1. İnventar
Domenlər, email provayderləri, marketinq və tranzaksiya göndəriş xidmətləri müəyyən edilir.
2. DNS və autentifikasiya
MX, SPF, DKIM, DMARC, alignment, lookup sayı və hesabat axını yoxlanılır.
3. Hesab təhlükəsizliyi
Administrator sayı, 2FA, köhnə hesablar, yönləndirmələr və cihaz girişləri nəzərdən keçirilir.
4. Çatdırılma və reputasiya
Test məktub başlıqları, bounce nümunələri, şikayət riski və açıq reputasiya mənbələri təhlil edilir.
5. Fəaliyyət planı
Tapıntılar təsir və təcil səviyyəsinə görə sıralanır. Dəyişikliklər geri dönüş planı ilə mərhələli tətbiq edilir.
Müşahidə ilə ehtimalı ayırmaq
Hesabatda “DNS-də iki SPF qeydi var” müşahidədir; “bütün məktublar buna görə spama düşür” əlavə sübut tələb edən nəticədir. Tapıntıda istifadə olunan resolver, yoxlama vaxtı və real məktub nümunəsi qeyd edilməlidir. Bir alıcıda uğurlu çatdırılma digər provayderlər üçün ümumi zəmanət sayılmır.
Dəyişiklikdən əvvəl nə saxlanılır?
Mövcud DNS dəyərləri, hesab rolları və sınaq nəticələri dəyişiklikdən əvvəl qeyd olunur. Təklif edilən düzəlişin təsiri, məsul şəxsi və geri dönüş addımı müəyyən edilir. Şirkətin xəbəri olmadan bütün göndəriş axınlarını sərt DMARC siyasəti ilə məhdudlaşdırmaq auditin məqsədi deyil.
Hesabatın qəbul forması
Hər sətirdə obyekt, problem, risk, tədbir, məsul şəxs və təkrar yoxlama nəticəsi olsun. Autentifikasiya auditində texniki əhatəni, təhlükəsizlik siyahısında isə hesab və proses yoxlamalarını müqayisə edin. Açıq alətlə ölçülməyən hissələr “yoxlanılmayıb” kimi işarələnməlidir.