El mantenimiento y la clasificación siempre se pueden mejorar y perfeccionar, y eliminar esa fricción ha sido uno de nuestros grandes objetivos en todos los productos durante el último trimestre. Con la llegada de un nuevo razonamiento de clasificación mejorado con IA en OnDMARC, la supervisión y gestión de certificados compatibles con ACME mediante nuestra nueva integración con Certbot y un seguimiento simplificado de las amenazas de phishing en Brand Trust, Red Sift mantiene su enfoque orientado al futuro para eliminar tareas tediosas y facilitarte el trabajo más que nunca.
Clasificación de fuentes con IA
Cada informe agregado de DMARC trae consigo un montón de nuevas fuentes de envío, y alguien de tu equipo tiene que averiguar cuáles son legítimas, cuáles son reenviadores y cuáles intentan suplantarte activamente. Nuestra antigua lógica de clasificación resolvía bien los casos sencillos, pero a medida que los casos se volvían más complejos, quedó claro que hacían falta mejoras para que los usuarios sacaran el máximo partido a la herramienta.
Por eso decidimos dar a la lógica de clasificación una gran mejora de razonamiento con nuestro nuevo agente de Radar, AI Classifier. La clasificación de fuentes ahora se basa en un modelo entrenado con tráfico DMARC real, y te ofrece su razonamiento completo como prueba. Abre cualquier recomendación en la tabla Source Statistics o en el panel Summary de una fuente y verás las pruebas que respaldan la decisión, el factor que más ha pesado y una puntuación de confianza.
Los remitentes legítimos se identifican con la confianza suficiente para marcarlos como activos de inmediato, para que alcances antes una política reject en lugar de vigilar la cola. Tampoco tienes que revisar manualmente cada recomendación de reenviador o de amenaza, aunque siempre puedes anular cualquiera.
Una nueva API para OnDMARC
Si estás creando detecciones o automatizaciones con datos de DMARC, no quieres escribir un cliente que dependa de peticiones GET improvisadas y parámetros de consulta sin documentar. La V2 es una API REST versionada por ruta (/api/ondmarc/v2) con una especificación OpenAPI 3.1 completa, así que puedes importarla directamente en Postman o en tu pipeline de generación de código en lugar de crear un cliente a mano.
Abarca dominios; datos DMARC agregados y por registro a través de DMARC Analyst; informes TLS-RPT; incidencias de DMARC Guardian; clasificación de fuentes de correo electrónico; etiquetas; y la configuración de Dynamic Services para SPF, DKIM, DMARC y MTA-STS. Los endpoints siguen la semántica REST estándar y devuelven códigos de estado coherentes y documentados en lugar de 200 sobrecargados. Los endpoints de fuentes e informes también aceptan consultas de varios dominios, de modo que obtener datos de toda una cuenta no implica una llamada por dominio.
Tu SOC obtiene los datos de OnDMARC sin salir de Sentinel
Si tu equipo de seguridad trabaja con Microsoft Sentinel, la autenticación del correo electrónico era hasta ahora la única señal que tenía que buscar en otro sitio. Ahora, la integración de Red Sift OnDMARC para Microsoft Sentinel envía en tiempo real los datos forenses de OnDMARC, incluidos los resultados de SPF y DKIM, y los registros de auditoría de la plataforma Red Sift directamente a tu espacio de trabajo de Sentinel, para que los analistas detecten remitentes, dominios y anomalías de inicio de sesión sospechosos sin salir de su flujo de trabajo habitual. Ya está disponible en Microsoft Marketplace para los clientes actuales de OnDMARC con una suscripción activa y un espacio de trabajo de Microsoft Sentinel.
Lee el anuncio completo para conocer los detalles de configuración y lo que supone para nuestra alianza con Microsoft.
Renovaciones de Certbot verificadas desde el exterior
La vida útil de los certificados se está acortando, y no precisamente poco a poco. La validez máxima bajará a 100 días en marzo de 2027 y después a 47 días en marzo de 2029. Además, la mayoría de los entornos no están limpios ni ordenados. Algunos certificados se renuevan a mano, otros dependen de un cron job en el que ya nadie confía del todo, y unos cuantos los gestiona discretamente una instancia de Certbot que alguien configuró hace años y que nadie ha tocado desde entonces. La automatización ya existe en muchos sitios. Lo que suele faltar es un único lugar donde verlo todo.
Tanto si estás automatizando la renovación de tus certificados, empezando desde cero o vigilando lo que ya está en marcha, se trata de un cliente ligero que instalas en tus hosts y que funciona en uno de estos dos modos:
- El modo Managed cede por completo a Red Sift el ciclo de renovación, ideal si empiezas desde cero y quieres que se encarguen de todo.
- El modo Observe se conecta a un Certbot en el que ya confías e informa sobre él sin tocar ni un solo ajuste, ideal si tienes una configuración que te gusta y solo quieres supervisarla.
¿Te preocupa que algo se escape? Ya hemos pensado en ello. Con cada integración de Certbot, Red Sift vuelve a escanear el host de forma independiente desde el exterior, confirma que el nuevo certificado se está sirviendo realmente y lo contrasta con los datos de descubrimiento, de Certificate Transparency y de postura TLS que ya recopilamos a escala de Internet. Así, cuando una renovación indica que ha funcionado, no te limitas a fiarte de una línea de log: nosotros ya hemos hecho el trabajo de comprobarlo.
La integración con Certbot ya está disponible en beta para los clientes de Certificates Essentials y Enterprise. ¿Te interesa? Ponte en contacto con tu equipo de cuenta y lo configuraremos por ti.
Convierte un correo de phishing reenviado en inteligencia supervisada
Es una historia conocida: un cliente reenvía a tu equipo de soporte un correo de phishing que suplanta tu marca. Alguien lo lee, tiene intención de revisarlo, se ve absorbido por otras tres tareas, y esa información se queda en una bandeja de entrada sin servir para nada. Mientras tanto, el dominio similar que lo envió sigue activo.
Abusebox elimina por completo ese paso intermedio. Reenvía un correo sospechoso a tu dirección de Abusebox dedicada y Brand Trust investigará por ti. Extrae todos los dominios y URL del mensaje (remitente, dirección de respuesta, asunto, cuerpo del texto y cualquier enlace oculto en el HTML) y los compara con lo que ya estás supervisando. Si aparece algo nuevo en tu lista de Lookalikes en el siguiente ciclo de procesamiento, Abusebox lo etiqueta para que puedas filtrar directamente lo que ha llegado a través de denuncias.
Consulta exactamente en qué punto está tu solicitud de retirada
Un dominio similar puede seguir enviando correos de phishing y atrapando visitantes durante días o semanas mientras se tramita una retirada completa. Brand Trust no espera a que eso ocurra. Cuando solicitas una retirada, también notificamos automáticamente el dominio similar a Spamhaus, SURBL, Abusix y al National Cyber Security Centre (NCSC) del Reino Unido.
Estas retiradas virtuales añaden esos dominios similares a listas de bloqueo que filtran el correo sospechoso y que muchos navegadores consultan, protegiendo así tu infraestructura de correo electrónico y a los posibles visitantes de tu sitio web.
Hasta aquí las novedades de otoño
Ya tienes suficientes problemas reales que resolver en una jornada laboral como para añadir tareas de vigilancia manual a la lista. Cuanto antes puedas tomar una decisión con confianza, antes volverás al trabajo que de verdad importa. De cara al invierno, seguimos buscando formas de agilizar las cosas y automatizar las partes del trabajo que preferirías no hacer.
¿Tienes preguntas sobre alguna de estas novedades o quieres ayuda para configurarlas? Ponte en contacto con nosotros. Estaremos encantados de ayudarte.
Natalie Hays is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's entire product portfolio.
