En oppkjøpsrevisjon bør fastslå hvem som kontrollerer de nedarvede e-postidentitetene, hvilke forretningstjenester som er avhengige av dem og hva som vil skje under integrasjonen. Ikke begynn med å kopiere innkjøperens DNS mal til hvert oppkjøpte domene. Bevar arbeidsflyter mens du identifiserer ukontrollerte autoritets- og bevishull.
Kartkontroll samt eierskap
Registrer juridisk eller bedriftseierskap separat fra teknisk tilgang. Identifiser registrar-, DNS , postboks-, relé-, signerings- og rapporteringskontoer, med ansvarlige administratorer og overgangsplaner. Registrer uløst tilgang uten å anta at fullføring av anskaffelse overførte alle tekniske tillatelser. Hold legitimasjon og sensitive kontohemmeligheter utenfor revisjonsregisteret.
Kartlegg hver tjeneste til dens synlige Fra domene, konvoluttdomene, DKIM signering av domene, kilde- og målleietakere, leverandørforhold og kritisk forretningshendelse. Applikasjonspost kan omgå ansattes postboksplattform helt. Inkluder fakturering, passordgjenoppretting, støtteverktøy, automatiserte varsler og sesongbaserte kampanjer.
Etabler autentiseringsgrunnlinjen
Registrer gjeldende DNS og godkjente senderkonfigurasjoner, og sammenlign dem deretter med pålitelige mottakerobservasjoner. DMARC avhenger av vellykket autentisering og identifikatorjustering, ikke bare en kjent leverandør eller en SPF passere et sted i ruten. RFC 9989. DKIM nøkkelpublikasjon og signeringstjenesten er distinkte avhengigheter som må overleve enhver planlagt migrering. RFC 6376.
Bruk aggregert rapportering for å oppdage observerte kildemønstre, men ikke behandle det som en fullstendig tjenestebeholdning eller bevis på godkjenning av virksomheten. RFC 9990. Avstem funn med applikasjonseiere, leverandørkontoposter og autoriserte meldingsprøver. Hold ukjente avsendere ikke godkjent inntil attribusjon er etablert.
Test måltilstanden etter tjeneste
Definer representative transaksjoner før standardisering. Registrer forventede identifikatorer, autentiseringsresultater og forretningskvittering på passende destinasjoner. Inkluder normal sending, relevante videresendinger eller gatewaybaner, og de planlagte flytene som er viktige for virksomheten. Angi gjenopprettingskriterier og behold den gamle avhengigheten til den godkjente overgangen er bekreftet.
Vurder en hypotetisk revisjon av tre nedarvede ruter. Lønn har en gjeldende autorisert prøve med en justert gyldig DKIM signatur og bekreftet bedriftskvittering. Kampanjen har en kjent eier, men den testede prøven mislykkes i begge de justerte autentiseringsbanene. Legacy har ingen nåværende representativt utvalg og uavklarte identiteter. Lønn har bevis for sitt testede omfang; kampanje krever teknisk diagnose, mens arv trenger bevisinnsamling. Et enkelt porteføljeomfattende pass ville skjule de forskjellige neste handlingene.
Dette er antatte funn, ikke utførte autentiseringskontroller, reelle godkjenninger eller migrerte leietakere. Kampanjeresultatet forutsetter at alle relevante SPF og gyldige DKIM justeringsbaner ble undersøkt, ikke bare én sviktende signatur. Under RFC 9989 seksjoner 4.4 og 5.3.5, kan enten den justerte autentiseringsbanen tilfredsstille resultatet på meldingsnivå. Separat krever avsnitt 7.4 og 8 at domener publiseres p=reject å bruke gyldige DKIM signaturer og ikke bare stole på SPF . En bestått melding er ikke tilstrekkelig bevis for hver distribusjonsforpliktelse.
Rapporter beslutninger som integreringsteam kan bruke
Separat bekreftet kontroll, observert drift, godkjente unntak og uavklarte funn. Nevn hvert funns eier, innvirkning, neste handling og akseptbevis. Prioriter kritiske tjenester og uadministrert autoritet uten å skjule ukjente i en samlet bestått rate.
Kjør de relevante sjekkene på nytt etter leietakerflytting, DNS endringer, signeringsnøkkelendringer og leverandørpensjonering. Ta vare på bevis fra anskaffelsestiden slik at senere hendelser kan skille arvet konfigurasjon fra integrasjonsendringer. Lukk revisjonsfasen kun med en klar erklæring om testet omfang og gjenstående arbeid; aksept av menneskelig risiko og publisering av et forsikringskrav forblir separate avgjørelser.
Denne arbeidsflyten for inventar og gjennomgang er en anbefalt driftsmodell. NIST SP 800-53 Rev. 5 CM-8 og CM-3 gir et generelt grunnlag for ansvarlige varelager og kontrollerte endringer; de foreskriver ikke disse e-postspesifikke feltene eller gir godkjenning. NIST kontrollkatalog.