Η Microsoft εργάζεται για την προσθήκη προσαρμοσμένης υποστήριξης διαμόρφωσης Authenticated Received Chain (ARC) στο Microsoft Defender για το Office 365.
Το ARC είναι ένας μηχανισμός ελέγχου ταυτότητας, που παρέχει μια επαληθευμένη “αλυσίδα φύλαξης” για μηνύματα και επιτρέπει σε όλους τους μεσάζοντες να χειρίζονται ένα μήνυμα ηλεκτρονικού ταχυδρομείου μεταξύ του διακομιστή προέλευσης στο γραμματοκιβώτιο παραλήπτη, ώστε να βλέπουν ποιες άλλες οντότητες το χειρίστηκαν προηγουμένως.
- Η ενεργοποίηση γραμματοκιβωτίων που φιλοξενούνται στο ARC για το Office 365, αποτρέπει την αποτυχία των αποτελεσμάτων ελέγχου ταυτότητας μέσω ηλεκτρονικού ταχυδρομείου, λόγω τροποποιήσεων που πραγματοποιήθηκαν κατά τη δρομολόγηση από μεσάζοντες, όπως κανόνες προώθησης ή λίστες αλληλογραφίας, προτού φτάσουν στα εισερχόμενα του παραλήπτη. Έτσι, τα αποτελέσματα αξιολόγησης ελέγχου ταυτότητας email διατηρούνται σε κάθε βήμα κατά τη διάρκεια της διαδικασίας παράδοσης μεταξύ των ενδιάμεσων.
Οι αποστολείς email χρησιμοποιούν μηχανισμούς ελέγχου ταυτότητας όπως SPF, DKIM, DMARC για τον έλεγχο ταυτότητας των μηνυμάτων ηλεκτρονικού ταχυδρομείου, αλλά ορισμένες νόμιμες ενδιάμεσες υπηρεσίες ενδέχεται να κάνουν αλλαγές στο email, γεγονός που μπορεί να προκαλέσει την αποτυχία ελέγχου ταυτότητας του email σε επόμενο βήμα“, εξηγεί η Microsoft στον οδικό χάρτη του Microsoft 365.
“Με αυτήν την αλλαγή, οι διαχειριστές θα μπορούν να προσθέσουν αξιόπιστους μεσάζοντες στην πύλη του Microsoft 365 Defender για να επιτρέψουν στη Microsoft να χρησιμοποιήσει αυτές τις υπογραφές ARC, επιτρέποντας έτσι νόμιμα μηνύματα.“
Η δυνατότητα προσαρμογής των διαμορφώσεων ARC για να συμπεριλάβουν πρόσθετους αξιόπιστους μεσάζοντες τους επιτρέπει να αλλάζουν μηνύματα και να συνδέουν τις υπογραφές τους με το όνομα τομέα τους, διατηρώντας έτσι ανέπαφες τις αλυσίδες ARC.
Η Microsoft εκτιμά ότι αυτή η νέα δυνατότητα θα είναι γενικά διαθέσιμη παγκοσμίως σε πλατφόρμες Ιστού το επόμενο έτος, ξεκινώντας από τον Μάρτιο του 2022.
