Dieser Herbst markiert eine bedeutende Erweiterung von Red Sift Brand Trust mit der Einführung von Social Media Monitoring, einem neuen Add-on, das Unternehmen dabei hilft, betrügerische Unternehmens- und Führungskräfteprofile auf Plattformen wie Facebook, Instagram, LinkedIn, TikTok und X zu erkennen und darauf zu reagieren. Durch die Erweiterung des Schutzes über Domains hinaus verschafft Brand Trust Sicherheitsteams nun die Sichtbarkeit, die sie benötigen, um sowohl die Markenidentität als auch den Ruf von Führungskräften in den Bereichen zu schützen, in denen Angreifer zunehmend aktiv sind.
Zusätzlich zu diesem Meilenstein-Release haben wir auch mehrere Verbesserungen in unserem gesamten Portfolio vorgenommen, darunter:
- OnDMARC: Verbesserte Sichtbarkeit des Pass/Fail-Diagramms sowie neue und verbesserte Abrechnung für Stripe-Nutzer.
- Certificates Lite: Tägliche HTTPS-Scans und neuer UI-Zugriff auf Bereitstellungsdaten für echte Transparenz bei aktiven Zertifikaten.
- ASM: Automatisiertes Issue-Management, das kritische Fehlkonfigurationen priorisiert und Issues nach Behebung automatisch schließt, wodurch der manuelle Aufwand reduziert wird.
Impersonation-Bedrohungen beschränken sich nicht nur auf Domains. Zunehmend sehen sich Unternehmen mit betrügerischen Profilen auf Social-Media-Plattformen konfrontiert, die ihre Marke oder die Identität von Führungskräften missbrauchen, um Kunden und Partner zu täuschen. Diese Impersonationen verbreiten sich schnell und sind ohne die richtige Sichtbarkeit schwer einzudämmen.
Aus diesem Grund führen wir Social Media Monitoring für Red Sift Brand Trust ein. Es erweitert den Schutz über Domains hinaus, indem es sowohl Unternehmensprofile als auch Führungskräfte-Impersonation auf den wichtigsten Social-Media-Plattformen erkennt, darunter Facebook, Instagram, X, TikTok, YouTube und LinkedIn.
Schutz sowohl für Ihre Marke als auch für Ihre Führungskräfte
Betrügerische Unternehmensprofile können Kunden auf Phishing-Seiten, Betrugsmaschen oder Malware umleiten. Mit Social Media Monitoring scannt Brand Trust kontinuierlich nach diesen Impersonationen und markiert verdächtige Konten zur Überprüfung.
Betrügerische Konten, die auf Führungskräfte abzielen, stellen ein anderes, aber ebenso schädliches Risiko dar: Sie können genutzt werden, um Fehlinformationen zu verbreiten, schädliche Links zu versenden oder das Vertrauen in die Unternehmensführung zu untergraben. Social Media Monitoring erkennt diese Profile durch Logo-, Gesichts- und Keyword-Erkennung und liefert Sicherheitsteams die Details, die sie benötigen, um zu handeln, bevor der Schaden eskaliert.
So funktioniert es
Social Media Monitoring befindet sich in einem eigenen Tab innerhalb von Brand Trust und ist mit dem gleichen vertrauten Design wie die Domain-Aktivitätstabelle aufgebaut. Diese Konsistenz bedeutet, dass Teams ihr Monitoring auf Social-Media-Plattformen ausweiten können, ohne zusätzliche Schulungen oder Komplexität.
Im Hintergrund scannt Brand Trust Millionen von Social-Media-Profilen und zeigt nur diejenigen an, die einer Untersuchung wert sind. Jedes markierte Profil enthält aussagekräftigen Kontext – Plattform-Details, Screenshots, Logo-/Gesichts-/Keyword-Erkennungen, Follower-Zahlen und Status – und gibt Teams die Klarheit, die sie benötigen, um Risiken zu bewerten und zu priorisieren.
Von dort aus erleichtert die Social-Media-Aktivitätsseite Folgendes:
- Überprüfung von Impersonationsversuchen an einem Ort
- Suche und Filterung über Plattformen hinweg
- Klassifizierung von Ergebnissen, Markierung von Fehlalarmen oder Einleitung von Takedowns
- Verfolgung eines historischen Protokolls entfernter oder gelöster Profile
Möchten Sie Social Media Monitoring in Aktion sehen? Sehen Sie sich die interaktive Demo unten an:
▶ Interaktive Demo ausprobieren
Warum das wichtig ist
Social-Media-Plattformen sind zu einem mächtigen Vektor für Impersonation geworden, doch vielen Unternehmen fehlt hier die nötige Sichtbarkeit. Durch die Erweiterung von Brand Trust auf Social Media erhalten Sicherheitsteams den Kontext, den sie benötigen, um diese Risiken zu erkennen und zu stoppen, bevor sie sich ausbreiten
Das bedeutet, Teams können:
- Verhindern, dass Kunden mit betrügerischen Konten interagieren
- Führungskräfte vor gezielten Impersonationskampagnen schützen
- Den Ruf schützen, indem sie Missbrauch der Marke schnell angehen
Erweitern Sie Ihren Markenschutz auf jeden Kanal
Angreifer beschränken sich nicht auf einen Kanal – und jetzt tut Brand Trust das auch nicht mehr. Durch die Erweiterung der Abdeckung auf Social-Media-Plattformen erhalten Sie die Sichtbarkeit, die Sie benötigen, um schnell zu handeln und zu verhindern, dass Impersonationen Ihrer Marke und Ihren Führungskräften schaden.
Um Social Media Monitoring in Aktion zu sehen, sehen Sie sich das On-Demand-Webinar „Defending against multi-channel brand impersonation“ an.
Bestehende Kunden können ihren CSM kontaktieren, um Social Media Monitoring zu besprechen. Neu bei Red Sift? Nehmen Sie Kontakt mit unserem Team auf, um zu erfahren, wie Brand Trust Ihre Marke über Domains und Social-Media-Plattformen hinweg schützen kann.
OnDMARC
Wir haben das Compliance-Diagramm der DMARC-Berichte überarbeitet, einschließlich mehrerer Verbesserungen zur Steigerung der Benutzerfreundlichkeit. Insbesondere haben wir die Darstellung von Pass/Fail-Daten im Diagramm verbessert: Erfolge werden nun nach oben und Fehlschläge nach unten dargestellt, was die Sichtbarkeit beider Werte auch bei kleinen Zahlen verbessert.
Das bedeutet, Sie müssen keine Verhältnisse oder Ansichten mehr anpassen, um zu verstehen, wo Authentifizierungsprobleme auftreten.
Self-Service- und andere Kunden, die per Stripe bezahlen, wurden in unser neues Billing-Portal migriert. Wichtige Abrechnungsfunktionen, wie das Eingeben oder Aktualisieren von Zahlungsinformationen oder das Herunterladen von Rechnungen, nutzen nun das native Stripe-System für das bestmögliche Nutzererlebnis.
Vorerst werden andere Kunden weiterhin direkt von ihren Account-Managern betreut.
Certificates
Certificates Lite umfasst nun tägliche HTTPS-Scans (Port 443), um zu identifizieren, welche Zertifikate tatsächlich auf den Endpunkten der Kunden bereitgestellt sind. Dies schließt eine wichtige Lücke im bisherigen passiven Modell, das sich ausschließlich auf Ausstellungsdaten und Ablaufprüfungen stützte.
Lite-Kunden erhalten außerdem einen eingeschränkten UI-Zugriff auf Bereitstellungsdaten über die Seite „Alle Endpunkte“, wodurch sie Einblick in aktive Zertifikate erhalten – ohne die vollständige erweiterte Funktionalität höherer Stufen.
Um die Einführung des HTTPS-Scannings in der Praxis noch nützlicher zu machen, haben wir unsere Einstellungen für Ablaufbenachrichtigungen an die neuen Erkenntnisse zu aktiven Zertifikaten angepasst. Bisher wurden Ablaufbenachrichtigungen für alle Zertifikate versendet. Nach Kundenfeedback können Lite-Nutzer nun wählen, Benachrichtigungen nur für aktive Zertifikate zu erhalten, also solche, die nachweislich installiert sind und auf Endpunkten verwendet werden.
Diese Verfeinerung hilft Unternehmen mit großen Zertifikatsbeständen, sich auf das Wesentliche zu konzentrieren, und vermeidet unnötige Warnungen für Zertifikate, die derzeit nicht bereitgestellt sind.
Um mehr über HTTPS-Scanning und intelligentere Ablaufwarnungen zu erfahren, lesen Sie den entsprechenden Blogbeitrag.
Certificates-Lite-Kunden können nun die Host- und Certificates-APIs nutzen, wodurch grundlegende Automatisierungs- und Integrationsszenarien möglich werden. Diese Erweiterung ermöglicht es Lite-Nutzern, programmatisch auf zentrale Funktionen zuzugreifen, ohne sich ausschließlich auf die Benutzeroberfläche verlassen zu müssen.
Nutzer können beispielsweise Hosts über die API hinzufügen, um das Onboarding zu vereinfachen, oder die Liste der Zertifikate in ihrem Konto abrufen, um Zertifikatsdaten in interne Dashboards oder Monitoring-Systeme zu integrieren.
Diese Endpunkte bieten mehr Flexibilität für Teams, die größere Umgebungen verwalten oder Teile ihrer Zertifikats-Lifecycle-Workflows automatisieren. Mehr erfahren.
Certificates-Enterprise-Kunden erhalten nun Einblick, welche Endpunkte Mutual TLS (mTLS) aktiviert haben. Diese Erweiterung hilft Teams, Konfigurationsprobleme zu erkennen und sich auf die schrittweise Abschaffung der clientAuth-Schlüsselverwendung durch Zertifizierungsstellen vorzubereiten.
Verfügbar sowohl für Free- als auch für Enterprise-Stufen, ermöglicht dieses Update Nutzern, angepasste oder vordefinierte Ansichten zu erstellen und aufzurufen, um Untersuchungen zu vereinfachen.
- Quick Views sind systemseitig definierte Voreinstellungen – wie „Ablaufende Zertifikate“, „Aktive Zertifikate“ oder „Wildcard-Zertifikate“ –, die sofortigen Zugriff auf gängige Zertifikatsgruppierungen bieten.
- Mit Custom Views können Nutzer eigene Filter und Spaltenauswahlen definieren und diese dann mit einem eigenen Titel und einer Beschreibung für die spätere Nutzung speichern.
Zusammen erleichtern diese Optionen den schnellen Wechsel zwischen verschiedenen Perspektiven und die Fokussierung auf die für jede Aufgabe relevantesten Zertifikate.
ASM
ASM erstellt nun automatisch Issue-Tickets für Sicherheits-Fehlkonfigurationen, sodass Kunden keine Berichte mehr exportieren oder manuelle Workflows aufbauen müssen. Issues sind direkt in der Benutzeroberfläche zugänglich oder können über Webhooks oder GCP Pub/Sub in bestehende Workflows integriert werden, wodurch Warnungen handlungsrelevanter werden.
Die App führt über 400 Sicherheitsprüfungen durch, wobei Issues nur für Warnungen und kritische Probleme erstellt werden. Jedes Issue enthält Details zum Problem, seinem Standort und den Behebungsschritten und wird nach der Lösung automatisch geschlossen. Kunden können Issues nach Bedarf zurückstellen oder ignorieren, sodass der Fokus stets auf aktiven Risiken liegt.
Um Störgeräusche zu reduzieren, können Issues basierend auf den Sicherheitsrichtlinien und Compliance-Anforderungen der Kunden gefiltert werden, wobei umfassendere Self-Service-Richtlinienkontrollen für die Zukunft geplant sind. Dieses Update bedeutet, dass Kunden weniger Zeit mit der Verwaltung von Befunden verbringen und mehr Zeit für das aufwenden, was wirklich zählt.
TLS- und PKI-Kategorie-Issues werden nun auch im Certificates-Produkt über die neue Issues-Seite angezeigt.
Um die in diesem Release vorgestellten Anwendungen zu erkunden, besuchen Sie redsift.com und entdecken Sie, wie Red Sift Sicherheitsteams dabei hilft, ihre Sicherheitslage zu stärken.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
