動画：DMARC – 概要
DMARCの概要を紹介する短い動画を作成しました：
この動画は、DMARCに関するあらゆる情報を網羅した動画シリーズの一部です。
以下が議事録です：
この短い動画では、DMARC（ドメインベースの メッセージ認証、レポート、および適合性（DMARC）という技術の概要を解説しています。
DMARCは電子メールの世界に新たな機能をもたらし、電子メールが誕生当初から抱えてきた問題を解決することを明確に目的としています：
メールが本物なのか、それとも見事な偽物なのかを見分ける確実な方法はありません。
この問題により、電子メールはスパム、フィッシング、 ウイルスやマルウェアの拡散などです。メールは多くの詐欺行為に利用されています 。その理由は、メールが本物かどうかを見分けるのが難しいという単純な事実にある。一方で、正当な送信者は、メールを確実に届けるためだけに、不要なメールをブロックするように設計された非常に複雑なスパム対策フィルターを乗り越えなければならない。これは非常に大きな問題であり、組織のメールが受信トレイに確実に届くよう支援する「メール配信率」という業界が存在するほどである。
インターネットメールは、長年にわたってほとんど変化していない。その理由は、単に「これは本物なのか？」という根本的な疑問に、簡単には答えられなかったからだ。
この深刻な問題を解決するため、DMARCの新機能により、メールの特定が容易になりました。 具体的には、ドメインとメールの個々のメッセージとの間に紐付けを行うことで実現します。（ちなみに、ドメインとは、メールアドレスにおける「@」記号の後の部分のことです。）DMARCのすべての機能は、そのドメインがフォーチュン500企業に属しているか、あるいは個人の所有であるかを問わず、インターネット上のすべてのメールドメインにおいてこの紐付けを可能にすることを目的としています。
ドメインと電子メールを結びつける基盤となる技術は 以前から存在しており、人々は様々な 様々な場面で、その技術を有用なものにしようと尽力してきました。SPFは、 ドメインに代わってメールを送信する権限を持つサーバーのリストを公開する手法であるSPFは ドメインに代わってメールを送信する権限を持つサーバーのリストを公開する手法であるSPFは、2003年から存在しています。DKIMは、 改ざん防止用のドメイン認証印を電子メールに付与する手法——の起源は2005年に遡ります。
DMARCは、単一の技術に依存するのではなく、既存の技術の設定方法に一貫性をもたらします。これにより、メールを受信した際に、そのメールが本当に送信元として表示されているドメインから送られてきたものかどうかを、簡単なチェックで確認できるようになります。
目的はメールを簡単に識別できるようにすることですが、そのドメインのすべてのメールを識別できなければ、あまり意味がありません。ドメインのメールの一部しか簡単に識別できない場合、残りのメールが本物なのか、それとも本物に見えるだけで実際にはフィッシングメールであり、結果として多大な被害をもたらすものなのかを見極めるために、依然として多大な手間をかけなければなりません。
ドメインのすべてのメールを容易に識別できるようにするため、DMARCはドメイン所有者に、インターネット上でそのドメインがどのように使用されているかに関する可視性を提供します。この可視性は、受信メールを処理する組織によって生成されるフィードバックレポートという形で提供されます。 レポートは、ドメイン所有者が要求した際に送信されます。これらのレポートを分析することで、ドメイン所有者は自ドメインからのすべてのメール送信元を特定でき、その結果、正当なメールストリーム全体に基盤となる技術を展開することが可能になります。これらのレポートがなければ、ドメイン所有者は自組織を何らかの方法で監査し、誰がメールを送信しているのかを把握しなければなりません。これは時間のかかる作業であり、不完全な結果に終わることはほぼ確実です。これらのレポートがあれば、ドメイン所有者は迅速かつ正確に作業を完了させることができます。
これらを総括すると、ドメイン所有者が自らが送信する正当なメールをすべて識別しやすくできたと確信できれば、偽のメールをブロックするよう世界中に通知することができます。今日、DMARCは多くの偽メールをブロックするために利用されており、これは非常に喜ばしいことです。
しかし、偽のメールをブロックできることは素晴らしいことですが、DMARCがドメイン所有者に提供する可視性そのものも有用です。人々は、自分のドメインがインターネット上で悪用されていないかを確認するためにDMARCを利用しています。 組織はDMARCを活用して、自社やパートナーがドメインを使用してメールを送信している状況を把握し、全員が正しくメールを送信しているかを確認します。これにより、DMARCはコンプライアンスツールとしての役割を果たし、組織は自社や顧客に対する詐欺のリスクを最小限に抑えるために可能な限りの対策を講じていることを確認できるほか、ユーザーや資産を保護するためのベストプラクティスへの準拠に関する法的責任も軽減できるようになります。
DMARCが電子メールにもたらす最大のメリットは、電子メールのモデルを「悪質なメールを排除する」ものから、「正当なメールを識別する能力を強化する」ものへと変革している点にあると言えるでしょう。 メールの受信側は、メールの処理方法を根本的に簡素化しており、大量のメールを送信しようとする場合にはDMARC準拠のメールを必須とするほどです。これは、日々の業務でメールに依存している組織にとっては、非常に大きな意味を持つ変化です。
dmarcianは、メールセキュリティの専門家チームを擁し、ドメインセキュリティを通じてメールとインターネットの信頼性を高めることを使命として、組織のドメインカタログの評価、およびDMARCの導入と長期的な運用管理を支援します。
弊社までお問い合わせいただくか、無料トライアルにご登録ください。導入およびサポートチームが、導入から運用まで全面的にサポートいたします。
