Conformité à DMARC et exigences pour 2025
par
Temps de lecture : 8 min
DMARC (Domain-based Message Authentication Reporting and Conformance) permet aux destinataires d'e-mails et aux propriétaires de domaines de prendre des mesures contre les e-mails frauduleux. Lorsqu'un domaine organisationnel se conforme au protocole DMARC, il peut empêcher les cyberattaques telles que l'usurpation d'adresse électronique. Ces mesures peuvent consister à placer les courriels dans le dossier spam du destinataire en vue d'un examen plus approfondi, voire à rejeter purement et simplement les courriels non autorisés.
Qu'est-ce que la conformité DMARC ?
La conformité DMARC signifie que le domaine de messagerie d'une organisation est configuré de manière à aligner ses contrôles d'authentification SPF et/ou DKIM sur sa politique DMARC. Cela garantit que seuls les courriers électroniques légitimes sont délivrés avec succès, tandis que les messages non autorisés sont rejetés ou mis en quarantaine.
Les principaux avantages de la conformité DMARC sont les suivants :
- protection contre les attaques par courrier électronique
- Visibilité accrue grâce aux rapports
- Réduction des plaintes pour spam sur votre domaine
L'importance de la conformité DMARC
A enquête sur la sécurité menée par Deloitte confirme que 91 % des violations de données dans le monde d'aujourd'hui sont le résultat d'attaques par hameçonnage. L'abus de nom de domaine est un vecteur très courant de diffusion de courriels d'hameçonnage. Ces courriels atteignent vos employés, vos partenaires et vos clients ! La conformité DMARC joue un rôle essentiel dans la protection de votre nom de domaine contre les abus.
"Nos clients dont les courriels sont conformes à la norme DMARC ont constaté une amélioration de la délivrabilité de près de 10 %. Ils ont également signalé une réduction significative des incidents d'abus de domaine. De telles mesures vérifiables réaffirment l'importance de la conformité DMARC", déclare Maitham Al Lawati, expert en cybersécurité et PDG de PowerDMARC.
Voici les principaux avantages de la conformité DMARC :
1. Prévenir les attaques de spoofing et de phishing
Les courriels faisant l'objet d'une plainte DMARC minimisent les risques d'usurpation d'identité et d'attaques par hameçonnage. La conformité peut protéger votre nom de domaine contre l'usurpation d'identité. Selon un rapport de Global Cyber Allianceles organisations peuvent économiser jusqu'à 302 000 dollars par an en mettant en œuvre DMARC.
2. Améliorer les taux de distribution du courrier
Les courriels conformes ont beaucoup plus de chances d'arriver dans la boîte de réception de votre client que les courriels non conformes. Cela est dû au fait que de plus en plus de fournisseurs de services de messagerie rendent la conformité DMARC obligatoire pour les expéditeurs de messages électroniques. Cela permet d'améliorer la délivrabilité des messages envoyés à partir d'adresses IP autorisées.
Liste de contrôle de la conformité DMARC
DMARC est désormais une exigence obligatoire pour les conformités industrielles suivantes, et les avantages qui en découlent :
1. Conformité à la norme PCI-DSS
Le Conseil des normes de sécurité PCI a rendu DMARC obligatoire pour la conformité à la version 4. Le conseil renforce encore la nécessité pour les organisations de se mettre en conformité avant mars 2025.
En savoir plus sur DMARC PCI-DSS et la conformité.
2. Exigences de Google et Yahoo en matière d'expéditeur d'e-mails
Si vous êtes un expéditeur de messages en masse, ce qui est le cas de la plupart des organisations, vous devez vous conformer à DMARC dès maintenant ! À partir de février 2024, Google et Yahoo exigeront des expéditeurs de messages groupés qu'ils envoient à leurs utilisateurs des courriels conformes à la norme DMARC. Il s'agit d'une tentative de promouvoir une boîte de réception moins polluée et des communications plus sûres.
En savoir plus Exigences d'authentification des courriels de Google et Yahoo.
3. Coche bleue vérifiée de Gmail
Qui n'aimerait pas obtenir une coche de vérification à chaque fois qu'il envoie un courrier électronique ? Pour tous les domaines qui ont atteint la conformité DMARC et dont la fonction BIMI est activée, Gmail ajoute une coche bleue pour indiquer la confiance accordée à la source.
En savoir plus La coche bleue vérifiée de Gmail.
Vérifiez si votre domaine est conforme à DMARC
Il est essentiel d'effectuer un contrôle de conformité DMARC pour s'assurer que vos courriels sont correctement activés par le protocole DMARC. Le plus souvent, les propriétaires de domaines commettent des erreurs lors de la configuration du protocole, ce qui entraîne des problèmes de conformité. Chez PowerDMARC, nous vous proposons plusieurs moyens de vérifier votre conformité lorsque vous inscrivez-vous gratuitement :
Option 1 : Utiliser notre outil PowerAnalyzer
Vous pouvez entrer votre nom de domaine dans PowerAnalyzer pour commencer. Analysez votre conformité DMARC, SPF et DKIM en quelques secondes avec un rapport détaillé ! Mieux encore, vous obtenez également un score de sécurité pour votre domaine !
Option 2 : Utiliser notre outil gratuit de vérification DMARC
Vous pouvez vérifier instantanément la conformité de DMARC avec notre DMARC checker de DMARC. Vous pouvez examiner l'état de la validité de votre enregistrement et résoudre les erreurs plus rapidement !
Exigences en matière de conformité DMARC
La conformité DMARC exige qu'un courriel soit authentifié et aligné sur le Sender Policy Framework (SPF) et/ou le DomainKeys Identified Mail (DKIM). Un courriel est considéré comme conforme à la norme DMARC s'il respecte l'une ou l'autre de ces normes d'authentification, ou les deux. Voici quelques conditions préalables à l'obtention de la conformité DMARC pour vos courriels sortants :
- Activer le SPF avec une liste d'expéditeurs autorisés pour votre domaine
- Ou bien, configurez votre signature signature DKIM pour définir l'alignement DKIM de vos courriels
Pour configurer ces protocoles, vous pouvez le faire manuellement ou utiliser un outil automatisé pour générer vos enregistrements DNS. Voici quelques-uns des outils que vous pouvez utiliser :
Respecter la conformité et les exigences DMARC
Pour envoyer des courriels conformes à DMARC qui passent facilement les contrôles de délivrabilité, suivez les étapes ci-dessous :
1. Créez votre enregistrement DNS DMARC
Une fois que SPF ou DKIM est configuré, utilisez l'assistant de configuration sur notre tableau de bord pour créer votre enregistrement DMARC. C'est un processus simple en 3 étapes. Il vous suffit d'entrer le domaine que vous souhaitez gérer, de créer votre enregistrement et de le publier sur votre DNS.
2. Définir une politique DMARC
Lorsque vous créez votre enregistrement pour DMARC, il est obligatoire de choisir une politique de conformité DMARC. Vous pouvez choisir l'un des trois modes de politique.
- Choisissez "aucun" pour ne pas agir contre les courriels non autorisés.
- Choisissez "quarantaine" pour placer les mauvais courriels dans le dossier de quarantaine.
- Choisissez "rejeter" pour empêcher les courriels non authentifiés d'être délivrés.
Vous pouvez également activer une politique différente pour vos sous-domaines. Attention, votre politique de sous-domaine remplacera la politique de votre domaine racine pour tous les sous-domaines.
3. Publier l'enregistrement DMARC
Vous devez publier l'enregistrement créé dans votre DNS pour activer le protocole. Votre DNS peut prendre un certain temps pour propager et mettre en œuvre les changements.
Et voilà, vos messages non authentifiés sont désormais conformes à DMARC !
Meilleures pratiques pour rester conforme à DMARC
Afin de rester conforme à DMARC, vous pouvez prendre en compte les éléments suivants :
- Application de la politique : A DMARC de p=reject est ce qu'il faut faire pour éviter l'usurpation d'identité.
- Gestion des sous-domaines : Assurez-vous que vos sous-domaines sont correctement protégés par des politiques DMARC, afin d'éviter les abus.
- Authentification de l'expéditeur tiers: Vos fournisseurs de courrier électronique tiers doivent être autorisés à envoyer des courriers électroniques en votre nom et doivent prendre en charge l'authentification des courriers électroniques.
- Contrôle continu: Examinez régulièrement vos rapports DMARC pour vous assurer que la livraison de vos courriels n'est pas affectée et pour détecter les expéditeurs non autorisés.
Obtenir la conformité DMARC en 10 jours ou moins avec PowerDMARC
PowerDMARC permet à votre organisation de disposer d'un outil d'authentification DMARC complet. Il intègre les enregistrements SPF et DKIM pour garantir la la sécurité du courrier électronique en rendant votre domaine conforme à la norme DMARC. Les services s'étendent en outre à la surveillance DMARC, à l'établissement de rapports et aux fonctions de sécurité du domaine.
Nos caractéristiques uniques
Panneau de contrôle multi-protocole et multilingue
L'approche multicouche de PowerDMARC, basée sur le SaaS, en matière de sécurité du courrier électronique, comprend les éléments suivants analyseur DMARC d'analyse DMARC. Nous fournissons plusieurs protocoles qui vont au-delà de la portée de DMARC. Notre plateforme prend également en charge 11 versions linguistiques différentes pour plus d'inclusivité. Nous renforçons la sécurité de vos courriels, en nous assurant que tous les courriels envoyés avec votre nom de domaine sont authentiques.
Contrôle de la conformité DMARC
Contrôlez la conformité DMARC en temps réel dans un tableau de bord organisé et complet. Nous indiquons le pourcentage d'e-mails conformes à DMARC, en distinguant ceux qui sont conformes à SPF et DKIM. Les 5 adresses IP les plus menaçantes pour votre domaine de messagerie sont également mises en évidence.
Simplification des rapports de conformité DMARC
PowerDMARC vous permet de recevoir des rapports agrégés et des rapports forensiques cryptés sur les RUF. Vous bénéficiez ainsi d'une meilleure visibilité sur les courriels dont la vérification échoue, à quel stade et pour quelle raison. Les rapports agrégés peuvent être filtrés dans 7 formats de visualisation simplifiés et lisibles par l'homme. Chaque vue met en évidence séparément les sources d'envoi, les organisations déclarantes, les adresses IP, les géolocalisations, etc.
IA et alertes
Les alertes personnalisées envoyées par courriel à votre adresse vous permettent de rester au courant de chaque incident ou attaque contre votre nom de domaine.
Services hébergés SPF sans erreur
Ne laissez pas les problèmes de SPF vous freiner dans votre démarche de conformité. Hosted SPF permet à votre enregistrement SPF de rester en dessous de la limite de 10 consultations DNS en éradiquant la "permerror" grâce à l'intégration avancée des macros SPF - les mieux équipés pour gérer des configurations et des infrastructures d'authentification d'email complexes avec facilité et prévenir les échecs d'authentification.
Inscrivez-vous dès aujourd'hui pour bénéficier d'une période d'essai gratuite de 15 jours essai DMARC gratuit de 15 jourset atteignez la conformité à la vitesse d'une fusée.
Études de casting
Avantage
Apprendre comment Advantage NZ a aidé ses clients à atteindre la conformité DMARC avec une précision exceptionnelle en s'associant à PowerDMARC.
ADI Cyber Services
Apprenez comment ADI Cyber Services a aidé ses clients à simplifier la gestion et la surveillance de l'authentification des courriels afin de se conformer facilement aux derniers mandats de l'industrie, en s'associant à PowerDMARC.
FAQ sur la conformité DMARC
Comment prendre en charge un nombre illimité de sous-domaines et maintenir la conformité DMARC ?
La prise en charge d'un nombre illimité de sous-domaines pour maintenir la conformité DMARC peut s'avérer difficile. Nous recommandons :
- Utiliser un enregistrement DMARC de type "wildcard" pour vos sous-domaines
- Mise en œuvre d'un alignement strict de SPF et DKIM
- Surveillez vos rapports Rapports DMARC régulièrement
- Mise en œuvre d'une politique DMARC sp (sous-domaine)
- Appliquez progressivement vos politiques DMARC
- Enfin, utilisez un service centralisé de gestion de l'authentification des courriels comme PowerDMARC
Les messages non conformes diminuent-ils ?
La question de savoir si vos messages non conformes seront rejetés dépend de votre politique DMARC. Si vous avez réglé DMARC sur "none", les messages non conformes seront toujours distribués. En revanche, avec les options "quarantaine" et "rejet", les messages non conformes seront placés dans le dossier de quarantaine ou rejetés, respectivement.
Que se passe-t-il en l'absence de DMARC ?
Sans DMARC, votre domaine est exposé à un risque plus élevé d'usurpation d'identité et d'usurpation de nom de domaine. De plus, vous ne pouvez pas ajouter de marques visuelles dans les boîtes de réception Gmail avec BIMIsans DMARC. La conformité à DMARC est également une obligation pour les expéditeurs d'e-mails en masse de Gmail. Le non-respect de cette obligation peut donc entraîner des problèmes de distribution du courrier électronique.
Combien de temps faut-il pour se conformer à DMARC ?
Lorsqu'elle est réalisée manuellement, la mise en conformité à 100 % avec DMARC peut prendre plusieurs mois. Cependant, l'utilisation d'un fournisseur de services fiable comme PowerDMARC permet d'atteindre cette conformité au rythme le plus rapide du marché, sans que la transition n'ait d'impact négatif. Le temps nécessaire pour atteindre la conformité dépend en fin de compte de votre expertise dans la configuration du protocole, de l'efficacité et de l'assistance fournies par votre fournisseur de services de gestion DMARC, et de vos capacités de surveillance.
La conformité à DMARC est-elle exigée par la loi ?
Plusieurs pays, dont le Royaume-Uni, le Canada et le Danemark, ont rendu la conformité DMARC obligatoire pour les administrations publiques. À partir de 2025, le secteur des cartes de paiement rendra également DMARC obligatoire pour les organisations qui traitent des informations relatives aux cartes de paiement.
Quelle est la différence entre la conformité à DMARC et l'application de DMARC ?
La conformité DMARC signifie que votre domaine de messagerie est configuré pour aligner SPF et/ou DKIM sur votre politique DMARC afin d'authentifier les courriers électroniques, ce qui permet d'éviter toute utilisation non autorisée.
L'application de DMARC consiste à définir votre politique DMARC en termes de "quarantaine" ou de "rejet", afin de garantir que les courriels qui ne sont pas authentifiés sont bloqués ou envoyés vers le spam.
Gmail est-il conforme à la norme DMARC ?
Il est possible d'activer un enregistrement DMARC dans Gmail. Gmail prend en charge et encourage la mise en œuvre de DMARC, SPF et DKIM pour les courriers électroniques sortants. Cela peut améliorer la sécurité du courrier électronique de votre organisation.
Outlook utilise-t-il DMARC ?
Outlook utilise et met en œuvre DMARC, ainsi que d'autres protocoles d'authentification du courrier électronique tels que SPF et DKIM. DMARC indique aux fournisseurs de services de messagerie tels qu'Outlook comment traiter les messages dont l'authentification a échoué.
Notre processus d'examen du contenu et de vérification des faits
Cet article a été rédigé par un expert en cybersécurité. Nous avons décrit les stratégies pratiques que nous mettons en œuvre en temps réel pour aider nos clients à atteindre la conformité DMARC.
Expert en cybersécurité, PDG de PowerDMARC
Maitham est un entrepreneur technologique, expert en cybersécurité, PDG et fondateur de PowerDMARC avec plus de 15 ans d'expérience dans l'industrie. Maitham est titulaire d'un Global MBA de l'Université de Manchester et de diverses certifications professionnelles, notamment CISSP, CISM, CRISC et ISC2 CCSP.
Derniers messages de Maitham Al Lawati (voir tous)
- Qu'est-ce que MTA-STS ? Mettre en place la bonne politique MTA-STS - 15 janvier 2025
- Comment remédier à l'échec de la norme DKIM - 9 janvier 2025
- Qu'est-ce que la politique DMARC ? Aucune, Quarantaine et Rejet - 9 janvier 2025
