Devralınan gönderen envanteri, bir IP adresleri listesi değil, bir karar aracıdır. Edinilen etki alanlarını standartlaştırmadan önce, gözlemlenen postayı onu üreten müşteriye özel hizmete, işletme sahibine ve onaylanmış kimliklerine bağlayın. Tanıdık bir sağlayıcı hem yasal hem de istenmeyen trafiği barındırabilir; dolayısıyla altyapı tanıma tek başına onay anlamına gelmez.
Birden fazla kanıt kaynağıyla başlayın
Yetkili yapılandırma aktarımlarını, uygulama kayıtlarını, satıcı hesap kayıtlarını, DNS gözlemlerini ve mevcut posta kanıtlarını toplayın. Her gözlemin nereden geldiğini ve ne zaman toplandığını koruyun. Raporları birleştir kaynak IP'lerini ve kimlik doğrulama modellerini açığa çıkarabilir ancak kuruluşun iş amacını veya gönderen popülasyonunun tamamını bağımsız olarak belirleyemez. RFC 9990.
Her hizmet için, kayıt amacı, sorumlu sahip, sağlayıcı hesabı veya kiracı, kritiklik, görünür Etki alanından, zarf etki alanından, DKIM imza kimliği, son temsilci testi ve onay kanıtı. Bilinmeyen alanları açık tutun. Hareketsiz veya savunmada olabilecek alan adları için gönderme ve alma amaçlarını ayrı ayrı kaydedin.
Yetki eklemeden önce kimlikleri ilişkilendirin
Gözlemlenen tanımlayıcıları gerçek satıcı yapılandırması ve iş akışıyla karşılaştırın. DMARC kullanır hizalama yazar alanı ile kimliği doğrulanmış başarılı bir tanımlayıcı arasında; tanımlayıcıların olmadığı genel bir geçiş sonucu, çözmeniz gereken sorunu gizleyebilir. RFC 9989.
Bilinmeyen bir kaynağı eklemeyin SPF çünkü postalar oradan geliyor gibi görünüyor. SPF değerlendirilen kimlik için ana bilgisayarlara yetki verir ve değerlendirmesi, DNS arama sınırlarını içerir. RFC 7208 , bölüm 4.6.4. Yeni bir ekleme yetkiyi genişletebilir, operasyonel sınırları aşabilir veya uyumu düzeltmede başarısız olabilir. Önce amaçlanan hizmeti ve uygun kimlik doğrulamalı rotayı oluşturun.
Onay ve testi ayrı tutun
Onaylanmış bir hizmet yine de geçiş testinde başarısız olabilir; kimliği doğrulanmış bir mesaj yine de onaylanmamış bir hizmetten gelebilir. Her iki durumu da saklayın. Onay kanıtı sorumlu kararı tanımlamalı, test kanıtı ise gerçek işlemi, kimlikleri, sonucu ve zamanı tanımlamalıdır. Test geçişini işletme sahipliğinin yerine kullanmayın.
Devralınan bir faturalandırma hizmetinin adlandırılmış bir işletme sahibine ve onaylanmış bir amaca sahip olduğunu, ancak hedef hesabın imzalama kimliğinin doğrulanmadığını varsayalım. İkinci bir hizmette uyumlu bir geçiş mesajı var ancak tanımlanmış bir işletme sahibi yok. Birincisi, göçten önce rota kanıtlarına ihtiyaç duyar; ikincisinin yetkili servis olarak değerlendirilmeden önce atıfta bulunulması ve onaylanması gerekir. Her iki boşluk da diğer hizmetin güven verici sonucuyla çözülmüyor.
Bunlar, oluşturulan kayıtlar veya yürütülen testler değil, varsayımsal envanter kararlarıdır. Sahiplik, amaçlanan kimlikler, onay ve mevcut test kapsamı için ayrı alanlar tutun. Uygulama sahibi eksik hesap kanıtlarını sağladığında yalnızca kendi oluşturduğu durumu güncelleyin; test edilmemiş bir geçiş sonucunu otomatik olarak başarılı olarak değiştirmeyin.
İlişkilendirmeyi bir geçiş planına dönüştürün
Hizmetleri doğrulanmış sahip, bağımlılık ve hazır olma durumuna göre gruplayın. Kayıtları düzenlemeden önce amaçlanan hedef kimlikleri ve testleri tanımlayın. Bilinmeyen rotaları sessizce onaylamak veya silmek yerine, adlandırılmış bir sahibi ve son teslim tarihi ile araştırma için koruyun. Her bir sonraki geçiş için eski yapılandırmayı ve onaylanmış bir kurtarma planını koruyun.
Standardizasyondan sonra, gerçek gözlemleri onaylanmış envanterle karşılaştırın ve yeni kimlikleri araştırın. Emekli hizmetleri ve kararları tarihe kalsın. Yararlı bir envanter, birleşme projesi sona erdiğinde terk edilen bir elektronik tablo yerine, satıcı değişiklikleri ve olay müdahalesi aracılığıyla bir işletme kaydı olarak kalır.
Bu envanter ve inceleme iş akışı, önerilen bir işletim modelidir. NIST SP 800-53 Rev. 5 CM-8 ve CM-3, hesap verilebilir envanterler ve kontrollü değişiklikler için genel bir temel sağlar; e-postaya özel bu alanları belirlemez veya onay vermezler. NIST kontrol kataloğu.