distribuiti, la convalida HTTPS diretta e la chiara separazione dai certificati SMTP .

Guida

MTA-STS durante la migrazione del provider di posta

Espandi la compatibilità delle policy prima di spostare i percorsi di posta e mantieni la sovrapposizione in modo che i mittenti con policy precedenti possano ancora consegnare in modo sicuro.

Guida

MTA-STS spiegato attraverso il percorso della posta del dominio ricevente

Mappare le destinazioni MX di ricezione, i requisiti TLS e i criteri memorizzati nella cache prima di selezionare una modalità di applicazione MTA-STS .

Guida

Errori di recupero MTA-STS e risposte HTTP impreviste

Spiegare gli errori di recupero MTA-STS causati da reindirizzamenti, stato HTTP, certificati, contenuto del corpo e timeout, mantenendo distinto il comportamento dei criteri memorizzati nella cache.

Guida

Limiti della prima connessione MTA-STS e protezione dei criteri memorizzati nella cache

Comprendere i limiti della prima connessione MTA-STS attraverso gli stati della cache vuota, valida e scaduta, il comportamento in modalità di applicazione, i limiti DANE e le limitazioni dei report.

Guida

MTA-STS per un ampio portafoglio di domini

Gestisci i percorsi di ricezione, la proprietà, la cronologia delle policy e le prove di implementazione per dominio senza considerare l'hosting condiviso o i modelli come disponibilità universale.

Guida

MTA-STS per domini con più provider MX

Convalida i percorsi MX primari, di backup e di migrazione tra provider, inclusi modelli di nomi host, prove TLS e transizioni di policy memorizzate nella cache.

Guida

MTA-STS MX corrispondenza e regole dei caratteri jolly

Confronta ciascun nome host MX ricevente con modelli di policy con ambito ristretto, quindi convalida il relativo certificato separatamente.

Guida

Caching dei criteri MTA-STS e modifiche ritardate

Pianifica le modifiche alle policy in base alla durata della policy recuperata del mittente e al TTL DNS , anziché aspettarti che una modifica aggiorni ogni mittente.

Guida

Individuazione dei criteri MTA-STS e identificatore dei criteri DNS

Utilizza l'ID DNS per annunciare una revisione della policy, senza considerarla come la policy stessa o un comando che cancella le cache del mittente.

Guida

Criterio MTA-STS mancante: traccia l'individuazione prima di aggiungere record

Diagnosticare una policy MTA-STS mancante tracciando il dominio esatto, la risposta TXT di rilevamento, la risposta HTTPS, l'ambito MX e la cache del mittente prima di modificare i record.

Guida

Sintassi dei criteri MTA-STS : versione, modalità, MX e max_age

Convalida il corpo della policy separatamente dal record TXT di rilevamento e preserva il significato di ciascun campo obbligatorio.

Guida

Rollback MTA-STS : account per i mittenti con criteri memorizzati nella cache

Ripristino da una modifica MTA-STS errata senza dare per scontato che l'eliminazione DNS o la riduzione di max_age rimuova l'applicazione esistente.

Guida

Configurazione MTA-STS : verifica insieme DNS , HTTPS e consegna della posta

Crea una politica di trasporto del dominio ricevente, controlla ogni percorso in entrata e pianifica le modifiche alle cache dei mittenti.

Guida

Modalità di test e applicazione MTA-STS : scegli una transizione sicura

Passare dai test all'applicazione solo dopo aver identificato i guasti di trasporto e dimostrato che tutte le rotte di ricezione previste rimangono utilizzabili.

Guida

Nessun report TLS in arrivo: controlla supporto, traffico e ritiro

Separare le osservazioni sui mittenti mancanti dagli errori di rilevamento, consegna, integrità, analisi e dashboard quando i report TLS sono assenti.

Guida

Pubblica e ruota i record TLSA senza interrompere la consegna SMTP

Pianifica il rollover TLSA a parametri fissi con prepubblicazione, sovrapposizione con riconoscimento della cache, verifica della flotta e un limite di ripristino prima di rimuovere le vecchie associazioni.

Guida

Leggere i campi JSON TLS-RPT e le categorie di errore

Leggere la busta del rapporto, l'ambito della politica e i riepiloghi delle sessioni prima di interpretare i singoli errori di trasporto.

Guida

Hosting MTA-STS serverless: valuta la disponibilità e il controllo delle modifiche

Valutare una route documentata dell'host dei criteri di App Web statiche di Azure per la consegna del percorso esatto, TLS del dominio personalizzato, comportamento di routing e versioni in grado di riconoscere la cache.

Guida

Attacchi di downgrade TLS SMTP e controlli disponibili

Modella le minacce di downgrade SMTP al momento dell'individuazione, della negoziazione e della convalida del certificato, quindi testa il controllo pertinente senza indebolire la produzione.

Guida

STARTTLS , TLS opportunistico e politica dei trasporti forzata

Distinguere la funzionalità TLS , la crittografia negoziata e l'applicazione autenticata prima di descrivere un percorso SMTP come sicuro.

Guida

Testate la sicurezza del trasporto senza considerare un controllore come prova di ogni percorso di consegna

Trasforma l'output del controllo del trasporto in un record di test con ambito che identifica cosa è stato osservato, cosa è stato dedotto e quali percorsi di consegna rimangono non testati.

Guida

Errori di negoziazione TLS e impostazioni del protocollo non supportate

Utilizza i report TLS per individuare gli errori di negoziazione, quindi riproduci l'handshake in modo sicuro prima di modificare le impostazioni del protocollo supportato.

Guida

TLS-RPT spiegato attraverso un rapporto di guasto del trasporto

Interpretare i report TLS-RPT utilizzando un esempio di errore fittizio, l'aritmetica del conteggio delle sessioni, il contesto della policy, i report autenticati e gli errori RFC correnti.

Guida

Destinazioni dei report TLS-RPT e recapito dei report

Definisci i percorsi di raccolta mailto o HTTPS approvati, segnala l'integrità, i tempi e le responsabilità di elaborazione senza dare per scontato la consegna duplicata garantita.

Guida

Crittografia del trasporto e S/MIME : protezione hop separata dalla protezione dei messaggi

Associa TLS e S/MIME a un unico percorso di messaggio in modo che la crittografia hop, la riservatezza dei contenuti e la verifica della firma non vengano confusi con un unico controllo.

Come funziona DMARC , come scegliere e rafforzare una policy e come raggiungere p=reject in modo sicuro con un allineamento di cui ti puoi fidare.

20 guide

Sender Policy Framework dal primo record all'appiattimento: sintassi, include, limite di 10 ricerche e modifiche sicure.

11 guide

Chiavi, selettori, firme e rotazione: tutto quello che ti serve per firmare la posta e mantenere allineato DKIM .

8 guide

Metti nella casella di posta il tuo logo verificato: record BIMI , loghi SVG Tiny-PS, certificati VMC e CMC .

7 guide