Auditdə nə yoxlanılır?
MX marşrutu, SPF mənbələri və lookup sayı, DKIM selector və açar, DMARC siyasəti, alignment və hesabat ünvanları yoxlanılır.
Nəticə nə olur?
Mövcud vəziyyət, risklər və prioritet düzəlişlər aydın siyahı şəklində təqdim edilir. P=reject siyasəti legitim göndəriş mənbələri təsdiqlənmədən aktivləşdirilmir.
Pulsuz ilkin yoxlama
Email təhlükəsizlik alətində əsas qeydləri yoxlaya bilərsiniz. Dərin audit üçün bütün göndəriş xidmətlərinin inventarı tələb olunur.
DNS aləti tam audit deyil
Açıq DNS yoxlaması administrator MFA vəziyyətini, real göndəriş mənbələrinin tamlığını və bütün məktubların imzalanmasını görə bilmir. Məsələn, DKIM selector təqdim edilməyibsə yoxlamanın nəticəsi məhduddur. Real məktub başlıqları və şirkətin istifadə etdiyi CRM, sayt və marketinq sistemləri inventarı bu boşluğu tamamlayır.
Tapıntı necə sənədləşdirilir?
Hər tapıntıda yoxlanılan domen, vaxt, müşahidə olunan dəyər, gözlənilən davranış və risk qeyd edilir. Düzəlişin kim tərəfindən və hansı paneldə ediləcəyi müəyyən olunur. SPF mənbəyini silməkdən əvvəl həmin mənbənin istifadə olunmadığı təsdiqlənir; DMARC siyasəti gücləndirilməzdən əvvəl legitim axınların uyğunluğu yoxlanır.
Auditdən sonrakı təkrar test
Dəyişiklikdən sonra eyni mənbədən yenidən məktub göndərilərək əvvəlki nəticə ilə müqayisə olunur. Audit metodologiyası sübutların toplanmasını, autentifikasiya bələdçisi isə alignment və siyasət fərqlərini izah edir.
Audit nəticəsində təqdim ediləcək iş siyahısı
| Bölmə | Nəticənin forması |
|---|---|
| Göndəriş inventarı | Platforma, domen, məsul şəxs və göndərdiyi məktub növü |
| Müşahidə | DNS cavabı və real testin tarixi ilə təsdiqlənmiş tapıntı |
| Risk | Hansı göndərişin təsirləndiyi və biznesə mümkün təsiri |
| Düzəliş | Dəyişəcək qeyd, icraçı, yoxlama və geri qaytarma addımı |
| Qəbul | Düzəlişdən sonra həmin mənbədən təkrar məktub testi |
Audit üçün girişsiz başlamaq mümkündürmü?
Açıq DNS qeydləri ilə ilkin qiymətləndirmə mümkündür. Bütün sistemi qiymətləndirmək üçün isə həqiqi göndəriş mənbələri və seçilmiş test məktublarının başlıqları tələb olunur. Şəxsi məktub məzmununu ilkin formaya əlavə etməyin. Texniki giriş lazım olarsa səlahiyyət və müddət ayrıca razılaşdırılır. Audit metodologiyası müşahidədən düzəlişə qədər ardıcıllığı göstərir.