지도는 다음을 만들 수 있다 DMARC 보고서는 스캔하기 쉽고 과잉 해석하기 쉽습니다. 색상이 지정된 국가는 메시지를 보낸 사람의 위치가 아니라 소스 IP와 관련된 인프라를 나타낼 수 있습니다. 기본 집계 보고서 소스 주소를 제공합니다. 지리는 방법과 날짜가 계속 표시되어야 하는 추가 조회입니다.
지도가 실제로 무엇을 표시하는지 식별
참고자료: RFC 9990 §3.1.1.8.
시각화 맵이 소스 IP, 리포터 위치 또는 분석가가 유추한 서비스 위치를 보고했는지 물어보세요. 이들은 서로 다른 인구입니다. RFC 9990 집계 레코드의 소스 IP를 설명합니다. 검증된 공격자-국가 필드를 제공하지 않습니다.
MaxMind의 정확도 안내 IP 추정치는 특정 개인이나 가구를 찾을 수 없으며 사용자가 아닌 프록시를 찾을 수 있다고 설명합니다. 강화 공급자, 데이터베이스 버전, 조회 시간 및 지리적 정밀도를 기록합니다. 알 수 없는 결과를 알 수 없음으로 유지합니다. 사용할 수 없는 위치를 호스팅 제공업체의 본사로 전환하지 마세요. 국가 수준의 신뢰도만 뒷받침된다면 정확한 도시 핀은 오해의 소지가 있는 인상을 줄 수 있습니다.
인프라와 책임을 분리하세요
공유 호스팅, 릴레이 및 게이트웨이는 동일한 지리적 레이블을 받는 인프라 뒤에 관련되지 않은 많은 사용자를 배치할 수 있습니다. 중개자를 통해 라우팅된 메시지는 보고 수신자의 해당 중개자 주소에서 나타날 수 있습니다. 따라서 인프라 위치는 조사 단서이지 계정 소유권, 승인 또는 보낸 사람 의도에 대한 증거가 아닙니다.
역방향 DNS 레이블이나 공급자 이름은 조직의 소유권 인증서가 아닌 또 다른 단서를 추가합니다. 관찰 내용을 합법적인 것으로 분류하기 전에 계정 구성, 신뢰할 수 있는 메시지 증거 및 비즈니스 소유자를 통해 후보 서비스를 확인하세요.
표시되는 측정항목 정의
참고자료: RFC 9990 §3.1.1.8, RFC 9990 §3.1.1.4, RFC 9990 §3.5.4.
색상이 고유 IP, 메시지 관찰 또는 실패한 관찰을 나타내는지 선택합니다. 명시적으로 라벨을 붙입니다. 집계 수를 합산하면 지도 핀 수를 계산하는 것과 다른 측정값이 생성됩니다. 디스플레이 옆에 보고 간격, 기여 수신자, 중복 처리 규칙 및 알 수 없는 위치 수를 유지합니다.
국가를 비교하는 경우 동일한 농축 개정 및 관찰 범위를 사용하십시오. 데이터베이스 업데이트를 통해 라우팅 변경 없이 지역 간에 주소를 이동할 수 있습니다. 새로운 보고 수신자는 새로운 캠페인 없이 겉보기 지도를 변경할 수 있습니다. 추세 결론을 내리기 전에 이러한 변화를 표시하십시오.
지리적 경고를 통해 작업
종합적인 예: 하나의 보강된 지역에 공유 클라우드 범위에서 900개의 실패한 관측이 있습니다. 다른 하나는 검증된 급여 경로에서 10번의 실패를 겪었습니다. 지도에는 900개의 관찰 영역이 가장 강하게 강조되어 있습니다. 그렇다고 해서 그곳에 공격자가 900명이나 있다는 것도 아니고, 급여 지급 실패가 중요하지 않게 되는 것도 아닙니다.
다음 작업은 다릅니다. 속성 및 남용 분석을 위해 알려지지 않은 대규모 스트림을 유지하고 확인된 급여 경로를 즉시 테스트합니다. 공유 범위를 추가하지 마세요. SPF 공급자가 익숙하기 때문입니다. 실제 승인, 처리 및 비즈니스 결과를 평가하지 않고 이 지도에서만 국가 전체를 차단하지 마십시오.
주의사항 및 드릴다운이 포함된 지도 게시
유용한 캡션에는 위치가 보고된 소스 인프라에 대한 추정치이며, 강화 버전을 지정하고 알 수 없는 항목이 유지된다는 메모가 나와 있습니다. 소스 레코드, ID, 개수 및 서비스 소유권 증거에 대한 경로를 제공합니다. 의도한 대상 이외의 운영 정보가 공개되는 경우 드릴다운 액세스를 제한합니다.
지원되는 발견 항목, 해결되지 않은 속성 및 다음 단계의 소유자를 통해 각 지리적 조사를 완료하세요. 지역이 결정에 아무런 영향을 미치지 않는 경우 대신 서비스 수준 대기열을 사용하십시오. 지도는 분석가가 검사할 증거를 선택하는 데 도움이 되어야 하며, 해당 증거를 공격자가 살고 있는 곳에 대한 확실한 이야기로 대체해서는 안 됩니다.
조사를 계속하세요
사용 집계 보고서 연습 기본 필드 및 정렬 진단 가이드 원시 인증 성공이 DMARC 충족하지 못하는 경우.
증거 내에서 일러스트레이션을 유지하세요.
가상의 900 대 10 비교를 위해 지도에는 사람, 공격자 또는 확인된 학대의 수는 제공되지 않습니다. 지원되는 급여 조사의 우선순위를 지정하면서 더 큰 미분류 스트림을 보존합니다. IP 지리적 위치 조회, 지리적 차단 또는 발신자 인증이 수행되지 않았습니다.