O requisito 5.4.1 do PCI DSS 4.0 exige processos e mecanismos automatizados para detectar phishing e proteger os funcionários; o DMARC é o principal controle técnico. Na prática, isso significa implantar SPF, DKIM e DMARC com aplicação de políticas, com relatórios que possam ser apresentados a um avaliador.
Mecanismos anti-phishing que protegem os funcionários contra e-mails falsificados. O DMARC em p=quarantine ou p=reject interrompe a falsificação de domínio exato de seus próprios domínios — a ameaça exata que o requisito visa — apoiado pelo alinhamento SPF e DKIM.
Mantenha evidências: seus registros DMARC publicados, política de aplicação, cobertura de relatório agregado mostrando remetentes legítimos alinhados e a data em que você atingiu a aplicação. Plataformas automatizadas geram essa trilha de auditoria para você.
Verifique seu registro Pcidss agora
Abrir o verificador Pcidss gratuito →O requisito 5.4.1 (em vigor sob 4.0) exige controles anti-phishing; O DMARC é o mecanismo técnico reconhecido, que efetivamente torna a aplicação do DMARC necessária para a conformidade.
