Agente de Transferencia de Mensajes – Seguridad de Transporte Estricta (MTA-STS)
¿Qué es MTA-STS?
El Agente de Transferencia de Mensajes – Seguridad de Transporte Estricta (MTA-STS) añade una capa adicional de seguridad al requerir comprobaciones de autenticación y cifrado para los correos electrónicos enviados a su dominio. Específicamente, los servicios de correo que utilizan este mecanismo podrán crear conexiones SMTP seguras (utilizando TLS) con otros servidores de correo electrónico. MTA-STS también puede utilizarse para rechazar la entrega de mensajes a servidores de correo que no ofrezcan TLS con un certificado de servidor confiable.
Dado que este mecanismo invoca el uso de TLS, se utiliza el Informe de TLS (TLS-RPT) para determinar si se estableció o no una conexión segura. Estos informes provendrán de servidores externos que realizan conexiones a su dominio.
Lo que protege
MTA-STS protege contra las siguientes amenazas:
- Ataques de intermediario – esto ocurre cuando un atacante intercepta mensajes entre dos servidores de correo electrónico. El objetivo es robar o alterar los datos, y luego enviarlos al destinatario.
- Ataques de degradación – esto ocurre cuando el atacante fuerza la comunicación a cambiar a un modo inseguro (dejando de utilizar TLS).
- Ataques de suplantación de DNS – este tipo de ataque modifica el registro DNS del destino previsto, engañando así al usuario para que crea que está visitando un sitio o dominio legítimo.
Nuestro Campo de Entrenamiento de DMARC ofreció cinco semanas de formación técnica en línea gratuita centrada en DMARC, incluyendo los fundamentos de SPF y DKIM, y MTA-STS.
OTRAS HERRAMIENTAS Y PROYECTOS DE GCA
