Domen və göndəriş
- MX qeydləri yalnız istifadə olunan provayderə yönəlir
- Bir ədəd düzgün SPF siyasəti mövcuddur
- Bütün mənbələr DKIM ilə imzalanır
- DMARC hesabatları izlənir
Hesab təhlükəsizliyi
- Bütün istifadəçilərdə 2FA aktivdir
- Administrator hesabları minimum saydadır
- İşdən ayrılan əməkdaş üçün bağlanma prosesi var
- Ortaq şifrə istifadə edilmir
Cihaz və proses
- İtirilmiş cihazın girişi uzaqdan bağlana bilir
- Phishing bildiriş prosesi məlumdur
- Ehtiyat və saxlanma siyasəti sənədləşdirilib
- Dövri audit tarixi müəyyən edilib
Siyahı necə istifadə olunmalıdır?
Hər maddə üçün yoxlayan şəxsi, tarixi və sübutu qeyd edin. Məsələn, “DKIM aktivdir” əvəzinə istifadə edilən platformanı, selector-u və test məktubundakı nəticəni yazın. Yoxlanılmayan sahəni avtomatik uğurlu saymayın. Sayt, CRM və marketinq sistemləri ayrı göndəriş mənbələri kimi siyahıya alınmalıdır.
Prioriteti nəticəyə görə seçin
Aktiv hesab oğurluğu və ya səlahiyyətsiz administrator girişini dekorativ email imzasından əvvəl həll edin. SPF və DKIM düzəlişindən sonra hər legitim mənbədən sınaq məktubu göndərin. DMARC siyasətini yalnız uyğunluq təsdiqləndikdən sonra sərtləşdirin. Bərpa prosedurunu yazmaqla kifayətlənməyin, test hesabında işlədiyini yoxlayın.
Növbəti yoxlamanın vaxtı
Yeni əməkdaş, yeni göndəriş sistemi və ya domen keçidi siyahını yenidən nəzərdən keçirmək üçün səbəbdir. Domen aləti açıq qeydləri yoxlayır; audit metodologiyası hesabat və təkrar sınağı izah edir. Çap düyməsi ilə siyahını PDF kimi saxlayıb daxili qeyd üçün istifadə edə bilərsiniz.
Yoxlamanı tamamlanmış saymaq üçün sübut
| Yoxlama | Saxlanacaq nəticə |
|---|---|
| Administratorlar | Hesab sahibləri və MFA vəziyyəti |
| Domen autentifikasiyası | Hər həqiqi göndəriş mənbəyindən test başlığı |
| Köhnə əməkdaş | Girişin, sessiyaların və yönləndirmələrin yoxlanma qeydi |
| Bərpa | Sınaq məlumatı, bərpa tarixi və nəticəsi |
| Açıq məsələ | Məsul şəxs və növbəti yoxlama tarixi |
Hər sətirə “yoxlanılıb”, “düzəliş lazımdır” və ya “tətbiq edilmir” yazın; sonuncu seçimdə səbəbi qeyd edin. Boş sətir tamamlanmış yoxlama deyil. Qəbul cədvəlini endirin və tapıntıları audit ardıcıllığı ilə prioritetləşdirin.