1730149081
2024-10-28 19:21:00
Microsoft は本日、電子メールのセキュリティと整合性を強化する新機能である、Exchange Online 用の DNSSEC を備えた受信 SMTP DANE が一般提供されたことを発表しました。
同社が発表した 2023年9月に パブリック プレビューは 2024 年 3 月から 7 月に公開される予定でした。しかし、プライベート プレビュー段階で特定された「必要なセキュリティ投資」のため延期を余儀なくされ、パブリック プレビューは今年 7 月に開始されました。
Redmond は、この新機能を個人および企業の顧客に無料で提供し、一部の Outlook ドメインではすでに有効になっていると述べています。
「DNSSEC を使用した受信 SMTP DANE は、すでにいくつかの Outlook 電子メール ドメインに実装されており、消費者電子メール用の残りの Outlook および Hotmail ドメインの実装は 2024 年末までに完了する予定です」と Microsoft 365 メッセージング チームは述べています。 言った 月曜日に。
DNSSEC を使用した送信 SMTP DANE がサポートされて以来、この新機能をすべてのテナントが利用できるようになり、Microsoft は Exchange Online の DNSSEC を使用した SMTP DANE のサポートを完了しました。 2022年3月以降。
Exchange チームは本日、展開ロードマップも共有しました。これにより、Microsoft が 2025 年 3 月までにすべての消費者向け Outlook および Hotmail ドメインにこの新機能を展開することが明らかになりました。
- 2024 年 12 月 – Exchange 管理センターでの DNSSEC および MTA-STS レポートを使用した受信 SMTP DANE
- 2024年12月～2025年3月
- すべてのコンシューマー Outlook および Hotmail ドメインに DNSSEC を使用した受信 SMTP DANE を展開する (例: hotmail.nl)
- すべてのメールレコードの移行プロビジョニング 新しく作成された 承認されたドメインを *.mx.microsoft の下の DNSSEC 対応インフラストラクチャに追加
- 2025 年 5 月 – 必須のアウトバウンド SMTP DANE、テナントごと/リモート ドメインごとに設定
本日 Exchange チームが説明したように、SMTP 用のドメイン ネーム システム セキュリティ拡張機能 (DNSSEC) と DNS ベースの名前付きエンティティ認証 (DANE) は、ダウングレードおよび中間者 (MiTM) 攻撃を防御します。
SMTP DANE セキュリティ プロトコルは、TLS 認証 (TLSA) DNS レコードを介して、電子メール通信を保護するために使用される証明書の信頼性と宛先メール サーバーの ID を検証します。これは、送信サーバーと受信サーバー間の安全な接続を確保することで、TLS ダウングレードと MiTM 攻撃 (悪意のある攻撃者がターゲットのメッセージを変更またはスヌープする攻撃) をブロックするのに役立ちます。
DNSSEC DNS 拡張機能は、転送中の DNS レコードの暗号検証も提供するため、電子メール メッセージのスプーフィング、ハイジャック、傍受を防止します。
DNSSEC を使用した受信 SMTP DANE を有効にすると、Exchange Online 電子メール ドメインがなりすましから保護され、電子メールが目的の受信者に到達する前にリダイレクトまたは変更されることなく、暗号化を使用して目的の受信者に送信されます。
Microsoft は、Exchange Online メール フロー用の DNSSEC を使用した受信 SMTP DANE の実装に関する詳細を提供しています この技術コミュニティの投稿で。
#Exchange #Online #が全員に #DNSSEC #を備えた受信 #DANE #を追加