Aller au contenu principal
Connexion
Deutsch English (United States) Español Italiano

Par Source

Sources

La section sources sous DMARC Reports vous donne des données agrégées à partir des rapports mettant en évidence la source des e-mails de votre domaine. DMARC offre une visibilité sur les sources externes, y compris les ESP et les ISP, permettant une sécurité renforcée en matière de délivrabilité des e-mails. Un premier coup d'œil vous donne une vue d'ensemble du taux d'échec, des messages conformes, du volume total d'e-mails et du nombre de rapports reçus pour le domaine et la plage de temps sélectionnés dans la section des filtres. Ensuite, quelques graphiques vous montrent qui envoie en votre nom, les domaines d'où proviennent les e-mails, et le volume par jour réparti entre messages conformes et non conformes. Puis deux tableaux avec les 5 principaux domaines par échec et conformité. Enfin, une liste de tous les domaines source avec :
  • IP Count : nombre d'adresses IP différentes dans le même domaine source
  • FROM: Domains : nombre de variations de votre domaine dans le champ "header from" des messages
  • Volume : nombre de messages provenant de ce domaine
  • Compliance : taux de conformité
  • SPF : taux d'alignement SPF
  • DKIM : taux d'alignement DKIM
  • Forwarded : combien d'e-mails sont transférés
En cliquant sur chacune de ces lignes, vous pouvez obtenir le détail d'un domaine source spécifique.

Source Domain

La section source domain vous donne des informations sur toutes les sources rattachées à ce domaine.

La carte montre le volume d'e-mails provenant de tous les serveurs rattachés aux domaines sélectionnés, par pays. La liste détaillée montre les données de conformité pour chaque serveur et en-tête du domaine :
  • Source PTR/Server : l'adresse IP et le serveur réels d'où provenaient les messages
  • Header FROM : le domaine dans le champ "header from" des messages
  • Volume : nombre de messages provenant de cette source
  • Compliance : taux de conformité
  • SPF : taux d'alignement SPF
  • DKIM : taux d'alignement DKIM
  • Forwarded : combien d'e-mails sont transférés
En cliquant sur chacune de ces lignes, vous pouvez obtenir le détail d'une source spécifique.

Source Domain Organization Lookup

La fonctionnalité Source Domain Organization Lookup fournit des informations supplémentaires sur les domaines source et les adresses IP reçus dans les rapports DMARC.
En cliquant sur l'icône de la loupe à côté d'un domaine source ou d'une adresse IP, la plateforme effectue une recherche OSINT (Open Source Intelligence) pour identifier l'organisation associée à cette infrastructure.

Cette fonctionnalité aide les administrateurs à comprendre rapidement si l'infrastructure de l'expéditeur est légitime, fiable, ou potentiellement suspecte, sans avoir besoin d'outils d'investigation externes.

Les informations sont collectées automatiquement à partir de sources OSINT et affichées directement dans l'interface LetsDMARC pour simplifier l'analyse, tout cela grâce à la LibraCyber AI.

Source Detail

Chaque section vous donne une vue restreinte des données, dans ce cas, des informations plus détaillées sur la géolocalisation de la source. La section des détails montre tous les receveurs (rapporteurs) qui ont signalé des messages provenant de la même source, ainsi que les attributs :
  • Report : date du rapport et nom du rapporteur
  • Volume : nombre de messages
  • SPF Result : le résultat de la vérification DMARC liée à SPF (alignement SPF)
  • DKIM Result : le résultat de la vérification DMARC liée à DKIM (alignement DKIM)
  • Compliance : conformité DMARC
En sélectionnant un des résultats, vous obtenez le détail de cette situation

Result detail

La dernière section de l'analyse du rapport DMARC vous donne la situation spécifique expliquée en détail. D'abord un aperçu rapide des principaux attributs de la situation :
  • SPF Result : le résultat de la vérification DMARC liée à SPF (alignement SPF)
  • DKIM Result : le résultat de la vérification DMARC liée à DKIM (alignement DKIM)
  • Forward : si le message est identifié comme transféré
  • Compliance : le résultat de conformité DMARC
  • Disposition : la décision finale prise par le receveur, respectant éventuellement votre politique publiée :
    • Pass : Message accepté
    • Quarantine : Message marqué comme mis en quarantaine
    • Reject : Message rejeté

What happened

Dans cette section, la situation finale est expliquée en termes simples : identification de la situation, explication du résultat de la vérification DMARC, et, si c'est le cas, proposition à l'utilisateur d'une solution possible pour résoudre les problèmes. Ensuite, toutes les informations sont affichées plus en détail :
  • Disposition : avec éventuellement une raison si votre politique publiée n'a pas été respectée et a été outrepassée
  • DMARC Policy Published : la politique publiée au moment de l'événement
  • Reporter (receiver) : informations sur le rapport où cet événement a été signalé
  • Sender : informations sur l'expéditeur, le serveur d'origine, et le nombre de messages du même type
  • SPF Domain : domaine utilisé dans la commande HELO à l'étape de connexion SMTP
  • Header FROM : domaine affiché à l'utilisateur lorsqu'un message est affiché dans un client de messagerie
  • SPF Result : SPF vérifie le résultat et son alignement avec le domaine header FROM
  • Envelope From/To : si fourni par le rapporteur (receveur), les champs d'en-tête supplémentaires concernant l'enveloppe du message
  • DKIM Signature : liste de toutes les signatures trouvées dans le message
    • DKIM domain : domaine de la signature
    • DKIM selector : sélecteur (identifiant) de la signature
    • DKIM Valid : le résultat des vérifications DKIM de la signature
    • DKIM Alignment : si le domaine est aligné avec le domaine header FROM
Le bouton "show raw report" vous donne la possibilité de voir le rapport XML réel reçu où cette situation particulière a été signalée parmi d'autres.

Articles associés