SPF, DKIM ו-DMARC - הסבר פשוט

תיאור הפרק: כל מי שיש לו מחשב נייד יכול לשלוח אימייל שמתחזה לחברה שלכם. מכיוון ששיטת הדוא"ל שכולנו מסתמכים עליה נבנתה כדי להעביר הודעות ולא כדי לאמת מי באמת שולח אותן, חשבונית מזויפת או הודעה הונאית מהמנהל שלכם יכולות בקלות להגיע לתיבת דואר אמיתית עם השם שלכם. למרבה המזל, שלוש רשומות ב-DNS יכולות לסגור את הפער הזה בשקט, ובכל זאת מספר מפתיע של ארגונים מגדירים רק אחת מהן.

בפרק הזה של M365 FM אנחנו מפרקים את SPF, DKIM ו-DMARC במילים פשוטות, כדי שאף זר לא יוכל שוב להתחזות לשם החברה שלכם. בין אם אתם מנהלים דייר Microsoft 365 ובין אם אתם מנסים להגן על הארגון מפני הונאות מסוג Business Email Compromise (BEC), הפרק הזה מוביל אתכם דרך התוכנית המדויקת לאבטחת תשתית הדוא"ל שלכם.

מה תלמדו בפרק הזה:

• למה כל אחד יכול לשלוח דוא"ל בשמכם: הבנה של האופן שבו פרוטוקולי SMTP מדור קודם נבנו לעידן של אמון, ומדוע כתובות המעטפה המוסתרות שונות משורת ה"מאת" הנראית לעין.
• SPF (Sender Policy Framework): איך להגדיר את "רשימת האורחים" של הדומיין שלכם, מדוע מגבלת 10 החיפושים חשובה, ואיך לבחור בין soft fail לבין hard fail.
• DKIM (DomainKeys Identified Mail): גלו כיצד חתימה דיגיטלית עמידה בפני שיבוש פועלת כמו חותם שעווה, ומבטיחה שהודעות לא הושתלו במהלך ההעברה.
• DMARC (Domain-Based Message Authentication, Reporting, and Conformance): ראו כיצד ה"שופט" מקשר את בדיקות האימות שלכם לשם הדומיין הנראה לעין באמצעות יישור (alignment).

הפכו לתומכים של הפודקאסט הזה: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.

פרק זה כולל תוכן שנוצר באמצעות AI.