Une pièce jointe XML, des adresses IP inconnues et un « fail » peuvent sembler alarmants. Il faut surtout identifier le circuit d’envoi concerné et vérifier son lien avec le domaine expéditeur visible.
Lire l’articleLa nouvelle norme DMARC invite à revoir les circuits réels d’envoi, leur rattachement au domaine expéditeur et les conditions d’un renforcement maîtrisé de la politique.
Lire l’articleAlerte sous 24 heures, notification sous 72 heures, rapport final : préparez le signalement CRA avec une checklist à compléter sur les rôles et les preuves.
Lire l’articleQuelle vulnérabilité votre équipe devrait-elle corriger en premier ? Vérifiez les systèmes concernés, les voies d’accès et les preuves d’exploitation. Ce contexte permet de choisir et de justifier la prochaine mesure pour votre entreprise.
Lire l’articleConfigurez Contact et Expires, vérifiez le périmètre du domaine et organisez la réception des signalements. Avec une checklist de contrôle à compléter.
Lire l’articleUn e-mail peut réussir les contrôles d’authentification tout en contenant une instruction de paiement frauduleuse. La protection utile dépend de la partie du processus que l’attaquant exploite.
Lire l’article