L’exigence 5.4.1 de PCI DSS 4.0 impose des processus et des mécanismes automatisés pour détecter le phishing et en protéger le personnel ; DMARC est le principal contrôle technique. En pratique, cela signifie déployer SPF, DKIM et DMARC avec une politique appliquée, avec des rapports que vous pouvez présenter à un évaluateur.
Mécanismes anti-phishing protégeant le personnel contre les e-mails usurpés. DMARC sur p=quarantine ou p=reject arrête l'usurpation d'identité exacte de vos propres domaines (la menace exacte ciblée par l'exigence) grâce à l'alignement SPF et DKIM.
Conservez les preuves : vos enregistrements DMARC publiés, votre politique d'application, la couverture globale du rapport montrant les expéditeurs légitimes alignés et la date à laquelle vous avez atteint l'application. Les plateformes automatisées génèrent cette piste d'audit pour vous.
Vérifiez votre enregistrement Pcidss maintenant
Ouvrir le vérificateur Pcidss gratuit →L'exigence 5.4.1 (en vigueur sous 4.0) exige des contrôles anti-hameçonnage ; DMARC est le mécanisme technique reconnu, qui rend effectivement le DMARC appliqué nécessaire à la conformité.
