Red Sifts vierteljährliches Produktrelease: Frühjahr 2026

In diesem Frühjahr hat Red Sift Brand Trust seinen ersten AI Agent eingeführt und bringt damit KI-basierte Triage in das Management von Lookalike-Domains für alle Brand Trust-Konten. Der Agent zeigt automatisch Tags und Empfehlungen an, sodass Teams weniger Zeit mit dem Sortieren verbringen und mehr Zeit für das haben, was wirklich zählt.

Darüber hinaus haben wir Updates für Red Sift OnDMARC und Red Sift Certificates veröffentlicht, darunter:

• Eine neue Ansicht Ihrer OnDMARC-Zusammenfassung, Investigate-Updates und die Erkennung von Dangling-MX-Records
• Neue Endpunktdetails, PQC-Readiness-Funktionen und organisatorische Verbesserungen auf der Enterprise-Ebene von Certificates
• Zertifikatsvertrauensprüfung gegenüber Browser-Root-Trust-Stores und benutzerdefinierten CAs.
• Konfigurierbare Ablaufbenachrichtigungen und Endpunkttransparenz für Certificates Lite.

Die Triage von Lookalike-Domains ist eine umfangreiche Aufgabe. Jeden Tag zeigt Brand Trust neue Domains an, die möglicherweise Ihre Marke imitieren, und Nutzer müssen diese durchsehen, um diejenigen zu identifizieren, die tatsächlich Maßnahmen erfordern. Für Teams, die große Domain-Bestände verwalten, summiert sich diese Warteschlange schnell.

Der Brand Trust AI Agent übernimmt automatisch die erste Ebene dieser Triage. Er prüft eingehende Lookalike-Domains und vergibt KI-basierte Tags und Empfehlungen, sodass Analysten bei Fällen, die menschliches Urteilsvermögen erfordern, einen Vorsprung erhalten, während Fälle, die dies nicht tun, herausgefiltert werden.

Der Agent ist ab sofort für alle Brand Trust-Konten verfügbar und standardmäßig deaktiviert. So können Sie selbst entscheiden, ob Sie ihn nutzen möchten. Um ihn zu aktivieren, gehen Sie zu Ihren Brand Trust-Einstellungen und schalten Sie den Agent ein.

Lesen Sie alle Details zur Funktion in unserer Wissensdatenbank.

Ein Teil der Brand Trust API ist nun öffentlich und vollständig dokumentiert, sodass Teams ihre eigenen Workflows integrieren können, indem sie Brand Trust programmatisch abfragen. Unsere öffentliche API ist der erste Schritt, um Kunden mehr Flexibilität zu geben, auf Brand Trust-Daten innerhalb der bereits genutzten Tools und Prozesse aufzubauen.

API-Verbesserungen werden auch im nächsten Quartal fortgesetzt, bleiben Sie also gespannt auf weitere Updates.

Die Zusammenfassungsleiste oben in Ihrem OnDMARC-Konto hat ein frisches neues Design erhalten, für ein leichteres Verständnis und eine übersichtlichere Darstellung der Daten auf Kontoebene.

Auch wenn sich die angezeigten Informationen nicht geändert haben, haben wir sie so organisiert, dass Ihre gesamte Authentifizierungslage auf einen Blick leichter zu erfassen ist, ohne dass Sie sich durch einzelne Berichte graben müssen, um sich ein Bild zu machen.

DNS Guardian erkennt nun Dangling-MX-Records, die mit Ihren Domains verknüpft sind.

Ein Dangling-MX-Record verweist auf einen Mailserver, der nicht mehr existiert. Wenn der MX-Record einer Domain auf einen stillgelegten oder außer Betrieb genommenen Mail-Host verweist, kann ein Angreifer diesen Host möglicherweise registrieren und für Ihre Domain bestimmte E-Mails abfangen. Es handelt sich um eine unauffällige Fehlkonfiguration, die in großen Umgebungen leicht übersehen wird und schwerwiegende Folgen haben kann.

DNS Guardian zeigt diese automatisch zusammen mit Ihren anderen DNS-Gesundheitsergebnissen an, sodass Sie sie beheben können, bevor sie zu einem Problem werden.

Investigate hat in diesem Quartal eine UI-Auffrischung erhalten, zusammen mit einer neuen KI-Zusammenfassungsfunktion, die jetzt für angemeldete Nutzer verfügbar ist.

Wenn Sie einen Investigate-Bericht ausführen, sehen Sie nun eine kontextbezogene KI-Zusammenfassung neben den Ergebnissen. Die Zusammenfassung spiegelt den spezifischen Inhalt dieses Berichts wider und enthält klare Handlungsempfehlungen, sodass Sie nicht nur die reinen Ergebnisse sehen, sondern auch eine Anleitung erhalten, wie Sie darauf reagieren können. Für Teams, die Investigate regelmäßig nutzen, verkürzt dies die Zeit zwischen der Durchführung einer Prüfung und dem Wissen, was zu beheben ist.

Melden Sie sich bei Ihrem Konto an, um es in Aktion zu sehen. Noch kein Kunde? Keine Sorge, diese Funktion wird bald auch für das öffentliche Investigate verfügbar sein.

Enterprise-Certificates-Kunden erhalten nun eine vollständige Aufschlüsselung der TLS-Konfiguration für jeden Endpunkt in ihrem Zertifikatsbestand. Die Endpunktdetailseite zeigt, welche TLS-Protokollversionen, Cipher Suites und Named Groups verwendet werden, sowie den Status der Post-Quanten-Kryptografie-Bereitschaft (PQC) jedes Endpunkts.

Diese Art von Details erforderte bisher manuelle Untersuchungen oder separate Tools, um sie sichtbar zu machen. Wenn alles an einem Ort pro Endpunkt verfügbar ist, wird es deutlich einfacher, Konfigurationsschwächen zu identifizieren und die Behebung in Ihrem gesamten Bestand zu priorisieren.

Ein neues Dashboard bietet Enterprise-Certificates-Kunden eine konsolidierte Übersicht über den PQC-Migrationsstatus ihrer Organisation, aufgeschlüsselt in zwei Dimensionen: PQ-Bereitschaft der Endpunkte und PQ-Bereitschaft der Zertifikate.

Das Dashboard führt außerdem Unterstützung für Post-Quanten-Zertifikatstypen ein, darunter ML-DSA, SLH-DSA und FN-DSA. Für Teams, die beginnen, ihren PQC-Übergang zu planen, bietet dies eine klare Ausgangsbasis.

Red Sift Certificates prüft nun öffentliche Zertifikate gegenüber den Root-Trust-Stores der wichtigsten Browser, sodass Sie auf einen Blick erkennen können, ob einem bestimmten Zertifikat vertraut wird. Für Lite-Kunden gilt dies für öffentlich ausgestellte Zertifikate. Enterprise-Kunden erhalten zudem eine Vertrauensprüfung für private PKI, wobei Zertifikate gegenüber benutzerdefinierten CAs validiert werden.

Wichtig ist hierbei, Rätselraten zu vermeiden. Ein Zertifikat kann technisch gültig sein, aber wenn ein wichtiger Browser ihm nicht vertraut, führt es dennoch zu Fehlern bei den Endnutzern.

Enterprise-Certificates-Kunden können Zertifikatsressourcen nun in Gruppen organisieren und dedizierte Teams zuweisen, die Benachrichtigungen für diese Ressourcen erhalten.

Für Organisationen, die Zertifikate über mehrere Produktlinien, Geschäftsbereiche oder Infrastrukturverantwortliche hinweg verwalten, macht dies es viel einfacher sicherzustellen, dass die richtigen Personen die richtigen Warnmeldungen erhalten, ohne alles an einen einzigen gemeinsamen Posteingang weiterzuleiten oder sich auf manuelle Filterung zu verlassen.

Lite-Kunden können nun konfigurieren, wann sie Ablaufbenachrichtigungen erhalten möchten. Bisher hatten Lite-Konten nur ein 7-Tage-Benachrichtigungsfenster. Sie können nun Ihre eigene Benachrichtigungszeit festlegen, die zum Erneuerungsworkflow Ihres Teams passt, anstatt sich an einen starren Zeitplan zu halten.

Lite-Kunden können nun genau sehen, auf welchen Endpunkten ein Zertifikat bereitgestellt ist. Der Bereitstellungsabschnitt ist jetzt auf der Zertifikatsdetailseite für Lite-Konten verfügbar und gibt Ihnen ein klareres Bild davon, wo jedes Zertifikat im Einsatz ist, bevor es abläuft.