DMARC(なりすまし対策)(ディーマーク)とは
メール・ドメイン
定義
SPF/DKIMの認証結果をもとに、認証に失敗したメールの扱い(監視・隔離・拒否)を送信ドメイン側から指示する仕組みです。レポート機能で悪用も把握できます。
なぜ危険か
未設定だと、自社ドメインを差出人に偽装したフィッシングメールを送られても抑止できません。
確認方法
DNSにDMARCレコードがあり、ポリシー(p=quarantine/reject)が適切かを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。