Google、Yahoo、Microsoftは今、お客様が送信するメールのSPF、DKIM、DMARCを確認しています。当社はマネージドITサービスの一環として、これらを適切に設定し、レポートを監視し、偽の請求書や給与詐欺が従業員に届く前に止めるフィルタリングを追加します。
メールは、中小企業への攻撃の多くが始まる場所であり、配信トラブルの多くが生じる場所でもあります。当社はその両面に対応します。
順序が重要です。結果として、攻撃者が送信に使えないドメインと、GmailやOutlookの受信トレイに届くメールが手に入ります。
お客様のドメインでメールを送信するすべてのサービス：メールプラットフォーム、CRM、請求、マーケティング、ヘルプデスク、ウェブサイトのフォーム。
送信元ごとに設定し、SPFを10回のルックアップ制限内に収めます。
レポート機能を有効にし、数週間レポートを収集します。
お客様と共にレポートを確認し、漏れていた送信元を修正し、ポリシーを強化します。
レポートに問題がなくなった段階で移行し、その後も新しい送信元を監視し続けます。
お客様のDNS、お客様のメールプラットフォーム、お客様の設定。当社は、MFAで保護され、お客様の指示があった場合にのみ使用する貴社名義の専用管理者アカウントを通じて、お客様自身のMicrosoft 365またはGoogle Workspace内ですべての変更を行います。SF3 Technologiesのシステムにデータが移ることはありません。
他社へ移行される場合も、記録、フィルタリング設定、ドキュメントを新しいチームにお渡しし、移行期間中はサポートしたうえで、当社のアカウントを削除します。すべてはお客様の手元に残ります。
ビジネスメール詐欺にマルウェアは必要ありません。財務部門に銀行口座の変更を求める、説得力のあるメッセージが1通あれば十分です。当社はそのリスクを多層的に下げます。なりすましできないドメイン、類似の送信者や初めての連絡先を検知するフィルタリング、攻撃者の手口に備えたメールボックスルールの監視、そしてチームがそのパターンを見抜けるようになる短時間のトレーニングです。
ドメインについてご相談ください多くの場合、お客様のドメインで送信するサービスのいずれかがSPFやDKIMから漏れているか、SPFレコードがルックアップ制限を超えているか、なりすましによってドメインの評価が下がっていることが原因です。当社はすべての送信元を確認し、レコードを修正し、配信が回復するまでレポートを監視します。
これはMicrosoft 365とGoogle Workspace、および両者の混在環境に等しく当てはまります。
Microsoft 365の管理はい。Google、Yahoo、Microsoftは今、受信メールのSPF、DKIM、DMARCを確認しており、レコードが欠けていたり検証に失敗したりすると、配信に支障が出るだけでなく、攻撃者にドメインをなりすまされる恐れがあります。また、今ではほとんどのサイバー保険やベンダーの質問票にも項目として登場します。
多くの場合、お客様のドメインで送信するサービスのいずれかでSPF、DKIM、DMARCが欠けているか設定を誤っているか、なりすましによってドメインの評価が下がっていることが原因です。当社はすべての送信元を確認し、レコードを修正し、配信が回復するまでレポートを監視します。
正しい順序で設定すれば問題ありません。そのため当社は、ポリシー「none」から始め、レポートを収集し、各送信元を修正してから「quarantine」と「reject」へ移行します。問題が起きるのは、正当な送信元をすべて網羅する前に「reject」へ切り替えた場合です。
SPFで許可されるDNSルックアップは最大10回で、レコードに追加するサービスがそれぞれ一部を消費するため、11番目のサービスでレコード全体が気づかないうちに無効になります。当社はレコードをフラット化または再構成し、すべての送信システムに対して検証します。
はい。DNSレコードは同じで、DKIMとフィルタリングは両方のプラットフォームで設定します。混在環境はよくあることで、当社はそれにも対応します。
正しく強制適用されたDMARCポリシーは、お客様のドメインから送られたように見えるメールを攻撃者が送信するのを防ぎ、フィルタリングは類似ドメインや不審な支払い依頼を検知します。さらにトレーニングによって、財務チームに「銀行口座の変更は必ず電話で確認する」というシンプルな習慣が身につきます。
メールが迷惑メールに入る、または誰かがお客様になりすまして送信している、ということはありませんか？
お問い合わせはこちら