SPF, DKIM i DMARC - proste wyjaśnienie

Opis odcinka: Każdy posiadacz laptopa może wysłać e-mail udający, że pochodzi od Twojej firmy. Ponieważ system poczty elektronicznej, na którym wszyscy polegamy, został zaprojektowany raczej do przenoszenia wiadomości niż do weryfikowania, kto je faktycznie wysyła, sfałszowana faktura albo oszukańcza notatka od Twojego przełożonego może z łatwością trafić do prawdziwej skrzynki odbiorczej z Twoim nazwiskiem. Na szczęście trzy rekordy w Twojej strefie DNS mogą cicho zamknąć tę lukę — mimo to zaskakująco wiele organizacji konfiguruje tylko jeden z nich.

W tym odcinku M365 FM wyjaśniamy SPF, DKIM i DMARC prostym językiem, tak aby obcy nigdy więcej nie mógł podszywać się pod nazwę Twojej firmy. Niezależnie od tego, czy zarządzasz dzierżawą Microsoft 365, czy chcesz chronić organizację przed Business Email Compromise (BEC), ten odcinek przeprowadzi Cię krok po kroku przez dokładny plan zabezpieczenia infrastruktury poczty elektronicznej.

Czego dowiesz się z tego odcinka:

• Dlaczego każdy może wysyłać e-maile w Twoim imieniu: Zrozum, jak starsze protokoły SMTP powstały w epoce zaufania, i dlaczego ukryte adresy koperty różnią się od widocznego pola „Od”.
• SPF (Sender Policy Framework): Dowiedz się, jak skonfigurować „listę gości” dla swojej domeny, dlaczego limit 10 zapytań ma znaczenie oraz jak wybrać między miękkim a twardym odrzuceniem.
• DKIM (DomainKeys Identified Mail): Odkryj, jak ten odporny na manipulacje cyfrowy podpis działa jak pieczęć z wosku, zapewniając, że wiadomości nie zostaną zmienione w trakcie transmisji.
• DMARC (Domain-Based Message Authentication, Reporting, and Conformance): Zobacz, jak „sędzia” wiąże kontrole uwierzytelniania z widoczną nazwą domeny za pomocą wyrównania (alignment).

Zostań wspierającym tego podcastu: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.

Ten odcinek zawiera treści wygenerowane przez AI.