Diesen Winter führt Red Sift Certificates Private PKI Monitoring ein und erweitert die Zertifikatstransparenz über das öffentliche Internet hinaus auf private Netzwerke und interne Umgebungen. Dieses Release hilft Teams, seit langem bestehende Transparenzlücken in privater PKI zu schließen und Zertifikate über moderne, hybride Infrastrukturen hinweg konsistenter zu verwalten.
Zusätzlich zu diesem Update haben wir auch Verbesserungen an Red Sift OnDMARC vorgenommen, darunter:
- Verbesserungen an DMARC Reports, die das Rauschen reduzieren und es einfacher machen, Authentifizierungsergebnisse zu untersuchen und die Durchsetzung aufrechtzuerhalten.
- Neue bedrohungsbasierte Event-Feeds über Event Hub, die es ermöglichen, DMARC-Intelligence direkt in SIEMs und Sicherheits-Workflows einzuspeisen, um schnellere Erkennung und Reaktion zu ermöglichen.
Private Zertifikate, die innerhalb privater Netzwerke bereitgestellt werden, sind für Certificate-Transparency-Logs oder öffentliches Internet-Scanning nicht sichtbar, bilden jedoch die Grundlage für kritische interne Dienste, Anwendungen und Infrastruktur.
Die Risiken sind grundsätzlich dieselben wie bei öffentlicher PKI, einschließlich abgelaufener Zertifikate, unterbrochener Vertrauensketten und unerwarteter Ausstellung, sind jedoch in privaten Umgebungen oft gravierender. Die interne Zertifikatsausstellung ist in der Regel weniger eingeschränkt, die Zuordnung von Verantwortlichkeiten schwieriger, und große Unternehmen verwalten möglicherweise um Größenordnungen mehr Zertifikate über interne Systeme hinweg.
Private PKI Monitoring in Red Sift Certificates bringt diese internen Zertifikate ins Blickfeld, indem Teams sie neben öffentlich zugänglichen Zertifikaten entdecken und überwachen können, unter Verwendung derselben Bestandsübersicht und Workflows, die bereits vorhanden sind.
Durch die Kombination von On-Premise-Scanning mit bestehenden Erkennungsfunktionen werden interne Zertifikate, einschließlich solcher, die von privaten Zertifizierungsstellen ausgestellt und auf internen Hosts bereitgestellt wurden, in einer einzigen Bestandsübersicht sichtbar gemacht. Das Ergebnis ist konsistente Transparenz über öffentliche und private Umgebungen hinweg, ohne auf manuelle Nachverfolgung oder fragmentierte Prozesse angewiesen zu sein.
“By using the Private PKI Agent in Red Sift Certificates, we were able to discover active internal certificates we believed had already been decommissioned, including expired ones still in use. That level of visibility is exactly what we need to avoid blind spots in our PKI environment.” Martin Tierney, IT Infrastructure Administrator at William Fry LLP
Warum das wichtig ist
Die Erkennung öffentlicher Zertifikate stützt sich stark auf Certificate-Transparency-Logs, die Einblick in Zertifikate bieten, die für internetseitige Dienste ausgestellt wurden. Private PKI-Zertifikate, die innerhalb privater Netzwerke verwendet werden, werden jedoch nicht in CT-Logs erfasst und können nicht durch externes Scanning entdeckt werden.
Infolgedessen ist private PKI oft auf manuelle Nachverfolgung oder statische Dokumentation angewiesen, um zu verstehen, wo Zertifikate bereitgestellt sind und welche Vertrauensanker gelten. Wenn Umgebungen skalieren und sich verändern, wird dieser Ansatz schwer aufrechtzuerhalten, was blinde Flecken schafft, die das Risiko abgelaufener Zertifikate, unterbrochener Vertrauensketten und Dienstunterbrechungen erhöhen.
Wie Private PKI Monitoring in Red Sift Certificates funktioniert
Kunden setzen leichtgewichtige Scan-Agenten innerhalb ihrer privaten Infrastruktur ein, mit denen sie sicher interne Hosts und die darauf bereitgestellten Zertifikate entdecken können. Diese Ergebnisse werden anschließend sicher in dieselbe Bestandsübersicht integriert, die zur Nachverfolgung öffentlich zugänglicher Zertifikate verwendet wird, wodurch eine einzige, einheitliche Ansicht der Zertifikatsnutzung über alle Umgebungen hinweg entsteht.
Jedes Zertifikat wird mit seiner Erkennungsquelle gekennzeichnet, sodass klar ist, ob es über öffentliche Transparency-Logs, Netzwerk-Scanning, private Infrastruktur oder mehrere Quellen erfasst wurde. Dieser Kontext hilft Teams, interne Assets schnell von internetseitigen zu unterscheiden und zu verstehen, wo zuvor Transparenzlücken bestanden.
In Aktion erleben
Private PKI Monitoring ist für bestehende Red Sift Certificates-Kunden standardmäßig aktiviert. Um es in Aktion zu sehen und zu erfahren, wie Sie sich auf breitere Veränderungen im PKI-Ökosystem im Jahr 2026 vorbereiten können, nehmen Sie am Red Sift Webinar am 25. Februar 2026 teil.
Red Sift Certificates stärkt das Certificate-Transparency-Monitoring, indem es Teams hilft, erwartete Zertifikatsausstellungen mit höherer Zuverlässigkeit von echten Fehlausstellungen zu unterscheiden.
Durch die Berücksichtigung bekanntermaßen guter Zertifikate, die über Integrationen und API-Uploads identifiziert wurden, isoliert die Anwendung die verbleibenden Zertifikate. Bei vollständiger Konfiguration können alle Zertifikate außerhalb dieser bekannten Menge als echte Fehlausstellungen behandelt werden, statt als Rauschen, das eine manuelle Überprüfung erfordert.
Teams werden alarmiert, wenn ein Zertifikat innerhalb eines definierten Zeitfensters nicht ausdrücklich bestätigt wurde, sodass sie unerwartete Ausstellungen frühzeitig untersuchen können. Alarmierungen können auch auf besonders wichtige Domains eingegrenzt werden, sodass die Aufmerksamkeit dort fokussiert wird, wo Risiko und Auswirkung am größten sind.
Mehr zu diesem Thema erfahren Sie im ausführlichen Leitfaden von Ivan Ristic, Chief Scientist bei Red Sift und Autor von „Bulletproof TLS and PKI“, dem De-facto-Referenzhandbuch für SSL/TLS und PKI.
Wir haben eine Reihe gezielter Verbesserungen an DMARC Reports vorgenommen, um Teams zu helfen, p=reject schneller zu erreichen und aufrechtzuerhalten, mit weniger Rauschen und weniger manueller Analyse.
Diese Updates sollen es einfacher machen, die beiden wichtigsten Fragen bei der Überprüfung von DMARC-Daten zu beantworten: Verhalten sich Ihre autorisierten Quellen wie erwartet, und gibt es etwas Neues, das Sie untersuchen müssen?
Klarere, vollständigere Ergebnisse
DMARC Reports zeigen jetzt eine vollständige Übersicht der Authentifizierungsergebnisse, nicht nur Fehlschläge. Indem Erfolge und Fehlschläge gemeinsam angezeigt und zusammengehörige SPF- und DKIM-Signale gruppiert werden, ist es einfacher zu verstehen, was funktioniert, was nicht, und warum, ohne zwischen Ansichten zu wechseln oder Daten zu exportieren.
Schnellere Untersuchung durch gezielte Filterung
Schnellfilter machen es einfach, sich auf die Ergebnisse zu konzentrieren, die Sie interessieren, egal ob Sie erfolgreiche Authentifizierung überprüfen oder einem bestimmten Problem nachgehen. Dies reduziert die Zeit, die mit dem Durchsuchen großer Datensätze verbracht wird, und hilft Teams, schneller von Erkenntnis zu Handlung zu gelangen.
Eine strukturiertere Ansicht der E-Mail-Quellen
Die Quellentabelle wurde neu organisiert, um Relevanz zu priorisieren und Unübersichtlichkeit zu reduzieren, wodurch die wichtigsten Quellen und zusammenfassenden Statistiken klarer in den Fokus rücken. Dies erleichtert die Beurteilung des Zustands bekannter Absender, während gleichzeitig alles im Blick behalten wird, was möglicherweise überprüft werden muss.
Um Sicherheitsteams zu helfen, schneller auf E-Mail-Bedrohungen zu reagieren, stellt OnDMARC nun zusätzliche bedrohungsbasierte Events über die Event Hub-Funktion bereit. Diese Events ermöglichen es, DMARC-Intelligence direkt in Ihr SIEM oder Ihre umfassendere Sicherheits-Toolkette einzuspeisen, zur Korrelation und Reaktion.
Forensik-Events bieten detaillierten Einblick in E-Mails, die die DMARC-Authentifizierung nicht bestehen, und dienen oft als frühes Anzeichen für Phishing-Aktivitäten, die auf Mitarbeiter, Kunden oder Lieferanten abzielen.
Auf aggregierter Ebene können Threat- und Probable-Threat-Events verwendet werden, um Teams auf verdächtiges Sendeverhalten im Zusammenhang mit bekannten oder vermuteten Bedrohungen aufmerksam zu machen und Muster sichtbar zu machen, die eine Untersuchung rechtfertigen könnten.
Durch die Einspeisung dieser Events in Ihre bestehenden Sicherheits-Workflows können Teams proaktive Maßnahmen zur Risikoreduzierung ergreifen, zum Beispiel das Identifizieren und Blockieren bösartiger URLs oder E-Mail-Infrastruktur, bevor diese für Phishing-Angriffe genutzt werden können.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
