Portale DMARC Manager

Il Portale DMARC Manager offre visibilità completa sull’autenticazione e sulla conformità della posta elettronica del proprio dominio. Il portale fornisce report dettagliati e visibilità su come i mittenti utilizzano i domini per inviare e-mail e indica se i messaggi sono conformi ai criteri DMARC.

Selezionare Prodotti > Email Protection > DMARC Manager e successivamente cliccare su Gestisci DMARC in alto a destra. Si aprirà il portale di DMARC Manager.

Dal portale è anche possibile effettuare convalide DNS basate su CNAME, attraverso record DMARC, SPF, DKIM, BIMI, TLS-RPT e MTA-STS. È possibile configurare un record CNAME una volta sola e gestire i cambiamenti futuri direttamente dal Portale DMARC Manager.

Per saperne di più su DMARC e su come funziona, vedere Panoramica di DMARC.

Azioni disponibili

Il Portale DMARC Manager consente di gestire la configurazione dell’autenticazione del dominio, controllare l’attività dei mittenti e monitorare la conformità generale a DMARC.

Ecco alcune delle principali azioni che possono essere svolte nel portale:

• Monitorare lo stato di integrità del dominio con un riepilogo dello stato di reportistica e del volume di e-mail che rispettano la conformità DMARC.
• Visualizzare quali servizi o server inviano e-mail per conto dei propri domini.
• Approvare i mittenti validi per migliorare la conformità e ridurre i falsi positivi.
• Configurare e verificare i record DNS di DMARC, SPF, DKIM, BIMI, TLS-RPT e MTA-STS.
• Monitorare le tendenze di autenticazione nel tempo, utilizzando grafici e storico dei dati.
• Impostare avvisi per modifiche della conformità, nuovi mittenti o problemi di verifica del DNS.

Dashboard

La dashboard offre informazioni dettagliate sullo stato di autenticazione del proprio dominio e sul profilo di sicurezza delle e-mail. Mostra quanti domini hanno attivato la reportistica DMARC, indica la percentuale di messaggi che rispettano i criteri di implementazione e visualizza il numero di mittenti approvati e non approvati.

È possibile osservare le tendenze del volume delle e-mail e della conformità nel tempo, nonché valutare quali domini o mittenti potrebbero richiedere attenzione, e accedere a report dettagliati per svolgere ulteriori indagini. La dashboard è la vista centralizzata che permette di monitorare la performance di DMARC e migliorare la protezione del dominio.

Cliccare su un link qualsiasi nella dashboard per maggiori informazioni.

Per saperne di più sulla dashboard, vedere Dashboard.

Report

Questa sezione include viste dettagliate per i mittenti delle e-mail, i report TLS-RPT e i report di errore. Utilizzare questi report per monitorare il comportamento di autenticazione e risolvere i problemi in tutti i propri domini.

Mittenti e-mail

Il report Mittenti e-mail offre una panoramica completa delle origini che inviano e-mail per conto del proprio dominio. È possibile analizzare il comportamento dei mittenti in base a tre aspetti principali: Conformità, Deliverability e Reputazione. Il report aiuta a valutare se i server di posta procedono correttamente quando autenticano i messaggi, quando li consegnano e quando considerano attendibili le origini dell’invio.

Per saperne di più su questo report, vedere Panoramica del Rapporto Mittenti e-mail.

In questo report è possibile eseguire le seguenti azioni:

• Visualizzare i dettagli dei dati dei mittenti, inclusi gli IP, i nomi host, i volumi e i risultati dei controlli DMARC.

• Assegnare una categoria a ciascun mittente per aiutare a organizzare e filtrare i dati di reportistica.

  Per saperne di più sulle categorie, vedere Categorie Mittenti e-mail.

• Identificare gli errori di configurazione, le origini non autorizzate e i comportamenti rischiosi tramite confronti di conformità e recapito.

Conformità

La scheda Conformità mostra la performance dei mittenti rispetto ai criteri DMARC. Indica se le e-mail superano o non superano i controlli di autenticazione e fornisce approfondimenti sui tassi di conformità.

Per maggiori informazioni, vedere Rapporto sulla Conformità.

Deliverability

La scheda Deliverability mostra se le e-mail del proprio dominio vengono recapitate correttamente o se vengono bloccate a causa dell’implementazione dei criteri.

Per saperne di più , vedere Rapporto sulla Deliverability.

Reputazione

La scheda Reputazione aiuta a valutare l’attendibilità dei mittenti. Indica quali mittenti sono stati classificati come non attendibili e se le loro e-mail sono sicure o se sono state segnalate. Questa vista aiuta ad assegnare la giusta priorità alle attività di correzione, nonché a mantenere un’ottima reputazione per il dominio.

Per saperne di più, vedere Rapporto sulla Reputazione.

Report TLS-RPT

La dashboard Report TLS-RPT mostra l’efficacia con cui i server di posta elettronica stabiliscono connessioni sicure utilizzando TLS durante l’invio di e-mail al proprio dominio. Questi report aiutano a monitorare eventuali problemi di crittografia che potrebbero influire sulla riservatezza o sul recapito dei messaggi.

In questo report è possibile eseguire le seguenti azioni:

• Visualizzare le tendenze nel tempo delle connessioni TLS stabilite e non riuscite.
• Verificare quali organizzazioni incluse nei report stanno riscontrando problemi.
• Verificare la modalità e il tipo di criterio di ciascun mittente, per identificare eventuali problemi di configurazione.
• Utilizzare gli approfondimenti per individuare lacune in TLS o MTA-STS e migliorare la sicurezza.

Per saperne di più su questo report, vedere Panoramica dei Report TLS-RPT.

Report sugli errori

La dashboard Report sugli errori mostra dati forensi dettagliati sui singoli messaggi e-mail che non sono riusciti ad autenticarsi con DMARC. Questi report aiutano a svolgere indagini sulle attività di invio sospette o non autorizzate.

In questo report è possibile eseguire le seguenti azioni:

• Visualizzare i dettagli a livello del messaggio, inclusi il percorso di ritorno, l’indirizzo IP e i risultati dell’autenticazione.
• Identificare il tipo di errore e se il messaggio è stato recapitato o rifiutato.
• Visualizzare informazioni dettagliate come il tipo di feedback, il dominio di origine e il conteggio degli incidenti.
• Scaricare il report per svolgere ulteriori indagini o a scopo di documentazione.

Per saperne di più su questo report, vedere Visualizzazione dei Report sugli errori.

Configurazione del dominio

La pagina Domini mostra i domini che sono stati aggiunti a DMARC Manager. Fornisce dettagli importanti come il punteggio DMARC, lo stato della verifica, il livello di applicazione dei criteri e il tipo di dominio.

In questa pagina, è possibile svolgere le seguenti azioni:

• Visualizzare la configurazione di DMARC e il punteggio di conformità di ciascun dominio in un’unica vista.
• Controllare lo stato di verifica e la modalità dei criteri, ad es. Nessuno, Quarantena o Rifiuta.
• Impostare un dominio come primario, contrassegnarlo come parcheggiato o accedere a report e log dettagliati.
• Aggiungere e gestire i domini direttamente da questa pagina.

Per configurare domini occorre impostare record e aggiungerli al proprio DNS. DMARC Manager supporta sia i record CNAME che TXT. CNAME consente al sistema di gestire automaticamente le modifiche del DNS, mentre TXT richiede aggiornamenti manuali.

Come viene calcolato il punteggio

Il Punteggio del dominio indica l’efficacia con cui i record DNS proteggono il proprio dominio contro attacchi di imitazione, minacce alla privacy e problemi del brand. Riflette l’efficacia della propria autenticazione e-mail basata sul DNS e dei propri record di sicurezza. Per saperne di più, vedere Punteggio del Dominio.

Il punteggio è suddiviso in tre categorie ponderate.

Per saperne di più su come viene calcolato il punteggio, vedere le sezioni seguenti.

Imitazione (80%)

Attacco di imitazione valuta l’efficacia dei metodi di autenticazione delle e-mail del proprio dominio nel proteggerlo contro attacchi di spoofing e di phishing. DMARC ha l’impatto maggiore su questo punteggio.

• Se DMARC è assente, configurato in modo errato o impostato su Nessuno, il punteggio sarà basso.
• Se DMARC è impostato su Quarantena, il punteggio sarà moderato.
• Se DMARC è impostato su Rifiuta, il punteggio sarà elevato.
• Se SPF e DKIM non sono configurati correttamente o se non sono in linea con il proprio criterio DMARC, il punteggio potrebbe essere ridotto.

Marketing (5%)

Marketing valuta come il dominio supporta il riconoscimento del brand attraverso le e-mail.

• Se non si ha un record BIMI, il punteggio sarà 0.
• Se si ha un record BIMI valido con un Certificato di marchio verificato (Verified Mark Certificate, VMC), il punteggio sarà 5.

Il punteggio riflette la configurazione attuale del proprio dominio e potrebbe non includere modifiche recenti del DNS.

Privacy (15%)

Privacy misura il livello di crittografia e sicurezza applicato al recapito delle e-mail.

• Se mancano TLS-RPT o MTA-STS, il punteggio sarà 0.
• Se manca un record o se i valori sono incompleti, il punteggio sarà compreso tra 1 e 3.
• Se entrambi i record sono presenti e MTA-STS è impostato su In fase di test, il punteggio sarà 4.
• Se entrambi i record sono presenti e MTA-STS è impostato su Applicato, il punteggio sarà 5.

Avvisi

La pagina Avvisi permette di creare e gestire le notifiche per le attività e le modifiche importanti del dominio. Si può scegliere tra vari tipi di avvisi, come cambiamenti nel punteggio di conformità, problemi di verifica del DNS e nuovi mittenti rilevati.

In questa pagina, è possibile svolgere le seguenti azioni:

• Configurare gli avvisi per eventi specifici come una diminuzione del livello di conformità o errori nella configurazione del DNS.
• Specificare la frequenza con cui vengono inviati gli avvisi.
• Definire i destinatari dell’e-mail per ciascun avviso.

Per saperne di più sulla pagina Avvisi, vedere Avvisi.