Вы находитесь здесь:
Проверка ответственности доменов отправки эл. почты по ключам DKIM
Подтверждает, что организация Salesforce является законным владельцем доменов, используемых для отправки исходящей электронной почты.
Управление именем
Безопасность электронной почты - Доставка (Выберите «Проверить ответственность доменов отправки электронной почты по ключам DKIM»).
Общие сведения о контроле
Подтверждает, что организация Salesforce является законным ответственным за домены, используемые для отправки исходящей электронной почты, посредством связывания этих доменов с криптографическими ключами DKIM, что помогает удаленным почтовым серверам Trust в подлинности сообщений, исходящих от вашей компании.
Описание
Если этот параметр включен, Salesforce требует, чтобы у каждого домена исходящей электронной почты был настроен действительный ключ DKIM. Salesforce создает ключ на домен, и соответствующая запись DNS публикуется в зоне DNS для подтверждения ответственности и включения проверки подписи посредством получения почтовых серверов.
Рекомендованная конфигурация
Выберите «Проверить ответственность доменов отправки электронной почты по ключам DKIM» в меню «Настройка»>Администрирование электронной почты>Доставка или безопасность электронной почты, затем настройте ключи DKIM для каждого домена отправки и опубликуйте записи DNS.
Влияние на безопасность
Повышает подлинность исходящего сообщения эл. почты, предоставляя криптографическое доказательство того, что сообщения были отправлены из авторизованных доменов, поддерживаемых Salesforce, уменьшая вероятность того, что злоумышленники могут подделать эти домены или что законное сообщение эл. почты помечено как подозрительное.
Влияние на бизнес
Повышает уровень доставки сообщений эл. почты и репутацию отправителя, уменьшает вероятность того, что получатели, учитывающие безопасность или соответствие требованиям, будут относиться к сообщениям как к ненадежным, а также поддерживает службу сообщений brand- Trust и соответствия нормативным требованиям.
Риск безопасности, если он не настроен
Ответственность за домен, отправляющий непроверенные сообщения эл. почты, для организации позволяет злоумышленникам легче изображать ваши домены или уменьшает возможность получателей отличать подлинные сообщения Salesforce от поддельных.
Сценарии угроз
Злоумышленники могут создавать фишинговые или поддельные сообщения эл. почты, поступающие из ваших доменов, обманывая получателей, чтобы они раскрывали регистрационные данные, инициируя мошеннические транзакции или обрабатывая ненадежные сообщения, как законные уведомления Salesforce.
Примерный диапазон оценки CVSS
Высокий (7,0-8,9).
Рекомендации по влиянию риска
Эффект больше, если компания использует клиентские или фирменные домены (например, @company.com или @support.company.com) для отправки массовых или высокоэффективных транзакционных или маркетинговых сообщений эл. почты.
Повышенный риск при
Несколько доменов используются для исходящей электронной почты, внешние стороны в значительной степени зависят от бизнес-правил на основе электронной почты или организация подчиняется строгим требованиям к конфиденциальности данных или антифишинговым регламентам.
Низкий риск при
Объем сообщений эл. почты невелик, большинство исходящих сообщений эл. почты являются внутренними или уже перенаправляются через отдельный жестко контролируемый шлюз эл. почты, либо отправляющие домены являются общими внутренними адресами, не используемыми внешне.
Рекомендации по бизнесу и интеграции
Скоординируйте свои действия с группами DNS и администраторов электронной почты для управления ротацией ключей и обслуживанием записей DNS и проверьте покрытие всех активных доменов отправки перед включением.
Руководство по проверке состояния безопасности
Настоятельно рекомендуем.
На кого влияет
Системные администраторы, группы маркетинга электронной почты и связи, группы безопасности и соответствия и внешние получатели, получающие электронную почту из доменов отправки Salesforce.
