Gestione DMARC / servizio a fasi
Il DMARC non è un progetto che finisce: è un servizio che ha un avvio, un periodo di monitoraggio, un passaggio all'enforcement e poi un presidio continuo. dotNice lo gestisce per fasi, ognuna con un owner, una cadenza e un risultato verificabile.
Molte aziende italiane configurano il DMARC una volta e lo considerano fatto. Poi nasce un nuovo fornitore di invio e finisce in spam, un fornitore ruota le chiavi DKIM senza avvisare, un'eccezione per un forwarder non viene mai rivista, e i report che avrebbero intercettato il problema restano non letti. La gestione DMARC è la disciplina che tiene il servizio vivo: ogni fase ha un responsabile e una cadenza, dall'avvio al presidio continuo.
La prima fase fissa il punto di partenza: censimento dei mittenti legittimi, allineamento di SPF e DKIM per fonte, pubblicazione della policy in monitoraggio e attivazione della casella dei report. Senza questa baseline ogni fase successiva è una congettura. dotNice la costruisce per prima, poi propone il passo — non il contrario.
I report aggregati sono lo strumento che dice se è sicuro avanzare. dotNice li legge come attività ordinaria, distingue un mittente legittimo mal configurato da un abuso reale, e porta la policy da monitoraggio a quarantine e reject solo quando l'evidenza dice che la posta legittima sopravvive. Ogni passaggio ha un criterio esplicito, non una data sul calendario.
Raggiunto l'enforcement, il servizio non si ferma: nuovi mittenti vanno autenticati prima di essere ammessi, le eccezioni di forwarder e relay vanno riviste con cadenza, e il drift — una nuova fonte non autenticata, una chiave che ha smesso di firmare — va intercettato. L'output è uno stato corrente del servizio e un log delle modifiche, non una configurazione congelata.
Modello operativo
La gestione DMARC si svolge per fasi, ognuna con cosa accade, una cadenza e un risultato. Lette insieme descrivono un servizio che si avvia, matura ed è presidiato nel tempo. La matrice è lo strumento con cui la direzione concorda in quale fase si trova oggi il dominio e cosa serve per la successiva.
| Fase | Cosa accade | Cadenza | Risultato |
|---|---|---|---|
| Avvio / baseline | Censimento + policy in monitoraggio | Una tantum | Punto di partenza certo |
| Monitoraggio | Lettura report, pulizia mittenti | Settimanale | Mittenti allineati |
| Enforcement | Passaggio a quarantine e reject | A criterio | Posta non autenticata bloccata |
| Presidio continuo | Nuovi mittenti, eccezioni, drift | Continua | Enforcement che tiene |
Hai configurato il DMARC tempo fa e ora nessuno legge i report? Fai valutare il servizio prima che il drift diventi un incidente.
Richiedi una valutazione del servizioContesto direzionale
La gestione DMARC è una responsabilità continua, e la direzione dovrebbe arrivare al primo confronto sapendo in quale fase si trovano oggi i domini, chi legge i report e gestisce le eccezioni, e se l'obiettivo è rilevare un servizio trascurato, aggiungere capacità o costruire la procedura da zero. Significa anche concordare ambito e cadenza: un singolo dominio in enforcement è un servizio leggero, un portafoglio di brand con molti fornitori è un presidio continuo. Il modulo registra quali fasi sono attive e quali dotNice deve ancora avviare.
Assegnare presto gli owner mantiene onesto il servizio. IT e deliverability possiedono baseline e record DNS; il SOC o la security possiede report e segnali di abuso; il business possiede quali eccezioni sono accettabili. Una policy può risultare in enforcement sulla carta mentre nessuno la presidia davvero: è la lacuna che la valutazione fa emergere, e dotNice coordina questi ruoli senza sostituirli.
Qualificazione
Per CISO, CIO, IT e deliverability, il punto di partenza utile è un record decisionale concreto più che un brief generico. Dovrebbe indicare i domini gestiti, la fase attuale, chi legge oggi i report, come sono tracciate le eccezioni e cosa sta scivolando. Con questi elementi dotNice distingue un controllo leggero dalla presa in carico del servizio, dal recupero di una policy trascurata o dalla costruzione della procedura — e raccomanda con chiarezza cosa avviare, leggere, presidiare o monitorare.
La valutazione dà il massimo quando chi richiede sa descrivere la lacuna attuale: quali domini sono gestiti, se qualcuno legge i report aggregati, come vengono aggiunti i nuovi mittenti e quale team possiede DNS e piattaforme di invio. Una richiesta è qualificata quando indica i domini, la fase attuale e le lacune. L'output è una decisione circoscritta — uno stato del servizio con owner e cadenza — non un catalogo di servizi.
Il costo dell'attesa va nello stesso record. Una policy in enforcement ma non presidiata va alla deriva: un nuovo mittente si rompe, un'eccezione obsoleta allarga la falla, un picco di abuso passa inosservato, e il primo segnale è un reclamo di un cliente o una fattura bloccata. Quantificare l'esposizione — perdita di deliverability, rischio di impersonazione, gestione d'emergenza — è ciò che trasforma la gestione DMARC da voce di backlog a servizio finanziato con un owner e una cadenza.
Percorso operativo
La gestione DMARC è una sequenza ricorrente: avviare la baseline, leggere i report, portare all'enforcement, presidiare nel tempo. Contatta il team dotNice per valutare una policy trascurata, prendere in carico il servizio o costruire la procedura che impedisce all'enforcement di scivolare.
Contatti
Descrivi i domini gestiti, in quale fase si trovano e cosa sta scivolando. Un CIO o la direzione IT può usare il modulo di richiesta per qualificare una valutazione e prepararla. La richiesta è presa in carico dagli specialisti dotNice e instradata al team competente.