DMARC Report Analyzer

DMARC Report Analyzer importe les rapports DMARC agrégés (RFC 7489) des destinataires et normalise les champs spécifiques au fournisseur, puis calcule des métriques au niveau du domaine telles que total_messages, pass_rate et l’alignement SPF/DKIM. Il identifie des indicateurs de spoofing et des défaillances de politique, permettant aux équipes de sécurité d’évaluer rapidement la santé de l’authentification. En corrélant les données de plusieurs sources et sur plusieurs fenêtres temporelles, il révèle des motifs qui guident les mesures correctives et les améliorations de politique pour la protection du domaine.
Parmi les fonctionnalités clés figurent l’agrégation multi-source, le suivi par source (domaine, IP et fournisseur), l’analyse par fenêtres temporelles et la détection d’anomalies automatisée. Il signale les pics, les indicateurs de spoofing et les schémas de défaillance, et suggère des mesures telles que des ajustements de politique ou des listes d’autorisation. Les sorties comprennent un score de santé du domaine, les principaux auteurs par volume et risque, des tendances et des mesures recommandées. Les exports prennent en charge JSON et CSV pour les tableaux SOC et les vérificateurs.