SPF, DKIM et DMARC - Expliqués simplement

Description de l'épisode

N'importe qui disposant d'un ordinateur portable peut envoyer un e-mail qui se fait passer pour votre entreprise. Parce que le système de messagerie sur lequel nous nous appuyons tous a été conçu pour acheminer des messages plutôt que pour vérifier qui les envoie réellement, une fausse facture ou une note frauduleuse de votre responsable peut facilement arriver dans une vraie boîte de réception, sous votre nom. Heureusement, trois enregistrements dans votre DNS peuvent discrètement combler cette faille, pourtant un nombre surprenant d'organisations n'en configurent qu'un seul.

Dans cet épisode de M365 FM, nous expliquons SPF, DKIM et DMARC en termes simples, afin qu'un inconnu ne puisse plus jamais usurper le nom de votre entreprise. Que vous gériez un tenant Microsoft 365 ou que vous cherchiez à protéger votre organisation contre la compromission de messagerie d'entreprise (BEC), cet épisode vous présente le plan exact pour sécuriser votre infrastructure de messagerie.

Ce que vous apprendrez dans cet épisode :

• Pourquoi n'importe qui peut envoyer un e-mail en votre nom : comprenez comment les protocoles SMTP historiques ont été conçus pour une époque de confiance, et pourquoi l'adresse d'enveloppe cachée diffère de la ligne « De » visible.
• SPF (Sender Policy Framework) : apprenez à définir la « liste d'invités » de votre domaine, pourquoi la limite de 10 recherches est importante, et comment choisir entre un échec souple et un échec strict.
• DKIM (DomainKeys Identified Mail) : découvrez comment cette signature numérique inviolable agit comme un sceau de cire pour garantir que les messages ne sont pas altérés en transit.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) : découvrez comment le « arbitre » relie vos contrôles d'authentification au nom de domaine visible grâce à l'alignement.

Devenez soutien de ce podcast : https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.

Cet épisode comprend du contenu généré par IA.