Accueil › Rapport type
Données fictives
Rapport type de l'audit e-mail et domaine
Nous ne présentons pas de cas clients inventés. Nous vous montrons le format du document : ce que nous examinons, comment nous l'organisons et avec quel niveau de détail nous vous l'expliquons.
Questions fréquentes
Que contient le rapport d’audit ?
Une synthèse pour la direction en langage métier, un tableau en feux tricolores pour DMARC, SPF, DKIM et l’expiration du domaine, une liste d’actions par priorité et une mention claire de ce qui est hors périmètre. Chaque constat explique ce qui peut arriver, qui est concerné et quoi faire d’abord.
Le rapport type est-il un cas client réel ?
Non. L’exemple utilise un domaine fictif pour montrer le format et le niveau de détail. Nous ne publions jamais de cas ni de noms de clients réels. Votre propre rapport est confidentiel et n’est remis qu’aux personnes désignées dans l’autorisation signée au début de la mission.
Que signifie un DMARC au rouge ?
Cela signifie que le domaine ne publie aucun enregistrement DMARC, ou un enregistrement qui ne demande pas aux destinataires de rejeter les faux messages. En pratique, n’importe qui pourrait envoyer des e-mails semblant venir de votre domaine. L’action recommandée est de publier DMARC en mode observation puis de durcir la politique par étapes.
Données fictives. Ce document est un exemple de format établi pour un domaine fictif (entreprise-exemple.es), et non un cas client réel.
Rapport d'audit · Essentiel
entreprise-exemple.es
Périmètre : 1 domaine, messagerie et DNS publics · Méthode : informations publiques uniquement · Date : celle de l'examen
1. Synthèse pour la direction
Une ligne par risque, en termes métier : ce qui peut arriver, qui est concerné et quoi faire en priorité.
2. Code couleur
| Contrôle | État | Signification | Action |
|---|---|---|---|
| DMARC | Rouge (exemple) | Aucun enregistrement DMARC : les serveurs destinataires n'ont aucune consigne pour rejeter les faux e-mails utilisant le domaine. | Publier DMARC en mode surveillance avec une boîte de réception des rapports, puis durcir la politique par étapes. |
| SPF | Orange (exemple) | Se termine par « ~all » et il manque un service qui envoie des e-mails au nom de l'entreprise. | Ajouter le service manquant et envisager « -all ». |
| DKIM | Vert (exemple) | Le fournisseur de messagerie signe les messages. | À conserver ; vérifier la longueur de la clé. |
| Expiration du domaine | Vert (exemple) | Renouvellement automatique activé. | Aucun. |
3. Actions par ordre de priorité
- Ce qui réduit le plus vite le risque d'usurpation.
- Ce qui évite que vos e-mails légitimes finissent en spam.
- Améliorations facultatives.
4. Ce qui sort du périmètre
Ce qui n'a pas été examiné, indiqué clairement (par exemple, domaines ressemblants ou comptes compromis).