Lernen Sie Red Sift Radar kennen: Das trainierte LLM, das Sicherheitsprobleme 10x schneller findet und behebt

Nach monatelangem Beta-Testing und Feedback freuen wir uns, bekannt zu geben, dass Red Sift Radar, unser trainiertes LLM mit nahtloser Integration in Red Sift OnDMARC, nun kommerziell verfügbar ist.

Mit Red Sift Radar können Sicherheitsteams Sicherheitslücken erkennen, Konfigurationsabweichungen verhindern und Assets oder verdächtige Aktivitäten klassifizieren, ohne zusätzliches Personal einzustellen. Durch die Bereitstellung von Cybersicherheitsdaten im Internet-Maßstab, der Expertise eines Sicherheitsanalysten und der Leistungsfähigkeit eines LLM direkt in bestehende Arbeitsabläufe versetzt Radar Verteidiger in die Lage, mit umsetzbaren Erkenntnissen Sicherheitslücken bei E-Mails, Domains und öffentlich zugänglichen Assets zu schließen, bevor sie ausgenutzt werden können.

In diesem Beitrag teilen wir Erkenntnisse aus der Beta-Phase, stellen neue Verbesserungen vor und zeigen, wie frühe Anwender bereits von Radar profitiert haben. Verpassen Sie nicht unser Live-Briefing morgen, 2. Oktober, 12 Uhr ET / 17 Uhr BST, bei dem Red Sift CEO Rahul Powar und Senior Director of Sales Engineering Billy McDiarmid darüber sprechen, wie Radar Teams hilft, die betriebliche Effizienz zu verbessern und Sicherheitspraktiken zu stärken.

Im Februar haben wir die Beta-Version von Red Sift Radar mit einem einfachen Ziel gestartet: Sicherheitsteams die Erfassung, Analyse und Nutzung von Echtzeit-Cybersicherheitserkenntnissen zu erleichtern. Wir haben vertrauenswürdige, langjährige Kunden eingeladen zu testen, wie Radar ihren täglichen Betrieb transformieren könnte. Während wir Vorteile wie Aufgabenautomatisierung und verbesserte Konsistenz erwarteten, war unser primäres Ziel, die Nutzererfahrungen aus erster Hand zu verstehen.

So hat Radar unseren frühen Anwendern Mehrwert geliefert:

Durch die direkte Einbettung von umsetzbaren Echtzeit-Erkenntnissen in bestehende Arbeitsabläufe reduziert Radar die manuelle Untersuchungszeit um bis zu 10x. Teams sparen erhebliche Zeit durch die Chat-Oberfläche für schnelle Fehlerbehebung und In-App-Prompts, die kritische Konfigurationsprüfungen genau dort anzeigen, wo sie arbeiten.

Jose Gomez, IT Director bei General Catalyst, bemerkte:

„Vor der Nutzung von Radar war mein Workflow manuell und ineffizient, und die Überprüfung einer einzelnen Domain konnte bis zu 20 Minuten dauern. Mit Radars schnellen und umfassenden Erkenntnissen kann ich nun die Sicherheitslage und Konfiguration einer Domain in nur zwei Minuten bewerten.“

Anstatt sich auf den mühsamen Prozess der Sammlung von Sicherheitserkenntnissen aus mehreren Quellen zu verlassen – wie Blocklists, MXToolbox und DNSStuff – rationalisiert Radar Arbeitsabläufe, indem es Daten über verschiedene Kanäle hinweg analysiert. Es erkennt schädliches Verhalten und stoppt Konfigurationsabweichungen, wodurch der Zeit- und Arbeitsaufwand für präzise Sicherheitsbewertungen drastisch reduziert wird.

Frank L. Smith III, Director of Information Security bei GC Foods, teilte mit:

„Vor der Nutzung von Radar mussten wir den mühsamen Prozess der Sammlung von Sicherheitserkenntnissen aus mehreren Quellen durchlaufen. Die Einführung von Radar hat die Zeit, die zur genauen Bewertung einer Domain oder eines E-Mail-Systems in Bezug auf Gültigkeit und Sicherheit benötigt wird, erheblich verkürzt.“

Angetrieben von fortschrittlicher KI klassifiziert Radar potenzielle Bedrohungen und bietet tiefgehende Bewertungen verdächtiger Aktivitäten. Durch Tools wie OnDMARCs IP-Bewertungen und den Email Analyzer können Sicherheitsteams schnell zwischen Assets und Bedrohungen unterscheiden.

Zachary Bennett, IT & Security Manager bei FHC, kommentierte:

„In den ersten 24 Stunden der Nutzung von Radar hat es uns 4.000 $ gespart, indem es eine betrügerische Rechnung anhand ihrer Header-Informationen identifizierte.“

Darüber hinaus ermöglicht das kontextbezogene Verständnis von Radar für die Umgebung eines Nutzers, umsetzbare Erkenntnisse maßzuschneidern, um spezifische Probleme zu lösen.

Adam Newbold, Gründer von Neatnik, fügte hinzu:

„Radar hat mir geholfen, eine Möglichkeit zu identifizieren, die Sicherheit rund um eine meiner E-Mail-Domains mit einer MTA-STS-Richtlinie zu verbessern. Es erklärte, warum die Richtlinie wichtig ist, führte mich durch die Schritte zur Konfiguration und Aktivierung und überprüfte anschließend sogar, ob alles korrekt eingerichtet war. Unglaublich hilfreich!“

Radar verwandelt komplexe Sicherheitsaufgaben in einfache, natürliche Sprachdialoge und ermöglicht es sowohl technischen als auch nicht-technischen Teammitgliedern, fortgeschrittene Fehlerbehebung ohne zusätzliche Ressourcen zu meistern.

Frank L. Smith III, Director of Information Security, GC Foods, betonte ebenfalls:

„Radar gibt uns eine schnelle und einfache Möglichkeit, nicht nur die Konfigurationen zu überprüfen, sondern auch IT-Fachleuten eine ausgezeichnete Dokumentation und Erklärungen des Problems zur Verfügung zu stellen, zusammen mit Informationen zur Lösung des Problems.“

Während der Beta-Phase haben wir genau auf das Feedback von Sicherheitsteams gehört, was Radar noch unentbehrlicher machen würde. Mit diesen Erkenntnissen freuen wir uns, mehrere neue Funktionen vorzustellen, die entwickelt wurden, um Verteidiger besser auszustatten.

Eine der herausragenden Entwicklungen ist Radars nahtlose Integration mit Red Sift OnDMARC, wodurch es das erste LLM ist, das in eine automatisierte DMARC-Anwendung eingebettet ist. Diese Integration ermöglicht es Ihnen, Echtzeit-Antworten auf E-Mail-bezogene Anfragen zu erhalten und fehlkonfigurierte Einträge oder Einstellungen innerhalb von Sekunden zu diagnostizieren.

Radar bietet proaktive Erkenntnisse und schrittweise Anleitung zur Behebung von Fehlkonfigurationen. Wenn es syntaktische Probleme mit SPF- oder DMARC-Einträgen erkennt, bietet Radar detaillierte Anweisungen zur Fehlerbehebung. Vor der Bereitstellung des korrigierten Eintrags validiert es die Korrektur, um Genauigkeit sicherzustellen.

Radars IP-Inspektionsfunktion bewertet unbekannte IP-Adressen und hilft Ihnen, potenzielle Bedrohungen genau zu identifizieren und zu klassifizieren, um Ihre Sicherheitsverteidigung zu stärken.

Radar analysiert DMARC-Fehlerberichte, um zu identifizieren, ob Quellen Spoofer oder legitime Weiterleiter sind, und bietet klare Einblicke in die Ursache von Fehlern.

Radar ermöglicht es Nutzern, potenziell schädliche E-Mails zur gründlichen Analyse weiterzuleiten. Durch die Erkennung schädlicher Links, schlechter Domain-Reputationen und anderer Indikatoren für bösartige Aktivitäten schaltet Radar eine zusätzliche Verteidigungsebene für Ihr Unternehmen frei, wodurch Ihr Team proaktiv seine E-Mail-Einrichtung sichern und gleichzeitig die Widerstandsfähigkeit gegen eingehende Bedrohungen stärken kann.

Radars intuitive, LLM-gestützte Chat-Oberfläche vereinfacht komplexe Cybersicherheit in klare, natürliche Sprachdialoge. Dieser benutzerfreundliche Ansatz stellt sicher, dass sowohl technische als auch nicht-technische Nutzer Radar effektiv einsetzen können, wodurch anspruchsvolle Fehlerbehebung ohne Schulungsbedarf zugänglich wird. Darüber hinaus ist Radar direkt über die Seitenleiste der Red Sift-Plattform verfügbar und bietet nahtlosen Zugriff, egal wo Sie arbeiten. Mit nur einem einzigen Klick können Sie Probleme schnell analysieren, ohne Ihren Arbeitsablauf zu unterbrechen.

Um sicherzustellen, dass Radar ein effektives, vertrauenswürdiges Tool für Sicherheitsteams ist, haben wir drei wichtige Innovationen eingeführt:

1. Steuerung der LLMs mit Playbooks: Wir leiten das Modell an, um die Konsistenz bei mehrstufiger Problemlösung zu verbessern, während seine Fähigkeit zur Diagnose neuer Probleme erhalten bleibt.
2. Integration von Standard- und proprietären Tools: Dies ermöglicht die Echtzeit-Überwachung von internetverbundenen Ressourcen.
3. Nutzung von Datensätzen im Internet-Maßstab: Wir integrieren bei Bedarf externe Daten, um Erkenntnisse zu gewinnen, die aus diesen Ressourcen nicht ohne Weiteres verfügbar sind

Für weitere Details zur Integration von Standard- und proprietären Tools sowie zur Nutzung von Datensätzen im Internet-Maßstab lesen Sie mehr über diese Innovationen in unserem Beta-Blogbeitrag hier.

Schauen wir uns nun genauer an, wie wir Konsistenz in den Ausgaben durch ein System von „Playbooks“ erreichen, die Radar durch mehrstufige Cybersicherheitsanalysen führen und Genauigkeit, Zuverlässigkeit und Konsistenz bei der Bewältigung komplexer Szenarien sicherstellen, mit denen Standardmodelle oft zu kämpfen haben.

Radar nutzt über 25 Tools, von Shell-Befehlen und IP-/Domain-Reputationsprüfern bis hin zur Website-Rasterung. Während der frühen Tests stellten wir fest, dass mit zunehmender Anzahl verfügbarer Tools das Modell gelegentlich inkonsistente Planungsschritte für ähnliche Anfragen wie „Wie sicher ist meine Website?“ generierte.

Um dieser Herausforderung zu begegnen, haben wir Orchestrierungsmechanismen entwickelt, die wir Playbooks nennen. Diese stellen sicher, dass Anfragen mit denselben Tools in derselben Reihenfolge bearbeitet werden, was die Konsistenz erhöht und Fehler reduziert.

Wenn ein LLM zum Beispiel eine vollständige Domain-Sicherheitsprüfung ohne Playbook durchführt, könnte es kritische Schritte übersehen, wie die Überprüfung von E-Mail-Anforderungen wie SPF und DMARC oder die Vernachlässigung von Zertifikatsprüfungen wie DNSSEC. Durch die Implementierung des Playbook-Ansatzes garantiert Radar, dass alle notwendigen Aspekte jedes Mal gründlich untersucht werden.

Zu jedem Zeitpunkt bei der Nutzung von Radars Chat können Sie das Dropdown erweitern, das anzeigt, welche API für die Bearbeitung der Anfrage aufgerufen wird, und sowohl die gestellte Anfrage als auch die empfangene Antwort sehen. Dies ist eine großartige Möglichkeit für neue Nutzer, sich im Kontext mit Radars Playbooks vertraut zu machen.

Red Sift verfolgt außerdem einen datenschutzorientierten Ansatz bei der Anwendung von generativer KI. Während Radar von der OpenAI API Platform betrieben wird, werden keine Kundendaten zum Training oder zur Verbesserung von Modellen verwendet.

Die Einführung von Red Sift Radar ist nur der Anfang. Während wir uns über die bisherigen Fortschritte freuen, gibt es noch viel mehr zu erwarten. Freuen Sie sich auf tiefere Integrationen mit Red Sift-Anwendungen und Drittanbieter-Tools, neue GenUI-Visualisierungen, die Möglichkeit, Radars Ausgaben zu exportieren, und laufende Verbesserungen, um sicherzustellen, dass Radar weiterhin die präventiven Verteidigungsmaßnahmen Ihres Unternehmens stärkt. Und natürlich der lang erwartete Dunkelmodus.

Red Sift Radar ist nun ohne zusätzliche Kosten für alle Red Sift-Kunden verfügbar, wobei der Zugriffsumfang von Ihrer Abonnementstufe abhängt.

In den nächsten Wochen werden wir den Zugang für berechtigte Kunden schrittweise freigeben. Im Einklang mit Best Practices und um sicherzustellen, dass Sie die volle Kontrolle haben, wird Radar nicht automatisch aktiviert. Um zu starten, müssen Sie über ein In-App-Modal zustimmen, und ein Teammitglied wird bei der Einrichtung unterstützen.

Wenn Sie noch kein Red Sift-Kunde sind, aber an unserer Suite von Anwendungen interessiert sind, können Sie sich hier für eine Demo anmelden.