parsedmarc

parsedmarc — это Python-модуль и CLI-утилита для разбора отчётов DMARC. При использовании с Elasticsearch и Kibana (или Splunk), либо с OpenSearch и Grafana, он работает как самостоятельная open-source альтернатива коммерческим сервисам обработки отчётов DMARC, таким как Agari Brand Protection, Dmarcian, OnDMARC, ProofPoint Email Fraud Defense и Valimail.

[!NOTE] Domain-based Message Authentication, Reporting, and Conformance (DMARC) — это протокол аутентификации электронной почты.

Спонсоры

Этот проект поддерживается одним разработчиком. Пожалуйста, рассмотрите возможность спонсирования моей работы, если вы или ваша организация получаете от неё пользу.

Возможности

• Разбор агрегированных отчётов DMARC (rua): устаревшая черновая схема и схема 1.0 (RFC 7489), а также новая схема RFC 9990 для финального стандарта DMARC (RFC 9989)
• Разбор отчётов об ошибках DMARC (ruf) (RFC 6591 и RFC 9991; ранее назывались судебно-медицинскими отчётами)
• Разбор отчётов SMTP TLS Reporting (TLS-RPT, RFC 8460)
• Возможность разбора отчётов из почтового ящика через IMAP, Microsoft Graph или Gmail API
• Прозрачная обработка отчётов, сжатых в gzip или zip
• Согласованные структуры данных
• Простой вывод в формате JSON и/или CSV
• Возможность отправки результатов по электронной почте
• Возможность отправки результатов в Elasticsearch, OpenSearch, Splunk или PostgreSQL для использования с готовыми панелями мониторинга
• Возможность отправки результатов в Apache Kafka, Amazon S3, Azure Log Analytics (Microsoft Sentinel), конечную точку Graylog (GELF), syslog-сервер или HTTP webhook

Совместимость с Python

Этот проект поддерживает следующие версии Python, которые либо активно поддерживаются, либо являются версиями по умолчанию для RHEL или Debian.