La mise en œuvre du protocole DMARC : un projet axé sur les personnes. Les enseignements tirés d’ams OSRAM et de dmarcian

DéploiementInformations sur la sécuritéWebinaires et podcasts

Bien que de nombreuses entreprises européennes publient des enregistrements DMARC, rares sont celles qui ont réussi à en assurer la mise en œuvre complète, en raison d'un décalage entre les équipes techniques, marketing et de direction, ainsi que de la difficulté à recenser l'informatique fantôme et les expéditeurs tiers. 

Matia et Steffen discutent d'une mise en œuvre structurée visant à bloquer les domaines non expéditeurs, en utilisant une plateforme DMARC pour surveiller en permanence les domaines, et à obtenir un mandat de la direction afin de garantir la coopération entre les services. 

En fin de compte, la mise en œuvre d’une p=reject politique DMARC améliore la délivrabilité des e-mails marketing, apporte plus de clarté dans la gestion des actifs informatiques et réduit considérablement les risques cybernétiques en empêchant l’usurpation de domaine. Il est également important de garder à l’esprit que les domaines dotés d’enregistrements SPF et DMARC permettent aux destinataires du monde entier de distinguer plus facilement les e-mails authentiques des faux. Plus les organisations seront nombreuses à franchir cette étape, plus le système fonctionnera efficacement pour tout le monde.

Par où commencer ?

Matia conseille de tout documenter et de ne jamais publier de politique DMARC sans adresse de signalement. Steffen recommande de démarrer votre projet dès maintenant en vous attaquant aux domaines qui n’envoient jamais d’e-mails. Voici un ordre pratique des étapes à suivre, basé sur les conseils que Matia et Steffen ont partagés lors du webinaire :

• Bloquez tous les domaines qui n'envoient pas de messages à l'aide d'une p=reject politique.
• Activez DKIM pour toutes les sources d'e-mails.
• Publiez DMARC à l'adresse p=none avec une adresse de rapport qui fait l'objet d'une surveillance.
• Associez chaque expéditeur à un responsable et à un objectif commercial.
• Obtenez un mandat de coopération avant que les premières demandes de modification ne soient émises.
• Rendez-vous sur p=reject, puis conservez le même propriétaire par la suite.

L'engagement de dmarcian

dmarcian, la plateforme DMARC originale développée par les auteurs de la norme, vous aide à analyser votre catalogue de domaines, à déployer DMARC et à gérer la sécurité et la conformité de vos domaines sur le long terme. Forts de notre expertise de longue date et de notre mission « DMARC for All », nous pouvons vous aider à

• Passez en toute sécurité de la surveillance à l'application de la réglementation grâce à nos conseils d'experts
• Comprendre le fonctionnement du SPF, du DKIM et du DMARC
• Configurez ces protocoles pour garantir une distribution sans faille des e-mails
• Surveiller les rapports d'authentification afin d'identifier et de résoudre rapidement tout problème éventuel

---

Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.