La plataforma de seguridad de correo electrónico de Sendmarc ofrece funciones TLS-RPT de nivel empresarial para supervisar el TLS de tu organización, garantizando la visibilidad de los problemas de cifrado del transporte de correo electrónico.
Con la configuración de registros DNS, los informes consolidados y la supervisión continua del cumplimiento, Sendmarc ayuda a las empresas a detectar y resolver fallos TLS que podrían exponer los correos electrónicos a ataques de intercepción o degradación.
Tanto si gestionas un puñado de dominios como miles, Sendmarc proporciona la infraestructura, visibilidad y orientación experta necesarias para gestionar TLS-RPT sin esfuerzo y mantener una sólida seguridad de transporte de correo electrónico.
Configuración DNS TLS-RPT
Crea y publica fácilmente registros TLS-RPT DNS TXT con la interfaz intuitiva de Sendmarc, especificando dónde deben enviarse los informes de fallos.
Recopilación y análisis automatizados reporte
Sendmarc recopila y consolida automáticamente informes TLS-RPT diarios, proporcionando información sobre fallos de cifrado y posibles vulnerabilidades.
Control continuo del cumplimiento
Sendmarc verifica continuamente la corrección de los registros DNS de tu empresa, alertándola de cualquier problema que pudiera debilitar la seguridad de su correo electrónico.
Obtén acceso instantáneo a las herramientas de reporte de Sendmarc durante tu prueba gratuita
Ingresa los detalles de tu empresa y dominio
Contáctanos para obtener asistencia experta y conocimiento sobre el entorno de correo electrónico de tu empresa
Simple Mail Transfer Protocol (SMTP) Transport Layer Security Reporting (TLS-RPT) es un estándar que permite a los propietarios de dominios recibir información sobre fallos durante el proceso de cifrado TLS. Proporciona visibilidad sobre los errores de configuración de TLS y los problemas de entrega del correo electrónico.
TLS es el protocolo que cifra el correo electrónico en tránsito, garantizando que los datos permanezcan privados mientras se mueven entre servidores de correo electrónico. Si TLS no se aplica correctamente, los mensajes pueden enviarse en texto plano, exponiéndolos a ciberdelincuentes y otros actores maliciosos.
El protocolo permite a los servidores de correo electrónico enviar informes diarios cuando se producen problemas durante la entrega de correo electrónico cifrado mediante TLS. Estos informes ayudan a los propietarios de dominios a supervisar y mejorar la seguridad de su infraestructura de correo electrónico.
Cuando un servidor de correo electrónico receptor se enfrenta a problemas, como errores de validación de certificados o fallos de entrega, genera un reporte que envía a la ubicación especificada en el registro DNS del dominio del destinatario para que los propietarios del dominio puedan solucionar el problema.
Esta información proporciona a los propietarios de dominios visibilidad sobre los problemas relacionados con el cifrado y les ayuda a proteger de forma proactiva sus entornos de correo electrónico.
¿Quiere ver cómo funciona el protocolo en acción? Reserva una demostración con uno de nuestros expertos para descubrir cómo supervisamos y resolvemos los problemas de cifrado del correo electrónico.
| Host | Tipo | Valor |
|---|---|---|
| _smtp._tls.sudominio.com | TXT | v=TLSRPTv1; rua=mailto:[email protected] |
v: Indicador de versión (siempre TLSRPTv1).RUA: Dirección de correo electrónico a la que se envían los informes. tu organización puede incluir varias direcciones separadas por comas, por ejemplo:| Host | Tipo | Valor |
|---|---|---|
| _smtp._tls.sudominio.com | TXT | v=TLSRPTv1; rua=mailto:[email protected],rua=mailto:[email protected] |
Decide dónde deben enviarse los informes: a una dirección de correo electrónico supervisada o a una dedicada. reporte plataforma.
Consejo: utiliza una plataforma de gestión que ofrezca consolidación y enriquecimiento de datos.
Añade un registro TXT al DNS:
| Host | Tipo | Valor |
|---|---|---|
| _smtp._tls.sudominio.com | TXT | v=TLSRPTv1; rua=mailto:[email protected] |
Esto puede incluir múltiples puntos finales:
| Host | Tipo | Valor |
|---|---|---|
| _smtp._tls.sudominio.com | TXT | v=TLSRPTv1; rua=mailto:[email protected],rua=mailto:[email protected] |
Utiliza herramientas como la búsqueda TLS-RPT de Sendmarc para confirmar que el registro DNS se publica correctamente. Revisa periódicamente los informes para identificar fallos de cifrado, configuraciones erróneas e intentos de ataques de downgrade.
Una vez que empiecen a llegar los informes, es esencial contar con un plan para comprender los datos y actuar en consecuencia. Estos informes suelen llegar en formato JSON.
A continuación te explicamos cómo sacar el máximo partido a estos datos:
Si la gestión manual de los informes no resulta práctica, considera la posibilidad de integrarlos en una plataforma de gestión o de utilizar una solución especializada de supervisión de la seguridad del correo electrónico. En Sendmarc, simplificamos la gestión de la ciberseguridad.
| Protocolo | Propósito | ¿Impone la encriptación? | Proporciona reporte ? |
|---|---|---|---|
| TLS-RPT | Informes sobre fallos y problemas de TLS | No | Sí |
| MTA-STS | Impone TLS para las conexiones SMTP | Sí | No |
| DANE | Autentica certificados a través de las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) | Sí | No |
Si bien el protocolo es un valioso mecanismo de reporte, es más eficaz como parte de una estrategia de seguridad de correo electrónico en capas. En combinación con otras tecnologías como Domain-based Message Authentication, Reporting, and Conformance (DMARC), Sender Policy Framework (SPF), y DomainKeys Identified Mail (DKIM), el protocolo refuerza la visibilidad y la seguridad general.
Cada protocolo aborda un aspecto diferente del riesgo del correo electrónico:
Juntas, estas medidas de seguridad crean una defensa multicapa que protege tanto el correo electrónico saliente como el entrante. Para los propietarios de dominios, la implantación del protocolo contribuye al objetivo de seguridad total del dominio.
Sí. TLS-RPT sigue siendo necesario incluso si tu empresa utiliza MTA-STS o DANE, porque si bien esos protocolos refuerzan el cifrado, TLS-RPT proporciona la reporte necesario para supervisar y solucionar problemas de cifrado.
No. Tu empresa no debería publicar varios registros TLS-RPT para un dominio. Ten en cuenta que tu organización puede incluir múltiples reporte direcciones o puntos finales dentro de un solo registro separándolos con comas.
tu empresa puede comprobar la configuración de su registro TLS-RPT utilizando herramientas como la búsqueda TLS-RPT de Sendmarc. Una vez publicados, supervise la bandeja de entrada o el punto final especificado para confirmar que se están recibiendo los informes.
Comienza explorando nuestra Plataforma de gestión DMARC con uno de nuestros expertos en ciberseguridad y obtén visibilidad completa del correo electrónico de tu empresa.