Wartung und Triage lassen sich immer weiter verbessern und verfeinern, und genau diese Reibung abzubauen, war im vergangenen Quartal produktübergreifend ein großer Schwerpunkt für uns. Mit neuer KI-gestützter Klassifizierungslogik in OnDMARC, der Überwachung und Verwaltung ACME-kompatibler Zertifikate über unsere neue Certbot-Integration und einer vereinfachten Nachverfolgung von Phishing-Bedrohungen in Brand Trust setzt Red Sift seinen zukunftsorientierten Ansatz fort, lästige Routineaufgaben zu beseitigen und Ihnen die Arbeit so leicht wie nie zu machen.
KI-gestützte Klassifizierung von Quellen
Jeder DMARC-Aggregatbericht bringt einen Haufen neuer Versandquellen mit sich, und jemand in Ihrem Team muss herausfinden, welche legitim sind, welche Weiterleitungen sind und welche aktiv versuchen, Ihre Identität zu fälschen. Unsere bisherige Klassifizierungslogik hat die einfachen Fälle gut bewältigt, doch als die Fälle komplexer wurden, zeigte sich, dass weitere Verbesserungen nötig waren, damit Nutzer das Beste aus dem Tool herausholen können.
Deshalb haben wir der Klassifizierungslogik mit unserem neuesten Radar Agent, AI Classifier, ein umfassendes Upgrade verpasst. Die Klassifizierung von Quellen basiert jetzt auf einem Modell, das mit echtem DMARC-Traffic trainiert wurde, und die vollständige Begründung wird Ihnen als Nachweis bereitgestellt. Öffnen Sie eine beliebige Empfehlung in der Tabelle Source Statistics oder im Summary-Panel einer Quelle, und Sie sehen die Belege für die Entscheidung, den ausschlaggebenden Faktor und einen Konfidenzwert.
Legitime Absender werden mit ausreichender Sicherheit erkannt, um sofort als Assets markiert zu werden, sodass Sie schneller eine Reject-Richtlinie erreichen, statt die Warteschlange zu beaufsichtigen. Auch müssen Sie nicht mehr jede Weiterleitungs- und Bedrohungsempfehlung manuell prüfen, können aber jederzeit eine davon überschreiben.
Eine neue API für OnDMARC
Wenn Sie Erkennungen oder Automatisierungen auf Basis von DMARC-Daten entwickeln, möchten Sie keinen Client schreiben, der auf zusammengestückelten GET-Requests und undokumentierten Query-Parametern beruht. V2 ist eine pfadversionierte REST-API (/api/ondmarc/v2) mit vollständiger OpenAPI-3.1-Spezifikation, die Sie direkt in Postman oder Ihre Codegen-Pipeline importieren können, statt selbst einen Client zu bauen.
Sie umfasst Domains; aggregierte und datensatzbezogene DMARC-Daten über DMARC Analyst; TLS-RPT-Reporting; DMARC-Guardian-Probleme; die Klassifizierung von E-Mail-Quellen; Tags; sowie die Konfiguration von Dynamic Services für SPF, DKIM, DMARC und MTA-STS. Die Endpunkte folgen der Standard-REST-Semantik und liefern konsistente, dokumentierte Statuscodes statt überladener 200er. Quellen- und Reporting-Endpunkte akzeptieren außerdem Abfragen über mehrere Domains, sodass das Abrufen von Daten für ein ganzes Konto nicht einen Aufruf pro Domain erfordert.
Ihr SOC erhält OnDMARC-Daten, ohne Sentinel zu verlassen
Wenn Ihr Sicherheitsteam mit Microsoft Sentinel arbeitet, war die E-Mail-Authentifizierung bisher das einzige Signal, das es anderswo zusammensuchen musste. Jetzt überträgt die Red Sift OnDMARC-Integration für Microsoft Sentinel OnDMARC-Forensikdaten, einschließlich SPF- und DKIM-Ergebnissen, sowie Audit-Logs der Red Sift-Plattform in Echtzeit direkt in Ihren Sentinel-Workspace. So können Analysten verdächtige Absender, Domains und Login-Anomalien erkennen, ohne ihren gewohnten Workflow zu verlassen. Die Integration ist ab sofort im Microsoft Marketplace verfügbar, für bestehende OnDMARC-Kunden mit aktivem Abonnement und einem Microsoft Sentinel-Workspace.
Lesen Sie die vollständige Ankündigung für Details zur Einrichtung und zur Bedeutung für unsere Partnerschaft mit Microsoft.
Certbot-Erneuerungen, von außen verifiziert
Die Laufzeiten von Zertifikaten werden kürzer, und das nicht sanft. Die maximale Gültigkeit sinkt auf 100 Tage im März 2027 und dann auf 47 Tage bis März 2029. Hinzu kommt, dass die meisten Umgebungen weder ordentlich noch aufgeräumt sind. Manche Zertifikate werden von Hand erneuert, manche über einen Cronjob, dem niemand mehr so recht vertraut, und einige werden still von einer Certbot-Instanz verwaltet, die jemand vor Jahren eingerichtet und seitdem niemand mehr angefasst hat. Automatisierung gibt es bereits an vielen Stellen. Was meist fehlt, ist ein zentraler Ort, an dem man alles sieht.
Ob Sie Ihre Zertifikatserneuerungen automatisieren, ganz neu beginnen oder einfach im Blick behalten möchten, was bereits läuft: Es handelt sich um einen schlanken Client, den Sie auf Ihren Hosts installieren und der in einem von zwei Modi arbeitet:
- Managed-Modus überlässt Red Sift den Erneuerungszyklus vollständig, ideal, wenn Sie bei null anfangen und alles erledigt haben möchten.
- Observe-Modus dockt an einen Certbot an, dem Sie bereits vertrauen, und berichtet darüber, ohne eine einzige Einstellung zu verändern, ideal, wenn Sie ein Setup haben, mit dem Sie zufrieden sind, und es einfach im Blick behalten möchten.
Sie befürchten, dass etwas durchs Raster fällt? Daran haben wir gedacht. Bei jeder Certbot-Integration scannt Red Sift den Host unabhängig von außen erneut, bestätigt, dass das neue Zertifikat tatsächlich ausgeliefert wird, und gleicht dies mit den Discovery-, Certificate-Transparency- und TLS-Posture-Daten ab, die wir bereits im Internetmaßstab erfassen. Wenn eine Erneuerung also meldet, dass sie funktioniert hat, verlassen Sie sich nicht nur auf eine Logzeile; wir haben die Prüfarbeit erledigt, um es zu belegen.
Die Certbot-Integration ist ab sofort als Beta für Kunden von Certificates Essentials und Enterprise verfügbar. Interesse? Wenden Sie sich an Ihr Account-Team, und wir richten alles für Sie ein.
Machen Sie aus einer weitergeleiteten Phishing-E-Mail überwachte Threat Intelligence
Eine vertraute Geschichte: Ein Kunde leitet Ihrem Support-Team eine Phishing-E-Mail weiter, die sich als Ihre Marke ausgibt. Jemand liest sie, will sich darum kümmern, wird von drei anderen Dingen in Anspruch genommen, und diese Information liegt untätig in einem Postfach. Unterdessen ist die Lookalike-Domain, von der sie stammt, weiterhin aktiv.
Abusebox lässt diesen Zwischenschritt komplett wegfallen. Leiten Sie eine verdächtige E-Mail an Ihre dedizierte Abusebox-Adresse weiter, und Brand Trust übernimmt die Recherche für Sie. Es extrahiert jede Domain und URL aus der Nachricht, also Absender, Reply-To, Betreffzeile, Textkörper und alle im HTML versteckten Links, und gleicht sie mit dem ab, was Sie bereits überwachen. Taucht beim nächsten Verarbeitungsdurchlauf etwas Neues in Ihrer Lookalikes-Liste auf, versieht Abusebox es mit einem Tag, sodass Sie direkt nach den Funden aus Meldungen filtern können.
Sehen Sie genau, wo Ihr Takedown steht
Eine Lookalike-Domain kann tage- oder wochenlang weiter Phishing-E-Mails versenden und Besucher in die Falle locken, während ein vollständiger Takedown bearbeitet wird. Brand Trust wartet nicht darauf. Wenn Sie einen Takedown beantragen, melden wir die Lookalike-Domain zusätzlich automatisch an Spamhaus, SURBL, Abusix und das britische National Cyber Security Centre (NCSC).
Diese virtuellen Takedowns setzen die Lookalike-Domains auf Blocklisten, die verdächtige E-Mails herausfiltern und die viele Browser abfragen. So schützen sie Ihre E-Mail-Infrastruktur und potenzielle Besucher Ihrer Website.
Das war's für diesen Herbst
Sie haben an einem einzigen Arbeitstag genug echte Probleme zu lösen, ohne dass manuelle Beaufsichtigung dazukommt. Je schneller Sie eine fundierte Entscheidung treffen können, desto schneller kehren Sie zu der Arbeit zurück, die wirklich zählt. Auch auf dem Weg in den Winter suchen wir weiter nach Möglichkeiten, Abläufe zu beschleunigen und die Teile Ihrer Arbeit zu automatisieren, auf die Sie lieber verzichten würden.
Haben Sie Fragen zu diesen Neuerungen oder möchten Sie Unterstützung bei der Einrichtung? Kontaktieren Sie uns. Wir gehen gerne alles mit Ihnen durch.
Natalie Hays is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's entire product portfolio.
