Red Sifts Quartals-Produktveröffentlichung Frühjahr 2024

Anfang 2024 ist im Bereich Cybersicherheit bereits einiges los. Neue Standards, wie Google und Yahoos Massenversender-Anforderungen, markieren eine neue Ära der Compliance für Unternehmen, die auf E-Mail-Kommunikation angewiesen sind. Gleichzeitig verdeutlicht die Verbreitung ausgeklügelter Cyberbedrohungen, wie der SubdoMailing-Kampagne, die anhaltenden Herausforderungen durch böswillige Akteure, die standardbasierte Sicherheitsmaßnahmen umgehen.

Vor diesem Hintergrund bietet Red Sifts Frühjahrs-Release 2024 Innovationen, die Unternehmen dabei helfen, gängige Fehlkonfigurationen und Sicherheitslücken besser zu erkennen und zu beheben, während gleichzeitig die neuesten Branchenanforderungen erfüllt werden.

Hier ein detaillierter Blick auf Red Sifts neueste Veröffentlichungen.

Angesichts des jüngsten SubdoMailing-Angriffs nahm Red Sift innerhalb von 48 Stunden nach Bekanntwerden der Nachricht Aktualisierungen an seinen kostenlosen Tools Investigate und SPF Checker vor. Diese Updates ermöglichen es Nutzern, schnell Domains zu identifizieren, die innerhalb ihrer E-Mail-Umgebung für SubdoMailing genutzt werden.

Investigate zeigt eine „SubdoMailers“-Karte an, um darzustellen, ob vergiftete Includes gefunden wurden. Dieselbe Karte wurde auch im SPF Checker hinzugefügt, zusammen mit einer Funktion, die eine dynamische Visualisierung des SPF-Baums erstellt. Dadurch können Nutzer den Standort vergifteter Includes einfach identifizieren und schnell beheben.

Als Reaktion auf Google und Yahoos Massenversand-Anforderungen führte Red Sift eine Version seines kostenlosen E-Mail-Analyse-Tools Investigate ein, mit der Nutzer sofort einen Einblick erhalten, wie ihre E-Mail-versendende Domain im Vergleich zu diesen neuen Anforderungen abschneidet. Das Tool erreicht dies, indem es die E-Mail eines Nutzers dynamisch in weniger als 30 Sekunden prüft.

Red Sift Investigate ist das einzige kostenlose Tool auf dem Markt, das diese Art von Echtzeit-Einblick bietet. Es prüft die Mehrheit der Anforderungen, nämlich:

• Implementierung von sowohl SPF als auch DKIM
• Versand mit einer ausgerichteten „From“-Domain entweder in der SPF- oder DKIM-Domain
• Versand von einer Domain mit einer DMARC-Richtlinie von mindestens p=none
• Verwendung einer TLS-Verbindung zur Übertragung von E-Mails
• Gültiges Forward- und Reverse-DNS (FCrDNS)
• Ein-Klick-Abmeldung
• Niedrige Spam-Meldequote (Investigate prüft diese letzte Anforderung nicht)

Red Sift OnDMARC hat seiner gehosteten SPF-Lösung, Dynamic SPF, erstklassige Unterstützung für die SubdoMailing-Erkennung hinzugefügt. Es zeigt automatisch an, ob Domains vorhanden sind, die für SubdoMailing genutzt werden, und fordert Kunden auf, schnell Abhilfemaßnahmen zu ergreifen.

Die SubdoMailing-Erkennung wurde außerdem der My Domains-Ansicht, Investigate und dem Domain Analyzer hinzugefügt.

OnDMARC-Kunden können von Investigates neuem Google- und Yahoo-Compliance-Profil innerhalb der Anwendung profitieren. Dieses Compliance-Profil ermittelt schnell, ob ein E-Mail-Versanddienst für erfolgreichen Massenversand eingerichtet ist.

Red Sift OnDMARC veröffentlichte ein verbessertes Übersichts-Dashboard, um fundierte Entscheidungsfindung und Priorisierung von Maßnahmen zu erleichtern.

Um seine großen Marken und deren komplexe E-Mail-versendende Domain-Bestände besser zu unterstützen, bietet OnDMARCs verbessertes Übersichts-Dashboard den Nutzern nun einen umfassenden Überblick über ihren DMARC-Status über alle aktiven Domains hinweg. Dieses neue und verbesserte Dashboard erfüllt zwei Zwecke, indem es:

1. Zusammenfassende Kennzahlen für alle aktiven Domains bereitstellt, die eine Organisation innerhalb von OnDMARC hat, einschließlich:

• Wie viele Domains sich auf p=none, p=quarantine und p=reject befinden
• Die Gesamtzahl der über alle Domains hinweg versendeten E-Mails
• Wie viele Domains MTA-STS konfiguriert haben
• Wie viele BIMI-Anträge in Bearbeitung sind

2. Dabei hilft, Domains zu identifizieren, die für die Weiterentwicklung der DMARC-Richtlinie priorisiert werden sollten, basierend auf Domains mit hohem Sendevolumen oder durchweg hohen DMARC-Compliance-Raten.

Die DNS-Benachrichtigungsfunktion in OnDMARC wurde mit über 15 neuen Benachrichtigungen erweitert, um Nutzern umfassende Meldungen über Änderungen an ihren DNS-Einträgen zu bieten. Diese Verbesserungen ermöglichen es Nutzern, potenzielle Risiken schnell zu identifizieren und zu mindern. Die neuen Benachrichtigungen decken verschiedene Status ab, einschließlich fehlend, konfiguriert, aktualisiert und delegiert, über DMARC-, SPF- und MX-Einträge hinweg.

Red Sifts Anwendung zur Erkennung von Lookalike-Domains, Red Sift Brand Trust, überprüft Lookalikes regelmäßig anhand eines neuen Red Sift Threat-Intelligence-Feeds und markiert, ob die Lookalike-Domain an einem SubDomailer-Angriff beteiligt ist. Wird ein SubdoMailer erkannt, wird der Risikowert auf hohes Risiko erhöht, was dem Endnutzer signalisiert, dass priorisierte Abhilfemaßnahmen erforderlich sind.

Eine neue Spalte namens SubDomailer wurde der Activity-Tabelle hinzugefügt, wodurch Nutzer erkannte Lookalikes filtern können. Beim Aufrufen der Detailseite einer Lookalike-Domain wurde auch der Risikowert-Bereich aktualisiert, um anzuzeigen, ob ein SubDomailer erkannt wurde.

Zusätzlich zum oben Genannten hat Red Sift Brand Trust seine Lookalike-Risikobewertungsfunktion verbessert, indem neue Risikosignale eingeführt und das Bewertungssystem aktualisiert wurden. Dieser verbesserte Überblick bietet ein quantifizierbares Maß für die Bedrohung durch Lookalike-Domains und ermöglicht es Nutzern, Bedrohungen in Prioritätsreihenfolge zu sichten, schneller zu handeln und das allgemeine Rauschen im System zu reduzieren.

Jedes Lookalike erhält einen Wert zwischen 0 und 100, abhängig davon, welche Risikosignale aktiv sind und zum Wert beitragen. Der Wert wird drei Risikokategorien zugeordnet:

• Hohes Risiko (71-100)
• Mittleres Risiko (37-70)
• Niedriges Risiko (0-36)

Die neue Risikobewertung berechnet nun, wie ähnlich eine Lookalike-Domain einem eigenen Asset ist, wobei engere Ähnlichkeiten stärker gewichtet werden. Diese Bewertung wird bei jedem Scan dynamisch aktualisiert, sodass Nutzer die Weaponisierung von Domains zuverlässig in Echtzeit verfolgen können.

Die Risikobewertung wird beeinflusst durch Anmeldeformulare auf Webseiten, die zum Sammeln von Zugangsdaten verwendet werden könnten – entdeckt dank KI-gestützter Computer Vision – sowie durch die Sicherheitsbewertung von DNS-Anbietern.

In den kommenden Monaten plant das Brand Trust-Team, weitere Signale hinzuzufügen, wie z. B. HTML-Analysen einer Webseite und die am häufigsten missbrauchten Registrare, die beide den Risikowert erhöhen könnten.

Zusammen mit der neuen Risikobewertung wurden Brand Trusts Lookalike-Detail- und Domain-Detailseiten überarbeitet, um wichtige Informationen noch einfacher auf einen Blick erfassen zu können.

Ein neuer Risikobereich am oberen Rand jeder Lookalike-Detailseite zeigt, welche Risikosignale zur Risikobewertung beitragen, und entmystifiziert damit, wie wir jede Lookalike-Domain bewerten.

Brand Trust nutzt zahlreiche KI-Computer-Vision-Algorithmen, um Screenshots zu scannen, die von Domains gesammelt wurden. Da der Screenshot nun prominent oberhalb des sichtbaren Bereichs platziert ist, ist deutlich zu erkennen, welche Signale auf einer Seite erkannt wurden (Logo, erkannte Schlüsselwörter, Anmeldeformulare, Seitentyp usw.).

Darüber hinaus haben wir ein Konzept ähnlich dem von E-Mails eingeführt – Nutzer können nun deutlich erkennen, wann neue Lookalikes in Brand Trust eingetroffen sind, gekennzeichnet durch den fett gedruckten Text und den blauen Kreis daneben. Ein Klick auf eine dieser Domains markiert das Lookalike als gelesen, sodass Nutzer verfolgen können, was sie bereits gesichtet haben. Genau wie bei E-Mails können Lookalikes als ungelesen markiert und später erneut aufgerufen werden.

Die Einhaltung von Rahmenwerken und Vorschriften wie NIST, NIS2, HIPAA und PCI-DSS erfordert die Pflege eines Inventars der für die Diensterbringung genutzten Software. Red Sift ASM erfüllt diesen Bedarf, indem es automatisch ein umfassendes Inventar der Domains, Hosts, Zertifikate, IP-Adressen und Cloud-Ressourcen eines Kunden zusammenstellt und aktualisiert. Mit der Einführung von Red Sift ASMs neuester Funktion, Web-Technologien, erhalten Nutzer tiefere Einblicke in die in ihren Umgebungen laufenden Technologien und verbessern so ihr Verständnis der Dienste in ihrer gesamten digitalen Infrastruktur.

Die neue Web-Technologien-Funktion in Red Sift ASM bietet eine Reihe von Vorteilen:

• Erleichtert die präzise Identifizierung potenzieller Risiken innerhalb Ihres Bestands und vereinfacht das Management sowohl bestehender Schwachstellen als auch solcher, die durch neue Bedrohungen entstehen.
• Verbessert die Einhaltung von Compliance-Vorgaben durch tiefgehende Transparenz über die genutzten Technologien.
• Unterstützt ein Continuous Threat Exposure Management (CTEM)-Programm, da das Wissen darüber, welche Technologien über die Angriffsfläche hinweg genutzt werden, ein entscheidender Teil der Identifizierung von Exposition im Rahmen der Scoping-Phase ist.

Wird während des Bewertungsprozesses innerhalb von Red Sift ASM HTTP oder HTTPS auf einem Host erkannt, identifiziert und zeigt dessen Headless-Browser automatisch die Webseite sowie die genutzten Technologien, Bibliotheken und Drittanbieterdienste an. Es identifiziert Technologien in über 100 verschiedenen Kategorien. Jede entdeckte Technologie wird in der Host-Bewertung angezeigt und erscheint auch in der herunterladbaren PDF-Bewertung.

Red Sift-Kunden, die frühzeitigen Zugang zu dieser Funktion hatten, beschrieben sie als „eine wunderbare Möglichkeit, ein Problem mit einem Asset zu sichten und zu priorisieren. Es liefert uns an einem einzigen Ort mehr Informationen als unsere bestehenden Tools.“

Umfassende Daten leicht verfügbar zu haben, erleichtert fundierte Entscheidungen – eine Kernanforderung in der Cybersicherheit. Daher wurde im Rahmen der laufenden Verbesserungen der Cloud-Integration von Red Sift ASM nun Oracle Cloud Infrastructure (OCI) in die Plattform integriert. Diese Integration ermöglicht es Kunden, neue Domainnamen, DNS-Zonen und deren zugehörige Namenseinträge nahtlos zu importieren. Darüber hinaus können sie damit ihre Cloud-Ressourcen mühelos täglich unterstützen, ganz ohne manuelles Eingreifen.