Développé par Breizh Cyber avec le soutien de l’Afnic et de l’association www.bzh, DashMARC centralise et analyse les rapports DMARC, puis en restitue les résultats sous forme de tableaux de bord afin de faciliter la détection des erreurs de configuration et des usages frauduleux des noms de domaine. Désormais disponible, DashMARC est une solution open source au service de la souveraineté et de la confiance numérique.
DMARC est un mécanisme qui aide à lutter contre l’usurpation des noms de domaine dans les courriels en s’appuyant sur les contrôles d’authentification des protocoles SPF et DKIM. Il permet aux organisations de recevoir des rapports sur les courriels envoyés au nom de leurs domaines, dans le but d’y repérer les erreurs de configuration et les éventuelles utilisations frauduleuses.
Mais l’exploitation de ces rapports ne va pas de soi. Le format technique et le nombre de ces rapports peuvent rendre leur analyse difficile. C’est précisément ici que DashMARC intervient : l’outil va récupérer automatiquement les rapports DMARC dans la boîte de messagerie, les analyser et en présenter les résultats dans des tableaux de bord lisibles. Les équipes disposent alors d’une vue d’ensemble de l’authentification des courriels envoyés au nom de leurs domaines. Elles peuvent ainsi plus facilement identifier les anomalies et se faire accompagner par des professionnels du secteur pour y remédier.
La publication de DashMARC en open source donne aux organisations la possibilité d’en examiner le fonctionnement et de l’adapter à leurs besoins. Elles peuvent héberger l’outil sur leur propre infrastructure et y analyser leurs rapports DMARC sans avoir à les confier à un service tiers.
Le code est par ailleurs disponible sur Codeberg, une plateforme européenne d’hébergement de code source et de développement collaboratif portée par une association à but non lucratif, qui offre une alternative aux grandes plateformes commerciales.
À cette autonomie s’ajoute un autre élément de confiance : l’expertise des acteurs porteurs du projet. Développé par Breizh Cyber avec le soutien de l’Afnic et de l’association www.bzh, DashMARC associe en effet l’expertise du centre régional de réponse aux incidents en matière de cybersécurité à celle des deux associations dans la gestion des noms de domaine et l’accompagnement de leurs titulaires.
DashMARC sera présenté lors du NDDCamp de Rennes, le 20 novembre prochain au Carré des Alliés. Breizh Cyber, l’Afnic et l’association www.bzh y réuniront d’autres experts du secteur pour échanger autour de l’authentification des courriels, de la protection des noms de domaine et de la lutte contre leur usurpation.
Pour découvrir DashMARC et accéder à son code source et à sa documentation, rendez-vous sur https://codeberg.org/breizhcyber/DashMARC ou via les adresses dashmarc.bzh / dashmarc.fr.