DMARC

dmarcianはどのようにして情報源/転送/脅威を特定するのか?

dmarcianはDMARCデータを4つの高度なカテゴリに分類するルールを保持しています。カテゴリーは以下の通りです。 DMARC対応 非準拠ソース フォワーダー 脅威/不明 ルールを追加するためにデータを調査する際には、メールの送信元を特...
DMARC

データエクスポートにおけるCSVカラムの説明

dmarcianユーザーはCSVでDetail Viewerのデータをエクスポートすることができます。この場合、CSVには以下のカラムが含まれます。 FromDomain IP PTR CC Count Policy-Applied Ove...
DMARC

ドメイングループの使い方

ドメイングループにより、dmarcianユーザーは関連するドメインを簡単にグループ化して管理することができます。 ドメイングループはMission Controlインターフェイスを使用して作成します。 ドメイングループは、通常、次のような方...
DMARC

SPFルックアップが多すぎる?

SPFを導入・管理する際、「DNSルックアップが多すぎる」というエラーに遭遇することがある。インターネット上には悪い手引きがたくさんあるのだから仕方がない。この記事では、この問題を解決する方法を説明する。 SPFには、1セットのSPFレコー...
未分類

サブドメイン管理の変更

お気づきの方も多いと思いますが、最近サブドメインに関するUIに変更がありました。インターネット上でサブドメインがどのように使用され、悪用されているかについて皆さんと話し合った結果、dmarcianがサブドメインをどのように処理し、ソートし、...
DMARC

サブドメインの悪用が主流に

先週、リンクトインは大規模かつグローバルなサイバー攻撃の標的になった。 この攻撃は、本物のリンクトインのアドレス確認メールとほとんど同じように見えるフィッシングの形で行われた。 異なる点は2つだけである。 メールは偽装されたサブドメインから...
DMARC

DMARCの拡張は今や重要である

プレスリリースはグローバル・サイバー・アライアンスの許可を得て再掲載しています。 DMARCの拡大は悪意のある電子メールの拡散を減らすために重要である グローバル・サイバー・アライアンス、大手サイバー企業に電子メール保護の改善を要請 201...
DMARC

FTCがDMARCに関する調査結果を発表

連邦取引委員会のプレスリリース-2017年3月3日 「米連邦取引委員会技術調査局(OTech)の報告によると、ほとんどの大手オンライン企業はフィッシングメールを防ぐために適切な電子メール認証技術を使用しているが、フィッシングに対抗するための...
DMARC

DMARC非対応の電子メール・ソースの対処法

DMARC非対応ソース DMARCを導入する際、送信メールのDMARC認証をサポートしていないメールベンダーに遭遇することがあります。ほとんどのメールサービスプロバイダーは、ベストプラクティスとしてDMARCを実装し採用していますが、一部の...
DMARC

フィッシングはDMARCの痕跡を残す

今年初め、Anti-Phishing Working Group (AWPG)とdmarcianは、データセットのパターンを探し、何か興味深いものがないか確認する機会を得ました。私たちは、APWGのeCrime Exchange(eCX)脅...