Struttura della politica del mittente

Cos'è l'SPF (Sender Policy Framework)?

Sender Policy Framework (SPF) è un metodo di autenticazione e-mail che aiuta a identificare i server di posta che sono autorizzati a inviare e-mail per un determinato dominio. Utilizzando l'SPF, gli ISP possono identificare le e-mail di spoofers, truffatori e phisher che cercano di inviare e-mail dannose da un dominio appartenente a un'azienda o a un marchio.

Come funziona un Sender Policy Framework (SPF)?

In generale, un Sender Policy Framework:

1. Stabilisce una politica chiamata record SPF che delinea quali server di posta sono autorizzati a inviare e-mail da quel dominio.

2. Quando un server inbound riceve la posta in arrivo, fa riferimento alle regole per il dominio di rimbalzo nel DNS e confronta l'indirizzo IP della posta in arrivo con gli indirizzi autorizzati definiti nel record SPF.

3. Il server ricevente utilizza quindi le regole del record SPF per determinare se il messaggio in arrivo sarà accettato, rifiutato o contrassegnato. 

Importanza di un quadro di riferimento per la politica del mittente (SPF)

Un Sender Policy Framework offre agli utenti un ulteriore livello di cybersicurezza, in quanto consente ai proprietari di domini di creare un elenco di domini in entrata approvati per ridurre al minimo il rischio di ricevere e-mail dannose, e aiuta gli altri server a verificare la legittimità del suo dominio.

Senza un record SPF, gli attori malintenzionati potrebbero essere in grado di fare lo spoofing del suo dominio e delle sue reti, di danneggiare la sua reputazione e di effettuare attacchi informatici con conseguenti perdite finanziarie.

Inoltre, se non ha un SPF, i server che ricevono le sue e-mail potrebbero segnalarle o rifiutarle perché non sono in grado di determinare l'autenticità del suo dominio.

I limiti di Sender Policy Framework

Sender Policy Framework (SPF) è un protocollo di autenticazione e-mail che può essere utilizzato per impedire a spammer e aggressori di inviare messaggi che sembrano provenire da un dominio affidabile. Utilizzando il protocollo SPF email, un'organizzazione può pubblicare un elenco  di server di posta autorizzati in un record SPF che appare nel suo record DNS. I server di posta ricevuti possono eseguire un test SPF su ogni e-mail in entrata, verificando se l'indirizzo IP da cui viene inviata l'e-mail corrisponde a un indirizzo IP nel record Sender Policy Framework del dominio.

Sebbene il Sender Policy Framework offra una certa protezione contro lo spam e lo spoofing, non è una soluzione completa per la sicurezza delle e-mail. Un'e-mail inoltrata eluderà un test SPF, e il protocollo SPF non è in grado di individuare l'e-mail che fa spoofing solo dell'indirizzo "from" - l'indirizzo e-mail visibile agli utenti. Inoltre, affinché Sender Policy Framework funzioni, le organizzazioni devono mantenere costantemente aggiornati i loro record SPF, un compito lungo e complicato che diventa sempre più difficile quando le aziende cambiano provider ISP.

DMARC, o Domain-based Message Authentication, Reporting & Conformance, offre un miglioramento del protocollo Sender Policy Framework, nonché del protocollo DKIM . Il DMARC previene con maggior successo lo spoofing, richiedendo che le informazioni contenute nell'indirizzo "from" si allineino con altre informazioni sul mittente, e richiede che un messaggio sia autenticato con SPF, DKIM o entrambi. Il DMARC migliora anche la reportistica e fornisce dettagli su come devono essere gestiti i messaggi che non superano l'autenticazione.

In passato, l'implementazione dell'autenticazione DMARC ha rappresentato una sfida. Il protocollo può essere difficile da implementare e da gestire, richiedendo un investimento significativo di tempo e risorse. Per risolvere questa sfida, Mimecast offre Mimecast DMARC Analyzer, una soluzione facile da usare per semplificare l'implementazione e la gestione del DMARC.

Mimecast DMARC Analyzer

Come soluzione SaaS 100%, Mimecast DMARC Analyzer aiuta a ridurre i tempi e la complessità dell'applicazione di una politica DMARC. DMARC Analyzer agisce come una guida esperta, aiutando le organizzazioni a passare all'autenticazione DMARC in modo rapido ed economico.

DMARC Analyzer offre strumenti self-service che consentono agli amministratori di e-mail di:

• Ottiene l'approfondimento e la visibilità necessari prima di applicare un criterio di rifiuto DMARC per assicurarsi che le e-mail non vengano bloccate.
• Riduce il tempo, l'impegno e il costo per bloccare gli attacchi di domain spoofing.
• Si affidi a un software di analisi facile da usare per passare a una politica di rifiuto il più rapidamente possibile.
• Semplifica la distribuzione con un approccio graduale.
• Ottenere l'applicazione e monitorare le prestazioni in corso con avvisi, rapporti e grafici facili da usare.

Un modo più semplice per autenticare le e-mail

Le caratteristiche principali di DMARC Analyzer includono:

• Procedura guidata di configurazione rapida e semplice per record DMARC.
• La possibilità di monitorare le modifiche DNS e di ricevere avvisi quando i record DNS vengono modificati.
• Rapporti e grafici aggregati di facile comprensione per un'analisi più semplice e un'applicazione più rapida dei criteri DMARC.
• Rapporti forensi che facilitano l'identificazione e il rintracciamento delle fonti di e-mail dannose.
• Copertura per utenti, domini e gruppi di domini illimitati.
• Rapporti di riepilogo emessi quotidianamente e settimanalmente per monitorare i progressi nel tempo.
• Autenticazione a due fattori per migliorare la sicurezza.
• Controllori di record DMARC, DKIM e Sender Policy Framework.
• Servizi gestiti (opzionali) offerti da esperti Mimecast con una comprovata esperienza nella distribuzione e nella gestione dei progetti, per ridurre al minimo i rischi e garantire l'applicazione del DMARC più rapidamente.

Ulteriori soluzioni di sicurezza e-mail

Oltre a DMARC Analyzer, le soluzioni di sicurezza e-mail di Mimecast includono:

• Gateway e-mail sicuro Mimecast. Utilizzando motori di rilevamento multipli e feed di intelligence sulle minacce, Mimecast blocca le minacce sofisticate e mirate al gateway, compresi gli attacchi di spear-phishing, gli attacchi zero-day, il malware e lo spam.
• Mimecast Internal Email Protect. Per bloccare le minacce che sono arrivate internamente o che sono generate dall'interno dei sistemi di posta elettronica, Mimecast scansiona tutte le e-mail generate internamente alla ricerca di link e allegati dannosi e di contenuti sospetti, rilevando il movimento laterale degli attacchi via e-mail da un utente all'altro.
• Mimecast Attachment Protect. Grazie all'analisi di ispezione multipla, Mimecast blocca le minacce incorporate negli allegati, utilizzando la conversione sicura dei file per garantire agli utenti l'accesso immediato agli allegati di cui hanno bisogno. Questo servizio utilizza anche l'analisi statica dei file, il sandboxing comportamentale e più motori antivirus per neutralizzare le minacce.
• Mimecast URL Protect. Mimecast offre protezione per gli URL dannosi all'interno e all'esterno della rete aziendale ad ogni clic, riscrivendo gli URL nelle e-mail in entrata ed eseguendo scansioni in tempo reale su ogni link.
• Mimecast Impersonation Protect. Mimecast analizza tutte le e-mail in entrata alla ricerca di messaggi che potrebbero tentare di impersonare un CEO, un CFO o altri dirigenti, nonché partner fidati e marchi famosi.

Mimecast offre anche un servizio Web Security che aggiunge il monitoraggio e la sicurezza a livello DNS per prevenire attività web dannose e spoofing DNS e per bloccare l'accesso a siti web inappropriati per l'azienda.