Analizar informes DMARC: Comprender el contenido de un informe DMARC

¿Cómo analizar informes DMARC? Comprender el contenido de un informe DMARC

Este libro puede convertirse en un recurso valioso para principiantes en la tecnología DMARC o profesionales interesados en ampliar sus conocimientos sobre medidas de seguridad del correo electrónico.

Los informes DMARC incluyen información importante sobre el tráfico de correo electrónico en su dominio que puede ayudarle a evitar futuros intentos de phishing. Generalmente se envían como un archivo adjunto de correo electrónico titulado “Informe DMARC”. Los informes agregados DMARC, o RUA, son colecciones de informes DMARC. Se dividen en dos:

Informe agregado DMARC (RUA) - DMARC forense (RUF)

¿Cuál es el proceso de generación de informes DMARC?

Como parte del procedimiento de validación DMARC, los servidores de correo entrante generan informes DMARC.

Los informes DMARC generalmente se envían una vez al día por correo electrónico; sin embargo, esto puede personalizarse para satisfacer sus necesidades específicas. Puede auditarlos mediante informes por correo electrónico si incluye la etiqueta de registro DMARC RUA en sus registros DMARC. Se envían a las direcciones de correo electrónico que especificó al crear su registro DMARC.

Después de agregar una o más firmas DKIM a un correo electrónico, donde al menos una firma se autentica exitosamente con la dirección IP de transmisión especificada en un registro DNS definido (el “sobre”), se envía un informe por cada mensaje recibido.

¿Cómo funciona el registro DMARC?

Una verificación de registro DMARC revela información sobre las políticas y estándares DMARC del dominio. Se puede utilizar para determinar:

• El nombre del dominio - Verificación de la fortaleza de alineación DKIM (relajada/estricta) - Verificación de la fortaleza de alineación SPF (relajada/estricta) - DMARC (Autenticación Basada en Dominio, Informes (none, quarantine o reject)

Los analizadores DMARC gratuitos le permiten crear y validar registros DMARC y proporcionan políticas DMARC e información adicional para revisar, validar y probar dominios externos.

¿Cómo analizar informes DMARC?

Un informe DMARC está en formato XML, con toda la información proporcionada dentro de etiquetas fijas.

• Información del ISP/ESP: Las verificaciones del informe DMARC comienzan mostrando el nombre de la organización. - ID del informe: Se proporciona dentro de la etiqueta <report_id>. - Fechas: La etiqueta <date_range> muestra las fechas de inicio y fin. - Registro DMARC: Se proporciona dentro del informe DMARC en la etiqueta <policy_published> seguida de la etiqueta , las etiquetas y (que contienen la fortaleza de alineación DKIM y SPF respectivamente), la política DMARC en la etiqueta

  y la política de subdominio en la etiqueta . - Autenticación DKIM: La autenticación DKIM se proporciona junto con cualquier resultado legible dentro de las etiquetas y <human_result> dentro de la etiqueta . - Autenticación SPF: La etiqueta que muestra la etiqueta como “pass” o “fail” para la autenticación SPF. - Dirección IP: La dirección de Protocolo de Internet se menciona en la etiqueta <source_ip>. - Dominio de origen: Se proporciona en la etiqueta <header_from>. - Evaluación de autenticación DMARC: La etiqueta proporciona un resumen de la autenticación del registro DMARC con la autenticación DKIM y SPF listadas como pass o fail en las etiquetas y .

Palabras finales

Leer información de un informe DMARC y acceder a datos de numerosos registros puede ser una tarea compleja sin la experiencia adecuada. Un verificador o herramienta de análisis DMARC puede ayudarle a analizar y validar que DMARC está funcionando adecuadamente para su dominio.

¿Listo para comenzar?

DMARC Report está diseñado para necesidades de informes a gran escala, con una combinación de dominios y volumen de mensajes.

Comenzar