مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
انتحال اسم النطاق.
مصادر إرسال غير موحدة.
ضعف ثقة البريد الصادر.
العودة للحلول
ناقش حالة الاستخدام
حماية البريد الإلكتروني
حل تقنيحماية النطاقات عبر DMARC
اعرف من يرسل باسم نطاقك قبل تشديد سياسة DMARC، وراقب المحاذاة والتقارير لتقليل الانتحال دون تعطيل المرسلين الشرعيين.
ما هذا الحل؟
يفحص DMARC ما إذا كان نطاق المرسل الظاهر محاذيًا لنطاق أثبتته SPF أو لتوقيع DKIM ناجح. تُنشر سياسة النطاق في DNS ليستخدمها مستقبلو البريد عند اتخاذ قرار التسليم، وتكشف التقارير المجمّعة كيف يرسل كل مصدر باسم الجهة. لا تمنع DMARC الرسائل الاحتيالية من نطاق مختلف يشبه الاسم.
تبدأ حماية النطاق من الانتحال عبر DMARC بتحليل تقارير DMARC ومعرفة المرسلين الشرعيين ومراجعة محاذاة SPF وDKIM قبل تشديد السياسة.
مثال عملي
تكتشف المؤسسة أن منصة الفوترة ترسل باسم نطاقها. يراجع الفريق المحاذاة معها قبل تشديد سياسة النطاق حتى لا تتأثر رسائل العملاء المشروعة.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
يتحقق DMARC من محاذاة النطاق الظاهر في ترويسة From مع نطاق صودق عليه عبر SPF أو DKIM. وينشر مالك النطاق سياسة التعامل مع الرسائل والتقارير في DNS.
تعتمد التقنية على:
- تعريف سياسة DMARC على مستوى DNS
- التحقق من توافق الرسائل مع SPF وDKIM
- تحليل تقارير RUA القادمة من مزودي خدمة البريد
- تحديد مصادر الإرسال الشرعية وغير المصرح بها
- توجيه مستقبلات البريد إلى قبول الرسائل أو عزلها أو رفضها عند فشل المصادقة
الهدف التقني منها هو رفع مستوى مصادقة البريد، ومنع الاستخدام غير المصرح به للنطاق، وتحسين الرؤية على تدفقات البريد، وتقليل احتمالية وصول الرسائل المنتحلة إلى المستلمين.
تساعد هذه التقنية على التأكد من أن الرسائل التي تصل باسم نطاقك صادرة فعلًا من مصادر مصرح لها، وليست رسائل مزورة تستغل اسم النطاق في الاحتيال أو التصيد.
بدلًا من ترك النطاق مفتوحًا أمام أي جهة قد تحاول إرسال رسائل باسمك، تقوم التقنية بربط البريد بسياسات تحقق واضحة تعتمد على DMARC وSPF وDKIM. عند فشل الرسالة في التحقق، يمكن توجيه مزودي البريد إلى عزلها أو رفضها.
كما تمنحك رؤية واضحة حول من يرسل البريد باسم نطاقك، وما الرسائل التي تمر بنجاح، وما الرسائل التي تفشل، ولماذا فشلت. هذا يساعد فرق التقنية والأمن على ضبط الإعدادات تدريجيًا قبل تطبيق سياسات الرفض أو العزل.
الفائدة العملية هي تقليل انتحال النطاق، وتحسين موثوقية البريد الشرعي، ومعرفة مصادر الإرسال الفعلية بدل الاعتماد على إعدادات غير مرئية أو تقارير تقنية معقدة.
نطاق الاستخدام
تُستخدم التقنية لحماية نطاقات البريد من:
- انتحال عنوان المرسل
- الرسائل الاحتيالية التي تستخدم النطاق
- محاولات التصيد المعتمدة على تزوير حقل From
- ضعف الرؤية على مصادر إرسال البريد
تعمل التقنية في بيئات البريد الإلكتروني ونطاقات الإنترنت المرتبطة بخدمات DNS، وتدعم إدارة سجلات DMARC وDKIM وSPF من خلال وحدة إدارة مركزية.
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
بروتوكولات وآليات المصادقة
إعداد وإدارة DNS
تحليل التقارير والرؤية
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
حماية سمعة النطاق
تقليل الاحتيال باسم المؤسسة
رؤية أوضح للبريد الصادر
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
بروتوكولات وآليات المصادقة
دعم DMARC لحماية النطاق من الاستخدام غير المصرح به
يربط نطاق From بنتائج المصادقة والسياسة؛ راقب المصادر الشرعية قبل تطبيق الحجر أو الرفض.
دعم SPF للتحقق من مصادر الإرسال المصرح لها
يحدّد عناوين الإرسال المصرّح بها للنطاق؛ اختبر المصادر الفعلية قبل تشديد الإنفاذ.
دعم DKIM للتحقق من سلامة الرسالة وهوية النطاق المرسل
يضيف توقيعًا يمكن للمستلم التحقق منه؛ راجع محدد التوقيع ودورة تغيير المفتاح.
إدارة DMARC وDKIM وSPF من وحدة تحكم واحدة
يضيف توقيعًا يمكن للمستلم التحقق منه؛ راجع محدد التوقيع ودورة تغيير المفتاح.
تحليل توافق الرسائل مع SPF و/أو DKIM
يضيف توقيعًا يمكن للمستلم التحقق منه؛ راجع محدد التوقيع ودورة تغيير المفتاح.
تحديد ما إذا كانت الرسائل الفاشلة يجب أن تُعزل أو تُرفض
يفصل العنصر أو الوصول عند تحقق شروط السياسة؛ اضبط آلية المراجعة والإرجاع لتجنب أثر غير مقصود.
تفعيل سياسة تدريجية تبدأ بالمراقبة ثم الضبط ثم الإنفاذ
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
إعداد وإدارة DNS
إعداد موجه لا يتطلب خبرة متقدمة في DNS
يُدار من سجلات النطاق؛ تحقّق من القيم المنشورة ووقت الانتشار قبل اعتماد التغيير.
إدارة سجلات DMARC وDKIM وSPF دون الحاجة للوصول المباشر إلى DNS
يضيف توقيعًا يمكن للمستلم التحقق منه؛ راجع محدد التوقيع ودورة تغيير المفتاح.
مراقبة تغييرات DNS المرتبطة بـ DMARC وDKIM وSPF
يضيف توقيعًا يمكن للمستلم التحقق منه؛ راجع محدد التوقيع ودورة تغيير المفتاح.
تتبع القيم قبل وبعد التغيير في السجلات
يوثق ما حدث ومتى وفي أي نطاق؛ راجع الحقول وفترة الاحتفاظ لتسهيل التحقيق والمراجعة.
عرض زمني لتغييرات DNS
يُدار من سجلات النطاق؛ تحقّق من القيم المنشورة ووقت الانتشار قبل اعتماد التغيير.
مراقبة النطاقات الخارجية المدرجة داخل SPF
يحدّد عناوين الإرسال المصرّح بها للنطاق؛ اختبر المصادر الفعلية قبل تشديد الإنفاذ.
تتبع أي تغيير يحدث على سجلات المصادقة البريدية
يوثق ما حدث ومتى وفي أي نطاق؛ راجع الحقول وفترة الاحتفاظ لتسهيل التحقيق والمراجعة.
تحليل التقارير والرؤية
تحليل تلقائي لتقارير RUA
يوفر بيانات لفهم مصادر الإرسال والإخفاقات؛ راجع ضوابط الخصوصية عند استقبال تقارير تفصيلية.
تجميع تقارير RUA الواردة من مزودي خدمة البريد
يوفر بيانات لفهم مصادر الإرسال والإخفاقات؛ راجع ضوابط الخصوصية عند استقبال تقارير تفصيلية.
تحويل تقارير XML إلى لوحات قابلة للتحليل
استعرض مصادر الإرسال ونتائج التحقق والمحاذاة حسب النطاق والفترة لتحديد ما يحتاج مراجعة.
إظهار مصادر إرسال البريد باسم النطاق
اعرض عناوين ومصادر الإرسال التي تظهر في التقارير وقارنها بخدمات البريد المعتمدة.
تحديد مصادر الإرسال الشرعية
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
كشف مصادر الإرسال غير المصرح بها
راجع المرسلين غير المعروفين قبل اعتبارهم انتحالًا؛ قد تكشف التقارير تكاملًا شرعيًا لم يُجرد.
عرض تدفقات البريد مع الزمن
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
عرض أحجام الرسائل
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
عرض معدلات النجاح والرفض والعزل
يفصل العنصر أو الوصول عند تحقق شروط السياسة؛ اضبط آلية المراجعة والإرجاع لتجنب أثر غير مقصود.
تحليل أسباب فشل المصادقة
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
توفير شرح تفصيلي لأسباب فشل التحقق
يجمع نتائج قابلة للمتابعة لمقارنة ما تغيّر وتحديد الحالات التي تحتاج إجراءً.
تقديم تفسير للأحداث للمساعدة في إصلاح الإعدادات
اضبط السلوك بحسب حالة الاستخدام واحفظ الإعداد المعتمد حتى يمكن مراجعته أو الرجوع إليه.
تحليل المحاذاة والأخطاء
تحليل ذكي لمحاذاة DMARC
يربط نطاق From بنتائج المصادقة والسياسة؛ راقب المصادر الشرعية قبل تطبيق الحجر أو الرفض.
تحديد أخطاء المحاذاة بين النطاقات وآليات المصادقة
يربط نطاق From بنتائج المصادقة والسياسة؛ راقب المصادر الشرعية قبل تطبيق الحجر أو الرفض.
تحديد أخطاء الإعداد
اضبط السلوك بحسب حالة الاستخدام واحفظ الإعداد المعتمد حتى يمكن مراجعته أو الرجوع إليه.
تقديم إرشادات للخطوات التالية عند وجود خلل
افحص العينة في النطاق المدعوم وقارن الإشارات الناتجة بحركة سليمة وأخرى غير اعتيادية.
دعم ضبط الإعدادات أثناء وضع المراقبة قبل الإنفاذ
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
التحكم في سياسة البريد
تحديد المصادر الشرعية المخولة بالإرسال باسم النطاق
حوّل متطلبات الجهة إلى إعدادات قابلة للاختبار وحدّد من يملك اعتماد الاستثناء.
مصادقة مصادر الإرسال المعتمدة
تدعم التحقق من هوية مصدر الرسالة على مستوى النطاق من خلال SPF وDKIM وDMARC لمنع الإرسال غير المصرح به باسم النطاق.
مراقبة الإعدادات في وضع الملاحظة
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
تعديل الإعدادات قبل تفعيل الإنفاذ
اضبط السلوك بحسب حالة الاستخدام واحفظ الإعداد المعتمد حتى يمكن مراجعته أو الرجوع إليه.
تفعيل سياسة رفض أو عزل الرسائل الفاشلة
يفصل العنصر أو الوصول عند تحقق شروط السياسة؛ اضبط آلية المراجعة والإرجاع لتجنب أثر غير مقصود.
طلب رفض الرسائل التي تنتحل عنوان From الخاص بالنطاق لدى الجهات المستقبلة التي تطبّق السياسة
تنشر سياسة الرفض في DNS لتطلب من الجهات المستقبلة التي تطبّق DMARC رفض الرسائل التي تفشل في التحقق من المحاذاة.
تقليل الاحتيال المعتمد على البريد
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
SPF Flattening
دعم SPF Flattening لتجاوز حد 10 عمليات Lookup في SPF
يقلّل عمليات استعلام SPF؛ راجع تحديث العناوين حتى لا تُفقد مصادر إرسال شرعية.
إخفاء مصادر الإرسال المصرح بها من خلال تسطيح SPF
يقلّل عمليات استعلام SPF؛ راجع تحديث العناوين حتى لا تُفقد مصادر إرسال شرعية.
تحسين أمان سجل SPF وتقليل مشكلات التحقق المرتبطة بحدود SPF
يحدّد عناوين الإرسال المصرّح بها للنطاق؛ اختبر المصادر الفعلية قبل تشديد الإنفاذ.
مراقبة النطاقات المشابهة
مراقبة تسجيلات النطاقات المشابهة ضمن نطاق التغطية
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
كشف النطاقات المشابهة بصريًا للنطاق الأصلي
يرصد نطاقات قريبة من اسم المؤسسة لتحديد ما يحتاج تحققًا، دون افتراض أن كل تشابه إساءة.
كشف الأخطاء الكتابية البسيطة في أسماء النطاقات
ارصد اختلافات الحروف القريبة من اسم النطاق وراجع الاستخدام الفعلي قبل طلب إجراء.
إرسال تنبيهات فورية عند اكتشاف نطاقات مشبوهة
يبلغ الفريق بالحالة التي تستوفي قاعدة المتابعة؛ اضبط عتبة التنبيه ومسار تصعيده.
دعم إجراءات إزالة النطاقات الضارة بعد نشرها
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
الحماية من التهديدات
الحماية من انتحال النطاق
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
الحماية من تزوير عنوان From
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
تقليل مخاطر التصيد الاحتيالي
يركّز على اكتشاف الرسائل أو السلوك المشبوه بحسب وظيفة الحل؛ راجع الحالات المشروعة لتقليل الالتباس.
تقليل مخاطر سرقة المعلومات الشخصية عبر رسائل تبدو صادرة من النطاق
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
منع المهاجمين من إرسال رسائل احتيالية باستخدام النطاق
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
تحسين التسليم والسمعة البريدية
تحسين سمعة النطاق لدى مزودي خدمة البريد
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
تقليل الرسائل المزعجة والارتدادات
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
زيادة التفاعل مع البريد الشرعي
اجرد مرسلي المؤسسة وقارن نشاطهم بالتقارير وسياسات البريد قبل تغيير قواعد التسليم.
تحسين معدلات تسليم الرسائل الأصلية
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
منع المصادر غير المصرح بها من الإرسال باسم النطاق
تقلل مخاطر التصيد وانتحال النطاق التي قد تستهدف العملاء أو الموظفين أو الشركاء ضمن بيئة مالية تعتمد على موثوقية البريد الإلكتروني.
كيف تعمل التقنية؟
الاكتشاف والرؤية
تعالج التقنية ضعف الرؤية من خلال تحليل تقارير RUA وتجميعها، ثم عرضها في لوحات توضح مصادر الإرسال، وحجم الرسائل، ومعدلات النجاح، والعزل، والرفض، وأسباب فشل المصادقة.
التحقق والمصادقة
يتحقق DMARC من محاذاة النطاق الظاهر في From مع نطاق صودق عليه باستخدام SPF أو DKIM. ولا يتحقق من مشروعية محتوى الرسالة.
التحكم والإنفاذ
- تدعم التقنية نموذجًا تدريجيًا:
- تحديد المصادر الشرعية
- مراقبة الإرسال وضبط الإعدادات
- تفعيل سياسة رفض أو عزل الرسائل الفاشلة
تحليل الأخطاء
تحدد التقنية أخطاء المحاذاة والإعداد، وتعرض شرحًا لأسباب الفشل، مما يساعد على تعديل السجلات والسياسات بطريقة منظمة.
مراقبة التغييرات
تراقب التقنية تغييرات DNS المرتبطة بـ DMARC وDKIM وSPF، وتعرض القيم السابقة واللاحقة ضمن خط زمني لتسهيل التتبع والمراجعة.
معالجة قيود SPF
يقلّل تبسيط سجل SPF (SPF Flattening) الاستعلامات، لإبقاء عدد عناصر SPF التي تتطلّب استعلام DNS ضمن الحد البالغ 10 عناصر وتجنّب أخطاء التحقق عند تعدد خدمات الإرسال.
مراقبة النطاقات المشابهة
تراقب تسجيل النطاقات الجديدة وتكشف النطاقات المتشابهة بصريًا أو التي تحتوي على أخطاء كتابية، مع تنبيهات فورية عند اكتشاف نطاقات مشبوهة.
ماذا تختبر قبل التطبيق؟
- استخدم التقارير ومعلومات الفرق للتمييز بين المصادر المعتمدة وغير المعروفة.
- راجع محاذاة نطاق المرسل مع SPF أو DKIM للمرسلين المعتمدين.
- تابع أثر السياسة ونتائج الرسائل المشروعة قبل تشديدها.
التكامل ونطاق التطبيق
احصر الجهات المرسلة التي تستخدم النطاق وفوّض من يغيّر DNS. راجع تأثير السياسة على التدفقات المشروعة قبل الانتقال إلى الإنفاذ.
تحديات يعالجها الحل
- انتحال نطاق البريد الإلكتروني
- تزوير عنوان From الظاهر للمستلم
- إرسال رسائل احتيالية باسم النطاق
- التصيد الاحتيالي المعتمد على البريد
- ضعف معرفة مصادر إرسال البريد الفعلية
- صعوبة قراءة وتحليل تقارير RUA بصيغة XML
- أخطاء إعداد DMARC وDKIM وSPF
- أخطاء المحاذاة بين آليات المصادقة البريدية
- عدم وضوح سبب فشل المصادقة
- عدم القدرة على تتبع تغييرات DNS المتعلقة بالبريد
- تجاوز حد 10 Lookup في SPF
- انخفاض سمعة النطاق لدى مزودي خدمة البريد
- ارتفاع الرسائل المزعجة والارتدادات
- ضعف معدلات تسليم البريد الشرعي
- ظهور نطاقات مشابهة بصريًا للنطاق الأصلي
- ظهور نطاقات تحتوي على أخطاء كتابية قد تُستخدم في التصيد
- تأخر اكتشاف النطاقات المشبوهة الجديدة
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| حماية البريد الإلكتروني | دعم التحقق من نطاقات البريد باستخدام SPF وDKIM وDMARC الميزة المرتبطة: إدارة DMARC وDKIM وSPF وسياسات الرفض أو العزل | مطبّق |
| تحليل وتصفية رسائل البريد | تحليل الرسائل الفاشلة في المصادقة وتقليل رسائل التصيد والانتحال الميزة المرتبطة: تحليل RUA وأسباب فشل المصادقة ولوحات الرؤية | مطبّق |
| التحقق من نطاقات البريد | تطبيق آليات SPF وDKIM وDMARC للتحقق من النطاقات الميزة المرتبطة: إدارة سجلات SPF وDKIM وDMARC | مطبّق |
| إدارة السجلات والمراقبة | مراقبة تدفقات البريد وتغييرات DNS ومعدلات النجاح والرفض الميزة المرتبطة: لوحات الرؤية والخط الزمني ومراقبة DNS | مطبّق |
| إدارة الحوادث والتهديدات | كشف الاستخدام غير المصرح به للنطاق واكتشاف محاولات التصيد الميزة المرتبطة: كشف المصادر غير المصرح بها ومراقبة النطاقات المشابهة | مطبّق |
| حماية البيانات والمعلومات | تقليل مخاطر الرسائل المنتحلة وسرقة المعلومات الميزة المرتبطة: منع انتحال From وسياسات رفض الرسائل الفاشلة | مطبّق |
| إدارة أمن الشبكات | مراقبة سجلات DNS الخاصة بالبريد والنطاقات الميزة المرتبطة: مراقبة تغييرات DNS وتتبع سجلات SPF | مطبّق |
| المراجعة والتدقيق الدوري | توفير سجل زمني للتغييرات على DMARC وDKIM وSPF الميزة المرتبطة: الخط الزمني للتغييرات والقيم قبل وبعد التعديل | مطبّق |
| إدارة المخاطر السيبرانية | تقليل مخاطر انتحال النطاق والتصيد تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: سياسات DMARC وتحليل المصادر | مطبّق |
| المرونة السيبرانية واستمرارية الأعمال | تحسين تسليم البريد الشرعي وتقليل إساءة استخدام النطاق يُختبر مسار الفشل والاستعادة؛ لا تعادل هذه الميزة خطة استمرارية أو تعافٍ مكتملة. الميزة المرتبطة: تحسين التسليم وتحسين السمعة البريدية | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الحوكمة الأمنية | تدعم التقنية تطبيق ضوابط واضحة لحماية نطاقات البريد الإلكتروني من خلال سياسات DMARC وSPF وDKIM، بما ينسجم مع متطلبات توثيق السياسات والمعايير والإجراءات الأمنية تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: إدارة سياسات DMARC وSPF وDKIM من وحدة تحكم واحدة | مطبّق |
| إدارة المخاطر | تقلل التقنية مخاطر انتحال النطاق والتصيد الاحتيالي عبر كشف مصادر الإرسال غير المصرح بها وتفعيل سياسات العزل أو الرفض للرسائل الفاشلة تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: تحليل مصادر الإرسال وتفعيل سياسات DMARC | مطبّق |
| إدارة الأصول | توفر رؤية لمصادر إرسال البريد المرتبطة بالنطاق، بما يساعد على تحديد الخدمات والجهات المصرح لها بالإرسال باسم النطاق الميزة المرتبطة: تحديد المصادر الشرعية المرسلة باسم النطاق | مطبّق |
| إدارة الهوية والوصول | تدعم التحقق من هوية مصدر الرسالة على مستوى النطاق من خلال SPF وDKIM وDMARC لمنع الإرسال غير المصرح به باسم النطاق تخص هذه الآلية هوية نطاق الإرسال؛ ولا تستبدل إدارة حسابات المستخدمين وصلاحياتهم. الميزة المرتبطة: مصادقة مصادر الإرسال المعتمدة | مطبّق |
| المراقبة الأمنية | توفر مراقبة مستمرة لتدفقات البريد ومعدلات النجاح والعزل والرفض وأسباب فشل المصادقة الميزة المرتبطة: لوحات الرؤية وتحليل تقارير RUA | مطبّق |
| تسجيل الأحداث والسجلات | توفر تتبعًا زمنيًا لتغييرات DNS المرتبطة بسجلات DMARC وSPF وDKIM مع عرض القيم قبل وبعد التغيير الميزة المرتبطة: الخط الزمني لتغييرات DNS | مطبّق |
| حماية البيانات | تقلل مخاطر سرقة البيانات عبر رسائل مزورة تظهر وكأنها صادرة من النطاق الرسمي الميزة المرتبطة: منع انتحال عنوان From وسياسات رفض الرسائل الفاشلة | مطبّق |
| حماية الأنظمة | تدعم حماية خدمة البريد الإلكتروني من إساءة استخدام النطاق في التصيد أو الاحتيال أو إرسال رسائل غير مصرح بها الميزة المرتبطة: التحقق من النطاق عبر DMARC وSPF وDKIM | مطبّق |
| إدارة الشبكات | تدعم مراقبة عناصر DNS المرتبطة بالبريد الإلكتروني، وتتبع التغييرات التي قد تؤثر على مصادقة الرسائل الميزة المرتبطة: مراقبة DNS وسجلات المصادقة البريدية | مطبّق |
| الاستجابة للحوادث | توفر معلومات قابلة للاستخدام في التحقيقات المتعلقة بانتحال النطاق أو فشل المصادقة أو تغييرات DNS غير المتوقعة الميزة المرتبطة: أسباب فشل المصادقة وتنبيهات النطاقات المشابهة | مطبّق |
| الامتثال والتدقيق | توفر سجلات وتفاصيل تغييرات إعدادات DMARC وSPF وDKIM بما يدعم المراجعة والتدقيق على ضوابط حماية البريد تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: تتبع القيم قبل وبعد التغيير وسجل تغييرات DNS | مطبّق |
| أمن الأطراف الثالثة | تساعد على تمييز الخدمات الخارجية المصرح لها بإرسال البريد باسم النطاق، ومراقبة النطاقات المدرجة ضمن SPF الميزة المرتبطة: مراقبة النطاقات الخارجية المدرجة في SPF | مطبّق |
| حماية البنية التحتية | تدعم حماية البنية المرتبطة بخدمة البريد والنطاق من خلال مراقبة DNS وتحسين إعدادات SPF وDMARC وDKIM الميزة المرتبطة: مراقبة DNS وتسطيح SPF | مطبّق |
| الأمن التشغيلي | تدعم التشغيل الآمن لخدمة البريد عبر المراقبة المستمرة، تحليل التقارير، واكتشاف أخطاء الإعداد والمحاذاة الميزة المرتبطة: تحليل المحاذاة وتفسير أسباب الفشل | مطبّق |
| حماية الأنظمة المالية الحساسة | تقلل مخاطر التصيد وانتحال النطاق التي قد تستهدف العملاء أو الموظفين أو الشركاء ضمن بيئة مالية تعتمد على موثوقية البريد الإلكتروني الميزة المرتبطة: منع انتحال النطاق وكشف مصادر الإرسال غير المصرح بها | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| إدارة السجلات والمراقبة | مراقبة تدفقات البريد وتغييرات DNS ومصادر الإرسال الميزة المرتبطة: لوحات الرؤية وتحليل RUA والخط الزمني | مطبّق |
| إدارة الحوادث والتهديدات | كشف انتحال النطاق والتصيد المرتبط بالبريد الميزة المرتبطة: كشف المصادر غير المصرح بها ورفض الرسائل الفاشلة | مطبّق |
| المراجعة والتدقيق | توفير سجلات تغييرات DMARC وDKIM وSPF الميزة المرتبطة: تتبع القيم قبل وبعد التغيير | مطبّق |
| حماية البيانات والمعلومات | تقليل مخاطر سرقة المعلومات عبر الرسائل المزورة الميزة المرتبطة: منع انتحال From وسياسات DMARC | مطبّق |
| الأمن السيبراني للأطراف الثالثة | تمييز مصادر الإرسال الخارجية والخدمات المصرح لها الميزة المرتبطة: تحديد المصادر الشرعية ومراقبة النطاقات المدرجة داخل SPF | مطبّق |
| الرؤية والمراقبة | توفير رؤية مركزية لمصادر البريد والنطاقات الميزة المرتبطة: لوحات الرؤية وتجميع تقارير RUA | مطبّق |
| اكتشاف التهديدات | كشف انتحال النطاقات والنطاقات المشابهة الميزة المرتبطة: مراقبة النطاقات المشابهة والتنبيهات الفورية | مطبّق |
| الاستجابة للحوادث | دعم التحقيقات المتعلقة بالرسائل المنتحلة أو تغييرات DNS تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: أسباب الفشل والخط الزمني والتنبيهات | مطبّق |
Aramco · SACS-210 (2026)لأطراف أرامكو الخارجية وفق تصنيف الطرف ونطاق التقييم. لا تُثبت هذه الأمثلة الحصول على شهادة CCC.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| تطبيق SPF وDMARC وDKIM على البريد | تدعم المنصة مراجعة تهيئة النطاقات المرسلة ومتابعة المصادقة. تُفعّل الآليات الثلاث على بنية البريد المشمولة ولا تكفي لوحة التقارير بمفردها. | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
Email Security
بوابة حماية البريد الإلكتروني
تقليل التصيد والمرفقات الضارة والروابط الخطرة قبل وصولها للمستخدمين.
استكشف الحلEmail Archive
أرشفة البريد الإلكتروني
تنظيم الاحتفاظ بالبريد والبحث والاسترجاع بما يدعم الحوكمة والتحقيق.
استكشف الحلAwareness
محاكاة التصيد والتوعية
رفع وعي المستخدمين عبر حملات محاكاة تقيس السلوك وتدعم التدريب الموجه.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.