Esta primavera, hemos entregado actualizaciones específicas para mejorar el cumplimiento normativo, simplificar la gestión de certificados y fortalecer la visibilidad de la infraestructura, para que puedas actuar más rápido y con mayor confianza.
Los aspectos más destacados incluyen:
- Soporte tanto para Digicert como para Common Mark Certificates (CMC) en Red Sift OnDMARC, lo que hace que la implementación de BIMI sea más rápida y flexible.
- Verificaciones específicas de Microsoft añadidas a Red Sift Investigate, ayudándote a mantener el cumplimiento a medida que los principales proveedores de bandeja de entrada refuerzan DMARC y otros requisitos de envío.
- Verificaciones de TLS en tiempo real y de seguridad post-cuántica en todos los endpoints en Red Sift Certificates, ayudándote a identificar configuraciones incorrectas y sistemas heredados antes de que se conviertan en un problema.
- Un panel de Certificates renovado que prioriza los certificados de alto riesgo, simplifica la investigación y reduce el tiempo de acción.
OnDMARC
BIMI: Ahora con soporte completo para Digicert y CMC
Los clientes de OnDMARC que deseen mejorar la confianza en sus correos electrónicos y aumentar las tasas de apertura implementando BIMI a través del proceso integral dentro de la aplicación de OnDMARC ahora reciben certificados de Digicert, tras la salida de Entrust del negocio de certificados públicos.
Además, los clientes de OnDMARC ahora pueden elegir entre Verified Mark Certificates (VMC) y los nuevos Common Mark Certificates (CMC), con requisitos más bajos, lo que facilita más que nunca obtener los beneficios de BIMI. Descubre más sobre los Common Mark Certificates (CMC) aquí.
Microsoft implementa requisitos para remitentes de alto volumen, se une a Google y Yahoo
El 2 de abril, Microsoft anunció que comenzaría a exigir requisitos para remitentes de alto volumen, uniéndose a Google y Yahoo en la exigencia de DMARC, DKIM, SPF y la cancelación de suscripción con un solo clic para correos masivos y de marketing.
Para el 29 de abril, la aplicación de estas normas se intensificó hasta rechazar directamente los correos no conformes, en lugar de simplemente enviarlos a la carpeta de correo no deseado. ¿El resultado? Más de 400,000 dominios adoptaron DMARC solo en abril.
Para respaldar este cambio, hemos ampliado nuestro verificador gratuito de seguridad de correo electrónico, Red Sift Investigate, para incluir verificaciones específicas de Microsoft junto a nuestras validaciones existentes de Google y Yahoo (Yahoogle). Puedes comprobar tu cumplimiento en solo 30 segundos aquí.
Certificates
Visibilidad más inteligente, acción más rápida
Este trimestre, hemos rediseñado el panel de Certificates para destacar lo que más importa. Los certificados vencidos y próximos a vencer ahora aparecen primero, utilizando una jerarquía de prioridad clara y bandas de urgencia (por ejemplo, crítico en 4 días, vencido en 4-13, próximo en 14-60). Estos umbrales se pueden adaptar a tus necesidades para una mejor planificación y una acción más rápida.
Una nueva vista de resumen te ofrece una instantánea completa:
- Total de certificados
- Propios frente a terceros
- Número de dominios monitoreados
Los gráficos ahora están agrupados en vistas de Discovery, Lifecycle y Security para facilitar la navegación y la toma de decisiones basadas en los datos.
Navegación más rápida, flujos de trabajo simplificados
Hemos optimizado la navegación para ayudarte a gestionar los certificados de manera más eficiente.
- La nueva vista All Certificates consolida cada certificado —activo, preemitido, de terceros, revocado— en una sola lista con opciones de búsqueda y filtrado.
- Endpoints ahora tiene su propia sección, sentando las bases para una funcionalidad más profunda más allá de los certificados.
- Los filtros rápidos en toda la plataforma te permiten ver al instante lo que importa, ya sean certificados de terceros o precertificados emitidos a tu organización.
TLS y seguridad post-cuántica de un vistazo
Ahora monitoreamos continuamente todas tus ubicaciones de red y endpoints en cuanto a sus configuraciones de TLS, incluyendo si son seguros frente a la computación post-cuántica (PQ). En la página de Endpoints, obtendrás una visibilidad instantánea de qué certificados están utilizando TLS, qué tan bien están configurados y si se alinean con los estándares emergentes de seguridad cuántica.
Esto te brinda una forma proactiva de detectar configuraciones incorrectas, sistemas heredados o posibles vulnerabilidades, y de actuar antes de que se conviertan en un problema.
Como señalamos en nuestra reciente publicación de blog: “Aunque los ordenadores cuánticos aún no son capaces de romper el cifrado actual, la amenaza es lo suficientemente real como para que la industria deba actuar ahora. Un mundo post-cuántico necesitará criptografía híbrida, planificación a largo plazo y monitoreo activo.”
Estamos haciendo nuestra parte para facilitar la navegación hacia ese futuro.
Excluye dominios del descubrimiento con más control
Ahora puedes excluir dominios del descubrimiento de certificados, ideal para mantener entornos de prueba, preproducción o heredados fuera de vista.
Ten en cuenta: las exclusiones solo se aplican a los activos recién descubiertos; cualquier dominio importado previamente aún deberá eliminarse manualmente.
Brand Trust
Por supuesto, también hemos estado trabajando aquí. Mantente atento a una importante actualización de Brand Trust que llegará la próxima semana.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
