Was ist DMARC?

Was ist DMARC und wofür ist es gedacht?

DMARC steht für Domain-based Message Authentication, Reporting and Conformance, einen technischen Standard, der dazu beiträgt, E-Mail-Versender und -Empfänger vor fortgeschrittenen Bedrohungen zu schützen, die die Ursache für eine Verletzung des Datenschutzes per E-Mail sein können. DMARC-E-Mail-Sicherheit bietet Domaininhabern die Möglichkeit, ihre Authentifizierungspraktiken zu umreißen und die Maßnahmen festzulegen, die ergriffen werden, wenn eine E-Mail die Authentifizierung nicht besteht. DMARC bietet den Empfängern auch die Möglichkeit, E-Mails zu melden, deren Authentifizierung fehlschlägt.

DMARC bietet Unternehmen eine weitere Schutzebene, die vor Angriffen wie dem Identitätsbetrug schützt, bei dem ein Angreifer eine legitime Domain benutzt, um eine betrügerische Nachricht zu versenden.

Verteidigen Sie sich gegen Spoofing mit DMARC-E-Mail-Sicherheit

Das Versenden einer betrügerischen E-Mail von einer legitimen Domäne aus ist eine der Techniken, die Cyberkriminelle anwenden, um Benutzer dazu zu bringen, sensible Informationen preiszugeben oder Geld auf betrügerische Konten zu überweisen. DMARC-E-Mail-Sicherheitsprotokolle können dazu beitragen, diese spezielle Art von Angriffen zu verhindern, indem sie es den Absendern ermöglichen, die Empfänger darüber zu informieren, dass ihre Nachrichten durch SPF- und/oder DKIM-Authentifizierung geschützt sind, und Anweisungen zu geben, was zu tun ist, wenn eine E-Mail keine dieser Authentifizierungsmethoden durchläuft.

Die DMARC-E-Mail-Sicherheit nimmt den Empfängern das Rätselraten über den Umgang mit fehlgeschlagenen Nachrichten ab, minimiert die Gefährdung des Empfängers durch potenziell betrügerische E-Mails und hilft, die Domäne des Absenders vor betrügerischer Nutzung zu schützen.

DMARC-E-Mail-Sicherheit kann zwar eine bestimmte Art von Angriffen sehr effektiv abwehren, aber Cyber-Kriminelle sind sehr geschickt darin, viele Wege zu finden, um die Sicherheit eines Unternehmens zu durchbrechen. Deshalb wenden sich so viele Unternehmen an Mimecast, wenn es um Lösungen geht, die DMARC-E-Mail-Sicherheit mit anderen hochwirksamen und mehrschichtigen Schutzmaßnahmen kombinieren.

DMARC im Vergleich zu SPF und DKIM

Sender Policy Framework (SPF) ist ein E-Mail-Validierungsprotokoll, mit dem die Legitimität der Domäne eines Absenders überprüft wird, indem festgelegt wird, welche IP-Adressen E-Mails von einer bestimmten Domäne senden dürfen. DMARC ist ein Authentifizierungsprotokoll, das auf dem SPF-Standard aufbaut und es Domaininhabern ermöglicht, festzulegen, wie E-Mails behandelt werden sollen, deren Authentifizierung fehlschlägt.

DomainKeys Identified Mail (DKIM) ist ein weiteres Authentifizierungsprotokoll, das es einem Absender ermöglicht, eine E-Mail mit dem Domänennamen des Unternehmens digital zu signieren und so die Authentizität der Nachricht zu gewährleisten. Wie SPF baut auch DMARC auf dem DKIM-Standard auf, indem es den Absendern die Möglichkeit gibt, festzulegen, wie Nachrichten, die nicht authentifiziert werden können, behandelt werden sollen.

DMARC ist ein Protokoll zur Authentifizierung, dass es sich bei einer von der Domäne eines Unternehmens gesendeten E-Mail um eine legitime Nachricht und nicht um einen Betrug handelt.

DMARC-Einträge und DMARC-Domänenabgleich

Ein DMARC-Eintrag erscheint in der DNS-Datenbank der sendenden Organisation. DMARC-Datensätze werden als Text (TXT) Resource Records (RR) veröffentlicht und geben an, wie der Empfänger einer E-Mail mit E-Mails verfahren soll, deren Authentifizierung fehlschlägt.

Der DMARC-Domänenabgleich ist Teil des DMARC-Konformitäts- und Validierungsprozesses. Für SPF erfordert der Domainabgleich, dass die From-Domain und die Return-Path-Domain einer Nachricht identisch sein müssen. Für DKIM bedeutet Domänenabgleich, dass die Von-Domäne und die DKIM-Signatur einer Nachricht übereinstimmen müssen.

Erfahren Sie mehr über den DMARC-Authentifizierungsstandard und darüber, wie Mimecast DMARC, SPF und DKIM nutzt, um fortschrittlichen malware protection vor Imitationsbetrug und anderen gezielten targeted attack zu bieten.