Ogólnie wysoki DMARC wskaźnik zdawalności może współistnieć z wadliwą usługą o znaczeniu krytycznym dla działalności biznesowej. Większy strumień dominuje w arytmetyce, podczas gdy mniejszy strumień może zawierać resety haseł, faktury lub pilne alerty. Przed użyciem stawki podstawowej w celu zatwierdzenia zmiany przejrzyj osobno znane legalne usługi.
Zdefiniuj, co mija
Referencje: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9, RFC 9990 §3.1.1.8, RFC 9989 §5.4.
Użyj dopasowanych wyników ocenionych przez DMARC, a nie surowych SPF Lub DKIM sam sukces. Przy obowiązującej, ważnej polityce i zakończonych kontrolach przejście jednego dostosowanego mechanizmu jest wystarczające do uzyskania przepustki DMARC na poziomie wiadomości; wymaganie obu tworzy inną metrykę. Dyspozycja jest osobna: wiadomość może zostać obsłużona w ramach wyjątku odbiorcy, nie stając się przepustką uwierzytelniającą.
Zważ wiersze według liczby wiadomości. Pojedynczy zdrowy wiersz reprezentujący tysiące obserwacji i błędny wiersz reprezentujący dziesięć nie są populacjami jednakowej wielkości. Oznacz stawkę jako mającą zastosowanie do zebranych obserwacji, a nie do każdej wysłanej wiadomości.
Podziel zatwierdzony zapas wysyłania
Mapuj obserwowane tożsamości na usługi, korzystając z konfiguracji dostawcy, znanych tras i autoryzowanych próbek wiadomości. Źródłowy adres IP sam w sobie może być udostępniany lub reprezentować usługę przesyłania dalej. Zachowaj niesklasyfikowany ruch zamiast przypisywać własność na podstawie przypuszczenia.
Dla każdej usługi krytycznej zapisz zaobserwowaną wielkość, wyrównaną liczbę pomyślnych i niepowodzeń, zasięg odbiornika i najnowsze wyniki testów. Trzymaj nieznany i podejrzany nieautoryzowany ruch oddzielnie od zweryfikowanej, uzasadnionej kohorty. Zmiany w klasyfikacji powinny być datowane, aby poprawa wskaźnika nie mogła po cichu wynikać z wykluczenia niewygodnych danych.
Zbadaj mały strumień
Przykładowy przypadek: usługa marketingowa ma 99 900 pozytywnych obserwacji, a usługa resetowania hasła ma 100 nieudanych obserwacji. Łączny współczynnik pomyślności wynosi 99,9%, podczas gdy obserwowany współczynnik pomyślności resetowania hasła wynosi zero. Łączna stawka jest matematycznie poprawna, ale funkcjonalnie niekompletna.
Nie oznacza to jednak, że każde resetowanie hasła było odrzucane ani że wszystkie wiadomości z tej usługi dotarły do odbiorców zgłaszających. Uzasadnia to natychmiastowe zbadanie poziomu trasy. Zamiast skupiać się na ogólnym odsetku, sprawdzaj bieżące nieprzetworzone wiadomości, dopasowane tożsamości, ustawienia dostawców i odpowiednie bramy.
Ustaw bramki decyzyjne wokół wpływu
Użyj głównego wskaźnika dla kontekstu, a następnie przed zaostrzeniem polityki zażądaj dowodów dotyczących usług krytycznych. Usługa o niskim wolumenie bez obserwacji wymaga testu lub udokumentowanej luki, a nie zakładanego przejścia. Nadaj priorytet naprawom na podstawie wpływu na działalność biznesową, pewności co do zasadności i aktualnych dowodów niepowodzeń.
Zamknij problem serwisowy, przeprowadzając nowe, kompleksowe testy i późniejsze obserwacje w raportach, jeśli są dostępne. Zachowaj zarówno metrykę całkowitą, jak i widok usługi w raporcie operacyjnym. Przydatne podsumowanie sprawia, że ważny wyjątek jest widoczny, zamiast pozwalać, aby zdrowy wolumen go ukrył.
Zrób wyjątki widoczne w przeglądzie operacyjnym
Wypisz każdą usługę krytyczną wraz z jej właścicielem, oczekiwaną tożsamością, zaobserwowanymi awariami i bieżącym stanem badania. Pokaż liczbę, nawet jeśli zaokrąglenie sprawiłoby, że ogólny wykres wyglądałby idealnie. Dołącz ostatni udany kontrolowany test i wszelkie trasy, których nie wykonał. Właściciel powinien wyraźnie zaakceptować pozostałą lukę, zamiast pozwalać, aby niesklasyfikowana usługa zniknęła z przeglądu. Sprawdź po zmianie nadawcy lub szablonu, ponieważ wcześniejsza próbka nie pozwala ustalić, czy nowo zmodyfikowana trasa nadal jest poprawnie podpisana i wyrównana.
Kontynuuj śledztwo
Skorzystaj z przewodnik dotyczący raportu zbiorczego interpretować podstawowe pola i poradnik diagnostyki zbieżności gdy surowy przebieg uwierzytelnienia nie spełnia wymagań DMARC .
Zachowaj ograniczenia decyzji
Lokalne obliczenia dają 99 900/100 000 = 99,9% ogólnego pomyślnego wyniku i 0/100 = 0% dla hipotetycznej kohorty resetującej hasło. Natychmiastową decyzją jest zbadanie tej krytycznej trasy, a nie wnioskowanie o odrzuceniu wszystkich 100 wiadomości. Są to wymyślone liczniki nauczania, a nie telemetria klienta.