Die Net at Work GmbH, der Hersteller von NoSpamProxy, stellt auf der it-sa ein neues Produkt zur einfachen Konsolidierung und Analyse von Reports vor, die Mail-Server als Ergebnisberichte entsprechend dem IETF Standard DMARC (Domain-based Message Authentification, Reporting and Conformance) versenden. Das Produkt trägt den Namen 25Reports – ein Wortspiel mit dem Port 25. Es erlaubt die konsolidierte Auswertung von DMARC-Reports mit dem Ziel, die Zustellbarkeit der versandten E-Mails zu überwachen und die eigene Konfiguration und Reputation als Sender zu prüfen.
DMARC-Reports sind ein wertvoller Feedback-Mechanismus
DMARC-Reports zeigen den Domain-Inhabern an, wie ihre E-Mails von Empfängern verarbeitet wurden und wie dabei ihre DMARC-Richtlinie umgesetzt wird. Diese Berichte werden in der Regel täglich vom Empfänger an eine festgelegte E-Mail-Adresse beim Sender geschickt. Aggregierte Berichte (RUA) liefern XML-basierte Metadaten zur E-Mail-Authentifizierung wie beispielsweise die Anzahl gesendeter E-Mails, deren Authentifizierungsergebnisse und Absender-IP-Adressen. Fehlerberichte (RUF) enthalten detaillierte Informationen über E-Mails, die die DMARC-Authentifizierung nicht bestanden haben, wie Absender- und Empfängeradressen, Betreff, Absender-IP und Authentifizierungsergebnisse. Letztere sind in Europa aus Datenschutzgründen jedoch als kritisch anzusehen.
25Reports vereinfacht die Analyse
Die manuelle Auswertung der großen Datenmenge des DMARC-Reportings ist mühsam und erfordert viel Detailwissen. Mit dem neuen 25Reports wird dieser Prozess deutlich einfacher: Die eingehenden XML-Daten der einzelnen Reports werden aggregiert und können toolgestützt analysiert werden. Dabei kann erkannt werden, ob alle Mailserver in der Organisation von den definierten Richtlinien zur Absenderreputation wie SPF, DKIM und DMARC erfasst werden. Zusätzlich wird die Zustellbarkeit der gesendeten Mails überwacht. Damit können Lücken in der eigenen Konfiguration geschlossen und die Richtlinien sukzessive immer restriktiver eingestellt werden, ohne dem Risiko, dass wichtige Empfänger nicht erreicht werden. So werden Sicherheit und Zustellbarkeit der eigenen E-Mails stetig verbessert.
Weiterhin erlaubt 25Reports die Identifikation von Missbrauch der eigenen Domain für Phishing, Spam und andere Cyberattacken. Damit können zusätzliche Gegenmaßnahmen und ggf. auch rechtliche Schritte eingeleitet werden.
„Mit NoSpamProxy 25Reports machen wir die Auswertung von DMARC-Reports einfach. So können zügig die Zustellraten der eigenen E-Mails verbessert und die Reputation als Sender geschützt werden. Gleichzeitig schützt man durch optimierte Einstellungen nicht nur sich selbst, sondern vor allem auch seine Kunden, Lieferanten und sonstige Kommunikationspartner.“
Das neue Produkt wird als Cloud Service angeboten und kann für sich oder mit zusätzlichem Nutzen auch integriert in die E-Mail-Sicherheitssuite NoSpamProxy genutzt werden. Die Lizenzierung erfolgt über die Anzahl der überwachten Domains und die Anzahl der Mails pro Monat. Auf der it-sa in Halle 7, Standnummer 7-429 können Interessenten eine Preview auf das Produkt bekommen.
Noch nicht NoSpamProxy im Einsatz?
Mit NoSpamProxy schützen Sie Ihr Unternehmen zuverlässig vor Cyberangriffen. Fordern Sie jetzt Ihre kostenfreie Testversion an!
