Contrôle DKIM

Effectuez une vérification gratuite des enregistrements DKIM

DKIM (DomainKeys Identified Mail) est un protocole d'authentification des courriers électroniques qui permet au destinataire de vérifier si un courrier électronique a été envoyé et autorisé par le propriétaire d'un domaine d'envoi. L'utilisation d'une signature DKIM peut contribuer à empêcher les escroqueries par hameçonnage qui usurpent l'identité de domaines de courrier électronique bien connus, mais uniquement si l'enregistrement DKIM est valide.

Mimecast DMARC Analyzer propose une vérification gratuite de l'enregistrement DKIM qui teste le nom de domaine et le sélecteur pour un enregistrement DKIM publié valide. Le service de vérification des enregistrements DKIM de Mimecast peut révéler des erreurs de syntaxe ou de données susceptibles d'affecter la distribution du courrier. Il est fortement recommandé de tester les mises à jour potentielles à l'aide d'une vérification de l'enregistrement DKIM avant d'appliquer les mises à jour.

Effectuez une vérification de l'enregistrement DKIM maintenant

Améliorez l'authentification DKIM avec DMARC

L'authentification DKIM a été développée pour vérifier qu'un courrier électronique envoyé par un domaine est légitime et que son contenu n'a pas été modifié en cours de route. Avec le protocole DKIM, l'expéditeur "signe" chaque courriel avec une signature numérique. Les serveurs de messagerie récepteurs peuvent vérifier les enregistrements DKIM trouvés dans l'enregistrement DNS pour valider l'authentification d'un courrier électronique.

En soi, la norme DKIM ne réussit que modérément à empêcher certains types d'usurpation d'identité et à réduire le pourcentage de courrier envoyé dans les dossiers Spam et Junk. DKIM est inefficace pour bloquer les courriers électroniques usurpés qui utilisent une fausse adresse "from" dans l'en-tête - la seule adresse que la plupart des utilisateurs voient. Par conséquent, de nombreuses organisations adoptent DMARC pour améliorer la sécurité du courrier électronique.

DMARC (Domain-based Message Authentication, Reporting & Conformance) s'appuie sur DKIM et SPF (Sender Policy Framework), exigeant qu'un courriel passe l'un ou les deux protocoles d'authentification et décrivant ce qui doit arriver aux courriels qui échouent à l'authentification.

Bien que DMARC apporte un nouveau niveau de rigueur à la sécurité du courrier électronique, il peut être difficile à déployer et compliqué à gérer. C'est pourquoi Mimecast propose DMARC Analyzer pour aider les organisations à tirer plus facilement parti de la puissance de DMARC afin d'améliorer la sécurité des e-mails.

Analyseur DMARC Mimecast

Mimecast DMARC Analyzer fournit une analyse DMARC conviviale et sert de guide d'expert pour les organisations qui se dirigent vers une politique de rejet DMARC le plus rapidement possible. Proposé en tant que solution SaaS, DMARC Analyzer permet aux administrateurs de gérer facilement la tâche complexe du déploiement de DMARC. La solution offre une visibilité et une gouvernance à 360° sur tous les canaux de courrier électronique et comprend des outils d'intelligence du courrier électronique en libre-service pour publier une politique DMARC sur la passerelle.

DMARC Analyzer comprend également

• Alertes, rapports et graphiques pour faciliter l'application de la législation et le suivi des performances.
• Des rapports d'expertise qui aident les administrateurs à identifier la source des courriels malveillants.
• La possibilité de vérifier les changements de DNS au fil du temps et de recevoir des messages électroniques proactifs lorsque des enregistrements DNS sont modifiés.
• Un assistant de configuration DMARC record pour générer des enregistrements DMARC.
• Des rapports de synthèse quotidiens et hebdomadaires permettent aux administrateurs de suivre les progrès réalisés.
• Authentification à deux facteurs pour une plus grande sécurité.
• Options pour DMARC Office 365 configuration.
• Un nombre illimité d'utilisateurs, de domaines et de groupes de domaines qui contribuent à assurer une couverture complète de la politique DMARC.
• Services gérés (optionnels) qui contribuent à minimiser les risques et qui offrent le chemin le plus rapide vers l'application de DMARC.

Mimecast Impersonation Protect et autres solutions Mimecast

Alors que DMARC Analyzer permet d'empêcher les attaquants d'utiliser votre domaine, Mimecast Impersonation Protect protège contre la similarité des domaines - lorsque les attaquants se font passer pour votre marque en utilisant des domaines qui sont presque identiques aux vôtres pour cibler les employés, les clients et d'autres personnes.

Mimecast Impersonation Protect permet de repérer les attaques sans malware qui utilisent l'ingénierie sociale pour inciter les utilisateurs à révéler leurs identifiants, à partager leurs informations personnelles ou à virer de l'argent sur un compte frauduleux. Ce service Mimecast analyse en temps réel tous les courriers électroniques entrants afin de détecter les signes révélateurs d'une tentative d'usurpation d'identité : anomalies d'en-tête, similitude de domaine, domaines récemment enregistrés, usurpation d'identité de l'expéditeur et contenu suspect dans le corps du courrier électronique.

Mimecast propose également des solutions supplémentaires anti-spoofing qui comprennent

• Mimecast Brand Exploit Protect, un service qui utilise l'apprentissage automatique et des quadrillions d'analyses ciblées pour découvrir et bloquer les sites qui font partie d'une tentative de website spoofing , où les attaquants clonent votre site sur un domaine qui est similaire au vôtre.
• Email Security with Targeted Threat Protection, une suite de services qui offre une protection de nouvelle génération contre les menaces avancées véhiculées par le courrier électronique, telles que le spear-phishing, les URL et pièces jointes malveillantes, les logiciels malveillants et le spam.
• La formation de sensibilisation, un programme très engageant et efficace pour éduquer les employés sur les risques de cybersécurité et les types de comportement qui peuvent conduire à des failles de sécurité.