След като публикувате DMARC записи, данните от DMARC обикновено започват да се генерират в рамките на един или два дни под формата на отчети, които ви дават представа за начина, по който вашите домейни обработват имейли.

Съществуват две форми на отчети: RUA доклади, които предоставят агрегат преглед на целия трафик на домейна и отчетите на RUF, които се редактират съдебен копия на отделните имейли, които не са 100% съвместими DMARC, Докато отчетите на RUA показват трафика на имейла, отчетите на RUF съдържат фрагменти от самите действителни имейли.

RUF Докладване

Данните на RUF първоначално бяха предназначени да предоставят на собствениците на домейни редактирани копия на имейли, които не са спазили DMARC. След това собствениците на домейни могат да идентифицират законни електронни потоци, които се нуждаят от включване. Поради съображения относно неприкосновеност на личните данни, включващи частична или неадекватна редакция, повечето генератори на доклади DMARC не предоставят RUF докладване. Освен това, собствениците на домейни в чувствителни индустрии (здравеопазване, финанси, правителства) не изискват докладване на RUF, за да се избегнат евентуални бъдещи легални проблеми поради частично редактирани доклади на RUF.

На практика, докладването на RUF първоначално е използвано за специфични дейности, свързани с разузнаване на заплахи, поради способността им да се извличат злонамерени URL адреси в реално време. След това тези злонамерени URL адреси могат да бъдат обработени и подадени към услугите за премахване. Тъй като докладването на RUF до голяма степен не е осигурено от репортерите на DMARC, ефективното разузнаване, основано на RUF докладване, трябва да бъде увеличено със специализирани информационни канали от по-голямата общност на заплахите.

По опита на dmarcian компании и организации въвеждат DMARC, за да има контроли забраняващи неоторизирано използване на имейл домейни. След като контролите бъдат въведени, организациите преминават към изграждане и поддържане на други контроли и проекти.

Необходимо ли е RUF докладване с dmarcian, за да се постигне съответствие?

Не, dmarcian услугите са разработени с цел постигане на съответствие, без да е необходимо да се разчита на докладването на RUF. Много приемници не предоставят RUF докладване поради потенциалната лична информация (PII), която докладите могат да съдържат. Тъй като dmarcian платформата и процесът на въвеждане са усъвършенствани , всяко ниво на зависимости между RUF е подобрено.

Как мога да използвам RUF данните?

RUF данните могат да бъдат полезни, за да разберете защо легитимен трафик не успяват да отговори на DMARC и потенциално да видите повече подробности за това как се конструират съобщенията, които злоупотребяват с вашия домейн. Поради ограничения брой DMARC генератори на доклади, които поддържат RUF отчитането, RUF данните се допълват най-добре с други потоци от данни (например, от заснемане на заявки за злоупотреба @ пощенски кутии и / или проучване на поща за проследяване на произхода на имейл потоците).

Как действа dmarcian доклад за RUF?

dmarcian приема доклади за RUF за обработка и показва RUF докладите на нашите клиенти чрез функцията Forensic Viewer.

Отчет за RUA и DMARC спазване

Отчитането на RUA е единственото изискване за изграждане и поддържане DMARC спазване.

dmarcian процесът на внедряване на DMARC е \ t основан на проекти което позволява на компаниите да изграждат съответствие с DMARC в ежедневните операции. Невъзможността на организациите, чувствителни към данни, да използват RUF отчитането (и липсата на докладване от RUF от генератори на отчети, чувствителни към данни) означава, че dmarcian задължително трябва да работи успешно само на RUA данни.

dmarcianмисията е да видим DMARC приети в Интернет, включително от компании и държави, които поддържат строги изисквания за поверителност на данните. dmarcian изпълнява тази мисия, като изгражда и поддържа точна и пълна Идентификация на източника (поща, изпратена от името на домейн от трети страни, като доставчик на услуги за бюлетин) за отчитане на мощността и действия, които изграждат и поддържат DMARC спазване във всички домейни.

Данните от RUF могат да дадат допълнителна информация, но това не е необходимо. Потенциалната представа, получена от данните на RUF, може да бъде реализирана чрез други източници, като злоупотреба @ пощенски кутии и чрез анализ на журнала на пощата.

Искате ли да продължите разговора? Насочете се към dmarcian форум