Lanzamiento de producto trimestral de Otoño 2024 de Red Sift

Sobre la base del impulso de nuestro Lanzamiento de Verano, hemos dado otro gran paso adelante en seguridad impulsada por IA con nuestras actualizaciones de Otoño 2024.

Durante los últimos meses, nos hemos centrado en desarrollar nuestro modelo de lenguaje de gran tamaño (LLM) perfeccionado, Red Sift Radar –ahora completamente integrado con OnDMARC– convirtiéndolo en el primer LLM incorporado en una solución automatizada de DMARC. Esta integración te permite identificar y corregir configuraciones erróneas técnicas en los registros de correo electrónico de manera más eficiente que nunca.

Además, las capacidades de Radar pronto se ampliarán a Brand Trust, brindando a los equipos de seguridad información sobre la fiabilidad de las IP y la capacidad de detectar amenazas regionales mediante tecnología de geolocalización. Junto con estas actualizaciones, estamos añadiendo funciones avanzadas de alertas en toda nuestra plataforma para ofrecer visibilidad en tiempo real de señales de seguridad críticas, ayudando a los equipos a responder más rápido y gestionar los riesgos de forma proactiva.

A través de la integración de Red Sift Radar con OnDMARC, puedes obtener respuestas en tiempo real a consultas sobre correo electrónico y corregir configuraciones erróneas en segundos:

• Corrige registros mal configurados: Radar detecta configuraciones erróneas como errores de sintaxis en los registros SPF y DMARC, y proporciona pasos de resolución de problemas fáciles de seguir.
• Identifica remitentes desconocidos: La inspección de IP de Radar ayuda a clasificar direcciones IP desconocidas, identificando posibles amenazas para proteger tu dominio.
• Comprende los fallos de DMARC: Radar analiza los informes de fallos de DMARC para distinguir entre suplantadores y remitentes legítimos que reenvían correo, brindándote información útil sobre los fallos de DMARC.

Lee el anuncio de lanzamiento de Radar aquí.

En la tabla de remitentes de “Informes DMARC”, ahora ofrecemos recomendaciones de clasificación para cualquier fuente de envío no reconocida. Según nuestro análisis, notificamos a los usuarios si una fuente es un Activo, una Amenaza o un Reenviador, y ofrecemos un razonamiento claro para cada sugerencia.

Esta función ayuda a los clientes a identificar rápidamente posibles riesgos o fuentes de confianza, ahorrando tiempo y trabajo manual en la gestión de seguridad del correo electrónico. Los usuarios pueden confirmar o ajustar la clasificación, obteniendo un mayor control y perspectiva sobre su panorama de correo electrónico y, en última instancia, mejorando su postura de seguridad.

Tras la integración de Radar con Red Sift OnDMARC, ahora nos estamos centrando en llevar sus innovaciones impulsadas por IA a Red Sift Brand Trust. Aquí tienes un adelanto de los próximos lanzamientos:

• Identifica IP desconocidas: En un dominio similar, se puede realizar una inspección profunda de una dirección IP. Radar proporcionará información de geolocalización y detalles de propiedad, similar a los datos actuales disponibles en OnDMARC, ayudando a determinar si se puede confiar en la IP.
• Detecta el uso indebido regional de marca: Los atacantes suelen mostrar contenido diferente según la ubicación del visitante para evitar la detección. Por ejemplo, el sitio web de un dominio similar puede mostrar contenido inofensivo cuando se accede desde EE. UU., pero mostrar material que infringe la marca, como logotipos o palabras clave, cuando se accede desde el Reino Unido.

Actualmente, Brand Trust captura capturas de pantalla desde una única ubicación (EE. UU.). Estamos ampliando esto para incluir ubicaciones adicionales –como Londres (Reino Unido), Johannesburgo (Sudáfrica), Fráncfort (Alemania), Madrid (España) y Tokio (Japón)– lo que permitirá a los usuarios tomar capturas de pantalla desde múltiples regiones. Esto ayuda a monitorizar qué contenido se ofrece en diferentes localidades, proporcionando una visión más amplia de las posibles amenazas.

Nuestros clientes suelen buscar alertas cuando hay indicadores fuertes de infracción de contenido, como logotipos, palabras clave específicas de la marca o dominios similares que se parecen mucho al suyo. Brand Trust agiliza la detección de estas señales al proporcionar filtros en todos los datos que recopilamos para los dominios similares. Estos filtros se pueden guardar como “Vistas Guardadas” para un acceso rápido y sencillo.

Con las Vistas Guardadas, ahora puedes enviar alertas por correo electrónico u otros canales, lo que permite notificaciones altamente personalizadas que te ayudan a reaccionar rápidamente ante amenazas mientras minimizas el ruido. Por ejemplo, podrías configurar una alerta por correo electrónico para todos los dominios similares que cumplan los siguientes criterios:

• Contiene un logotipo específico
• Incluye palabras clave como el nombre de tu producto
• Muestra un alto nivel de similitud con tus dominios
• Preparación de correo electrónico establecida en verdadero
• El proveedor de DNS no es CSC Global

Brand Trust puede monitorizar estas señales cada hora, diariamente o semanalmente, entregando informes por correo electrónico que resumen todas las alertas que coinciden con tus filtros.

También estamos trabajando en una integración de webhook genérica que te permitirá enviar alertas a cualquier plataforma que admita webhooks. ¡Mantente atento para más detalles en nuestro próximo lanzamiento trimestral!

En línea con llevar las alertas clave a la superficie, también hemos mejorado la página de Actividad para ayudar a los clientes a priorizar los problemas críticos de manera más efectiva. Las señales más fuertes ahora se destacan en la parte superior, permitiendo a los clientes centrarse en lo que más importa. La nueva barra de actividad se divide en:

• Número total de dominios similares descubiertos
• Detección de imágenes: El número de dominios similares en los que se han detectado logotipos o palabras clave (y próximamente rostros)
• Revisión prioritaria: Dominios similares de alto riesgo y aquellos con la mayor similitud con tus dominios
• Posibles activos que creemos que podrías poseer

Cada señal es clicable, filtrando instantáneamente la tabla de Actividad para una corrección más rápida y una gestión de riesgos más eficiente.

Como parte de estas mejoras, estamos introduciendo una nueva columna llamada “Similitud”. Brand Trust escanea hasta 150 millones de dominios diariamente, comparándolos con tus propios dominios para identificar dominios similares (dominios que imitan de cerca los nombres de tus dominios). A cada dominio similar se le asigna una puntuación de similitud, que indica qué tan de cerca coincide con tu dominio. Esta puntuación va de la más baja a la más alta, ayudándote a detectar los dominios con la coincidencia más cercana para facilitar la priorización.

Hemos mejorado el Panel para ofrecer información más útil y aumentar la visibilidad en todo tu inventario de dominios y certificados. El panel mejorado muestra:

Número total de dominios monitorizados: El panel ahora proporciona una vista general de un vistazo de tu alcance de gestión de certificados.

Desglose de certificados: Los certificados ahora están categorizados para facilitar el filtrado y la obtención de información.

• Total de Certificados
• Certificados Propios
• Certificados de terceros: Rastrea los certificados emitidos por partes externas pero vinculados a tus servicios.
• Certificados en uso por endpoints: Mantente informado sobre los certificados que están actualmente activos y en uso.

Seguimiento de renovación y gestión de vencimientos: Ahora puedes filtrar certificados según sus plazos de renovación:

• Certificados que vencen dentro de un plazo específico.
• Certificados vencidos que requieren atención inmediata.

Estados críticos de certificados

• Cronología de vencimiento: La cronología de monitorización de vencimientos ahora presenta una representación visual más clara de los plazos de renovación y los estados críticos.

La cronología de renovación mejorada ofrece visuales más claros sobre los plazos de renovación y los estados críticos, ayudándote a adelantarte a posibles problemas. El filtrado y categorización mejorados facilitan la priorización de certificados, garantizando una acción oportuna y el mantenimiento del cumplimiento con facilidad.