デプロイメントサービス
プロジェクト型のアプローチ
各プロジェクトでは、プロジェクト終了後もドメインカタログやメール環境を自力で管理できるよう、必要な教育、トレーニング、およびポリシーの策定を確実に実施しています。
導入プロジェクトは、プログラムの全範囲を確実に理解し、適切な文脈に基づいて行動できるよう、教育・研修モジュールから始まります。セッションは、導入マネージャーが主導する週次ミーティングの形式で行われ、画面共有機能付きの会議室、録画機能、および資料の提供が含まれます。
dmarcianのプロジェクトベースのアプローチでは、まずすべてのドメイン（稼働中のものと保留中のものを含む）のリストを収集し、完全なドメインカタログを作成することから始めます。DMARCの導入による真のメリットは、組織内のすべてのドメインに導入して初めて発揮されます。これにより、保留中の（非稼働の）ドメインを悪用から保護できるほか、将来的に追加されるドメインやベンダーの管理も格段に容易になります。
すべてのドメインの収集が完了すると、ポリシーをp=none に設定した DMARC レコードが公開されます。この「監視モード」では、各ドメインのデータを収集し、正当なメールの送信元を特定できるようにします。「送信元」とは、ドメインに代わってメールを送信できるあらゆるインフラストラクチャを指します（これには、ニュースレターなどのサードパーティサービス、Microsoft 365 や Google Workspace などのホスト型インフラストラクチャ、あるいは自社インフラストラクチャなどが含まれます）。
送信元は、その形態や規模、DMARCへの対応状況がさまざまです。dmarcianは、送信者、メールサービスプロバイダー、および組織のベンダー管理担当者との強固な関係を活かし、可能な限り多くの送信元を特定、オンボーディング、管理し、システムと連携させることで、影響分析を実施し、正確な導入計画を策定することができます。
DMARCを導入する目的は、組織のメールドメインの使用を管理することにあります。さらに、dmarcianの導入作業では、ベンダーを管理するためのチェックリストやエスカレーション手順を作成することで、新たなビジネスプロセスも構築します。 当社のベンダー管理プロセスでは、ベンダーの新規登録時、サービスの終了時、あるいはベンダーとの関係の変化によって組織に代わってメールを送信する方法に変更が生じた場合（例：ベンダーのDMARC対応能力が向上した場合など）、DMARCのメンテナンス上の問題を特定することができます。
この導入および運用業務を実施するにあたり、dmarcianが組織に求めるサポートは最小限です。連絡先の特定や変更の調整を行うため、ベンダー管理プロセスへのアクセス権が必要となります。また、DNSの変更については、組織側による確認と承認が必要となります。
DMARCのサポートを既存のプロセスに円滑に組み込むことができれば、ドメインカタログおよびDMARCコンプライアンスの継続的な管理と監視は、より確実なものとなるでしょう。