Bezpieczeństwo transportu

Artykuł

Odkrywanie złożonej relacji między uwierzytelnianiem wiadomości e-mail a szyfrowaniem.

Przyjrzyj się bliżej złożonej relacji między uwierzytelnianiem poczty e-mail a szyfrowaniem. Dowiedz się, jak zadbać o bezpieczeństwo swoich e-maili!

Przewodnik

Twórz alerty dotyczące bezpieczeństwa transportu, które prowadzą do dochodzenia

Twórz alerty dotyczące bezpieczeństwa transportu z wyraźnym mianownikiem, sygnałem zasięgu, właścicielem i ścieżką dochodzenia, zamiast stronicowania w przypadku każdej zbiorczej awarii.

Przewodnik

Błędy nazw certyfikatów w raportach SMTP TLS

Zbadaj błędy nazw certyfikatów w odniesieniu do zgłoszonego punktu końcowego SMTP i zastosowanych zasad, zachowując odrębność tożsamości HTTPS hosta zasad.

Przewodnik

Porównaj błędy zasad transportu z błędami uwierzytelniania

Odróżnij błędy polityki transportowej SMTP od wyników SPF , DKIM i DMARC , korzystając z dowodów na etapie dostawy i wiarygodnych obserwacji.

Przewodnik

Utwórz i zweryfikuj rekord DNS TLS-RPT

Opublikuj jeden poprawnie utworzony rekord TLS-RPT i zweryfikuj zarówno odkrycie DNS , jak i miejsce docelowe odbierania raportu.

Przewodnik

DANE i MTA-STS : porównaj modele zaufania i potrzeby wdrożeniowe

Porównaj DANE i MTA-STS na tej samej trasie odbiorczej, uwzględniając uwierzytelnione wykrywanie, pierwszy kontakt i przenoszenie certyfikatu.

Przewodnik

DANE dla SMTP : poznaj zależności DNSSEC i TLSA

Śledź bezpieczne wykrywanie MX , użyteczność TLSA i dopasowanie certyfikatów do konkretnego zastosowania, zanim potraktujesz trasę SMTP jako uwierzytelnioną DANE .

Przewodnik

Błędy sprawdzania poprawności DANE po zmianie certyfikatu lub klucza

Zdiagnozuj uszkodzenie DANE , porównując udostępniony certyfikat, bezpieczną odpowiedź TLSA i harmonogram wdrożenia przed zmianą polityki zaufania.

Przewodnik

Deduplikuj raporty TLS i zachowaj kontekst okresu raportowania

Deduplikuj przetwarzanie raportów bez utraty poprawek, zakresu zasad lub różnicy między czasem obserwacji a czasem przybycia.

Przewodnik

Wygasłe lub niezaufane certyfikaty w raportach SMTP TLS

Odróżnij wygaśnięcie od awarii łańcucha zaufania, zachowaj zgłoszony punkt końcowy i zweryfikuj certyfikat faktycznie dostarczony po odnowieniu.

Przewodnik

Hostuj plik zasad MTA-STS we właściwej lokalizacji HTTPS

Udostępniaj bezpośrednio dokładny punkt końcowy HTTPS MTA-STS , sprawdzaj jego certyfikat i treść zasad oraz koordynuj publikację za pomocą wykrywania i pamięci podręcznych.

Przewodnik

Błędy certyfikatu MTA-STS i łańcucha HTTPS

Oddziel certyfikat zasad HTTPS od odbierających certyfikatów MX i zdiagnozuj dokładnie, czy sprawdzanie zaufania lub nazwy hosta kończy się niepowodzeniem.

Przewodnik

Odnawianie certyfikatu MTA-STS bez przestojów w działaniu hosta zasad

Zapobiegaj awariom hosta zasad MTA-STS dzięki odnowieniu własności, wdrożonym sprawdzaniom certyfikatów, bezpośredniej walidacji HTTPS i wyraźnemu oddzieleniu od certyfikatów SMTP .

Przewodnik

MTA-STS podczas migracji dostawcy poczty

Rozszerz zgodność zasad przed przeniesieniem tras poczty i zachowaj nakładanie się, aby nadawcy stosujący starsze zasady mogli nadal bezpiecznie dostarczać przesyłki.

Przewodnik

MTA-STS wyjaśnione poprzez trasę pocztową domeny odbierającej

Mapuj odbierające miejsca docelowe MX , wymagania TLS i zasady buforowane przed wybraniem trybu wymuszania MTA-STS .

Przewodnik

Błędy pobierania MTA-STS i nieoczekiwane odpowiedzi HTTP

Wyjaśnij błędy pobierania MTA-STS spowodowane przekierowaniami, stanem HTTP, certyfikatami, treścią i przekroczeniami limitów czasu, zachowując jednocześnie odrębność zachowania zasad buforowanych.

Przewodnik

Limity pierwszego połączenia MTA-STS i ochrona zasad buforowanych

Poznaj limity pierwszego połączenia MTA-STS poprzez stany pustej, prawidłowej i wygasłej pamięci podręcznej, zachowanie w trybie wymuszania, granice DANE i ograniczenia raportów.

Przewodnik

MTA-STS dla dużego portfela domen

Zarządzaj trasami odbierania poszczególnych domen, ich własnością, historią zasad i dowodami wdrożeń, nie traktując hostingu współdzielonego ani szablonów jako uniwersalnej gotowości.

Przewodnik

MTA-STS dla domen z wieloma dostawcami MX

Weryfikuj podstawowe, zapasowe i migracyjne trasy MX u dostawców, w tym wzorce nazw hostów, dowody TLS i przejścia zasad buforowanych.

Przewodnik

Reguły dopasowania i symboli wieloznacznych MTA-STS MX

Dopasuj każdą odbierającą nazwę hosta MX do wzorców zasad o wąskim zakresie, a następnie osobno sprawdź poprawność jej certyfikatu.

Przewodnik

Buforowanie zasad MTA-STS i opóźnione zmiany

Zaplanuj zmiany zasad w oparciu o okres istnienia zasady pobierania nadawcy oraz czas wygaśnięcia DNS , zamiast oczekiwać, że jedna edycja zaktualizuje każdego nadawcę.

Przewodnik

Wykrywanie zasad MTA-STS i identyfikator zasad DNS

Użyj identyfikatora DNS , aby ogłosić zmianę polityki, nie traktując jej jako samej polityki lub polecenia czyszczącego pamięć podręczną nadawców.

Przewodnik

Brak zasady MTA-STS : wykrywanie śledzenia przed dodaniem rekordów

Zdiagnozuj brakującą politykę MTA-STS , śledząc dokładną domenę, odpowiedź TXT wykrywania, odpowiedź HTTPS, zakres MX i pamięć podręczną nadawcy przed edycją rekordów.

Przewodnik

Składnia polityki MTA-STS : wersja, tryb, MX i max_age

Sprawdź treść zasady oddzielnie od rekordu TXT wykrywania i zachowaj znaczenie każdego wymaganego pola.

Przewodnik

Wycofywanie MTA-STS : konto dla nadawców z polityką buforowaną

Przywróć sprawność po błędnej zmianie MTA-STS bez zakładania, że ​​usunięcie DNS lub obniżenie max_age usunie istniejące wymuszanie.

Przewodnik

Konfiguracja MTA-STS : sprawdź jednocześnie DNS , HTTPS i dostarczanie poczty

Stwórz politykę transportu domeny odbiorczej, sprawdzaj każdą trasę przychodzącą i planuj zmiany wokół pamięci podręcznej nadawców.

Przewodnik

Tryby testowania i egzekwowania MTA-STS : wybierz bezpieczne przejście

Przejdź od testowania do egzekwowania dopiero po zidentyfikowaniu awarii transportu i udowodnieniu, że wszystkie zamierzone trasy odbiorcze pozostają zdatne do użytku.

Przewodnik

Brak raportów TLS : sprawdź wsparcie, ruch i odbiór

Oddziel obserwacje brakujących nadawców od wykrywania, dostarczania, integralności, analizowania i błędów pulpitu nawigacyjnego w przypadku braku raportów TLS .

Przewodnik

Publikuj i zmieniaj rekordy TLSA bez przerywania dostarczania SMTP

Zaplanuj przeniesienie TLSA o stałych parametrach z publikacją wstępną, nakładaniem się uwzględniającym pamięć podręczną, weryfikacją floty i granicą odzyskiwania przed usunięciem starych powiązań.

Przewodnik

Przeczytaj pola i kategorie błędów TLS-RPT JSON

Przed dokonaniem interpretacji poszczególnych awarii transportowych zapoznaj się z kopertą raportu, zakresem polityki i podsumowaniami sesji.

Przewodnik

Bezserwerowy hosting MTA-STS : ocena dostępności i kontrola zmian

Oceń udokumentowaną trasę hosta zasad usługi Azure Static Web Apps pod kątem dokładnej ścieżki dostarczania, TLS domeny niestandardowej, zachowania routingu i wersji obsługujących pamięć podręczną.

Przewodnik

Ataki na obniżenie wersji SMTP TLS i dostępne kontrole

Modeluj zagrożenia związane z obniżeniem poziomu SMTP podczas wykrywania, negocjacji i sprawdzania poprawności certyfikatu, a następnie przetestuj odpowiednią kontrolę bez osłabiania produkcji.

Przewodnik

STARTTLS , oportunistyczny TLS i wymuszona polityka transportowa

Rozróżnij możliwości TLS , negocjowane szyfrowanie i uwierzytelniane egzekwowanie, zanim uznasz trasę SMTP za bezpieczną.

Przewodnik

Przetestuj bezpieczeństwo transportu, nie traktując sprawdzania jako dowodu każdej ścieżki dostawy

Zamień dane wyjściowe modułu sprawdzania transportu w rekord testu o określonym zakresie, który identyfikuje, co zaobserwowano, jakie wnioski wywnioskowano i które ścieżki dostawy pozostają nietestowane.

Przewodnik

Błędy negocjacji TLS i nieobsługiwane ustawienia protokołu

Użyj raportów TLS , aby zlokalizować błędy negocjacji, a następnie bezpiecznie odtwórz uzgadnianie przed zmianą obsługiwanych ustawień protokołu.

Przewodnik

TLS-RPT wyjaśniono w raporcie o błędach transportowych

Interpretuj raporty TLS-RPT korzystając z fikcyjnego przykładu niepowodzenia, arytmetyki liczby sesji, kontekstu zasad, uwierzytelnionych raportów i bieżącej erraty RFC.

Przewodnik

Miejsca docelowe raportowania TLS-RPT i dostarczanie raportów

Zdefiniuj zatwierdzone ścieżki gromadzenia mailto lub HTTPS, integralność raportów, czas i obowiązki związane z przetwarzaniem bez zakładania gwarantowanej podwójnej dostawy.

Przewodnik

Szyfrowanie transportu i S/MIME : oddzielna ochrona przeskoków od ochrony wiadomości

Mapuj TLS i S/MIME na jedną ścieżkę wiadomości, aby szyfrowanie przeskoków, poufność treści i weryfikacja podpisu nie były mylone z jedną kontrolą.

Jak działa DMARC , jak wybrać i zaostrzyć politykę oraz jak bezpiecznie osiągnąć p=reject dzięki dostosowaniu, któremu możesz zaufać.

20 przewodniki

Ramy zasad nadawcy od pierwszego rekordu do spłaszczenia: składnia, obejmuje, limit 10 wyszukiwań i bezpieczne zmiany.

11 przewodniki

Klucze, selektory, podpisy i rotacja: wszystko, czego potrzebujesz do podpisywania poczty i utrzymywania zgodności DKIM .

8 przewodniki

Wrzuć do skrzynki odbiorczej swoje zweryfikowane logo: rekordy BIMI , logo SVG Tiny-PS, certyfikaty VMC i CMC .

7 przewodniki