Relevance Detection es una función impulsada por IA que clasifica automáticamente la relevancia de las identidades encontradas en fuentes como DNS, información de WHOIS, certificados SSL y muchas otras. Al identificar y destacar automáticamente las identidades más relevantes, Red Sift permite a su organización habilitar las identidades que elija para descubrir y categorizar más de sus activos en internet.
¿Qué son las identidades?
Las identidades son consultas únicas que utilizan como términos de búsqueda los metadatos extraídos de su inventario existente. Piense en ellas como señales o fragmentos de información interesante asociados a dominios, que pueden usarse para descubrir activos potenciales que aún no se han encontrado, o que han quedado abandonados u olvidados y sin protección.
Algunos ejemplos de identidades pueden ser:
- Identidades de registro de nombres de dominio (de WHOIS y RDAP)
- Direcciones de correo electrónico de nombres de dominio
- Nombres de organizaciones ocultos en certificados SSL
- Registros de correo, como MX o SOA
- Relaciones entre servidores de correo
- Servidores de nombres privados
¿Cómo funciona Relevance Detection?
La función Relevance Detection de Brand Trust aprovecha la funcionalidad que existe dentro de ASM (anteriormente Hardenize), la solución de Gestión de Superficie de Ataque y Protección del Perímetro de Red de Red Sift. En ASM, Related Domain Discovery supervisa automáticamente todos los aspectos de configuración de sus nombres de dominio y hosts conocidos para extraer sus identidades únicas. Una vez encontradas, ASM supervisa continuamente las bases de datos globales para descubrir nuevos nombres de dominio asociados a esas identidades.
We ingest 10 million new certificates a month and check more than 1.9bn hostnames in our own database. Our proprietary methods of real-time monitoring of publicly-issued certificates and discovery of hostnames mean that identities are created as soon as the metadata is published on the internet and that new discoveries can be found by them in real time.
Históricamente, Brand Trust y ASM identificaban un conjunto de identidades que, aunque se superponían, eran levemente diferentes. Hemos trabajado en combinar las tecnologías y ahora Brand Trust muestra a sus usuarios todas las identidades descubiertas. Al aprovechar la tecnología GPT-4 de OpenAI, ahora puede escanear automáticamente cada identidad y generar una recomendación personalizada que le indica si una identidad debe habilitarse y por qué. Relevance Detection le devuelve el poder de decisión y le permite elegir qué identidades desea incluir en su proceso de descubrimiento de activos de dominio.
Relevance Detection, la nueva función de clasificación de identidades impulsada por IA de Brand Trust
Además, la IA que impulsa Relevance Detection traduce automáticamente las identidades detectadas en idiomas extranjeros, lo que resulta extremadamente útil para la persona promedio no multilingüe que de otro modo no podría entenderlas ni revisarlas.
Una vez que se han revisado y habilitado las identidades que parecen relevantes, Brand Trust es capaz de sacar a la luz cualquier activo de dominio no descubierto que pertenezca a su empresa, así como detectar posibles imitaciones que existan en la red. Este descubrimiento mejorado le permite encontrar activos que pueden haber sido abandonados o incluso olvidados hace años y que, si se dejan vulnerables, podrían convertirse en una superficie de ataque explotable.
Relevance Detection, una función invaluable para grandes organizaciones distribuidas con inventarios complejos de nombres de dominio
Para las grandes organizaciones que tienen dificultades con la supervisión de la red, esta función es invaluable. Si bien elaborar una lista completa de nombres de dominio puede ser una tarea más sencilla para organizaciones pequeñas, a gran escala resulta muy difícil. Para organizaciones muy grandes y distribuidas que han pasado por años de fusiones y adquisiciones, crear una buena lista requiere mucho esfuerzo, y mantenerla, incluso más.
Para las organizaciones que sí logran generar y mantener listas completas de inventario de activos, estas siguen siendo difíciles de evaluar dado su volumen y complejidad. Relevance Detection elimina ese problema al automatizar el proceso de descubrimiento y clasificación de identidades, y proporcionándole recomendaciones para la habilitación completa de identidades con solo un par de clics. Al final, cuanta más visibilidad tenga de su patrimonio de dominios, más rápido y mejor podrá proteger cualquier vulnerabilidad existente.
According to a survey conducted by MIT Technology Review Insights of 700+ global leaders, over 50% said they have experienced a cybersecurity attack originating from an unknown, unmanaged, or poorly managed digital asset.
Un caso de estudio: una gran marca financiera valorada en 300.000 millones de dólares pone a prueba Relevance Detection de Brand Trust
Red Sift tuvo recientemente la oportunidad de presentar Relevance Detection a una de las organizaciones financieras más valiosas del mundo.
Tras añadir el dominio principal de la empresa y solo un par de logotipos de la marca en Brand Trust, la solución hizo su magia y rápidamente sugirió unas 300 identidades. A pesar de elegir habilitar solo un pequeño número de identidades, los resultados fueron asombrosos. Brand Trust descubrió varias imitaciones maliciosas de alto riesgo de las que la empresa no tenía conocimiento previo.
El primer dominio malicioso similar que Brand Trust descubrió había sido bloqueado por Google Safe Browsing y marcado como una página de robo de credenciales/ingeniería social. Sin embargo, a pesar de haber sido reportado, seguía activo en internet y funcionando sin que la empresa fuera consciente de su existencia.
En esta vista previa de Domain Details, Brand Trust descubre una imitación maliciosa marcada como ingeniería social
El segundo dominio similar detectado por Relevance Detection había utilizado de forma fraudulenta varios elementos de la identidad de marca de la firma financiera, incluidos logotipos, tipografías e imágenes de marca, para engañar a los usuarios y hacerles creer que era legítimo. Tras una investigación más detallada, identificamos que las llamadas a la acción (CTA) utilizadas en el sitio web estaban vinculadas a un número de WhatsApp, lo que sugería firmemente que el propietario de este dominio estaba llevando a cabo una operación de estafa. Esta página también seguía activa y no había sido incluida en ninguna lista de bloqueo, incluso después de 20 días en línea.
Al presentarle estos hallazgos, esta organización financiera comentó que Relevance Detection les “dejó boquiabiertos” y destacó la necesidad crónica de una solución tan sofisticada como Brand Trust, reforzada aún más por el poder de la IA.
¿Tiene curiosidad por saber qué activos o vulnerabilidades está su organización esperando descubrir? Póngase en contacto para reservar ahora su demo gratuita de Brand Trust.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.