Lanzamiento trimestral de producto de Red Sift, verano de 2024

Como empresa con raíces en la IA, buscamos continuamente formas innovadoras de aprovechar su poder para abordar los desafíos más críticos de nuestros clientes. Este trimestre, el equipo de Red Sift Brand Trust ha estado trabajando arduamente para mejorar las soluciones basadas en IA para la protección de marca. Estamos encantados de presentar mejoras en nuestra función de descubrimiento de activos impulsada por GPT-4, e introducir nuestras próximas capacidades de reconocimiento facial para combatir la suplantación de ejecutivos. Estas innovaciones reducen significativamente el tiempo y la experiencia que normalmente se requieren para los esfuerzos de protección de marca, aliviando la carga en los equipos legales y de ciberseguridad ya sobrecargados.

Red Sift OnDMARC también ha experimentado mejoras significativas este trimestre, consolidando nuestro liderazgo en el espacio DMARC. Hemos introducido DNS Guardian, la primera función de su tipo por parte de un proveedor de DMARC, que cierra la brecha entre DNS y DMARC para proteger contra ataques de SubdoMailing, DNS colgante y toma de control de CNAME.

Además, Red Sift Certificates ha experimentado un rediseño integral de la interfaz para alinearse con el portafolio más amplio y ahora incluye nuevas funciones como la clasificación de contenido para una remediación rápida y el filtrado impulsado por IA para acelerar las consultas de búsqueda.

Por último, nos complace haber implementado mejoras en Red Sift ASM dentro de las 24 horas posteriores a la reciente toma de control del dominio polyfill.io. Estas actualizaciones advierten a los clientes si se detecta el dominio comprometido polyfill en su superficie de ataque externa.

Vamos a profundizar en los detalles.

Brand Trust aprovecha los metadatos de DNS, WHOIS y SSL de los dominios para crear identidades integrales para nuestros clientes. Estas identidades ayudan a descubrir dominios que los clientes podrían poseer pero que aún no han descubierto, incluidos aquellos que están parqueados, olvidados o dejados sin proteger, comúnmente conocidos como TI en la sombra (shadow IT).

Con este lanzamiento, hemos introducido mejoras significativas en la función de Detección de Relevancia de Brand Trust:

• Nuevo panel de información de identidades Identidades que recomendamos habilitar: Nuestra IA analiza cada identidad, recopilando contexto para inferir la propiedad, y recomienda habilitar las identidades con mayor probabilidad de descubrir sus dominios.
• Total de identidades descubiertas: El número total de identidades que hemos descubierto para sus dominios mediante el escaneo de metadatos de DNS, WHOIS y SSL.
• Identidades deshabilitadas: El número de identidades actualmente deshabilitadas, que no estarán sujetas a descubrimiento.
• Dominios descubiertos sin clasificar: El número total de dominios similares identificados como activos potenciales.

Estamos encantados de presentar nuestro nuevo modelo de Clasificación de Industria impulsado por IA. Nuestra IA escaneará capturas de pantalla de páginas web y las asignará a una de 15 clasificaciones de industria diferentes, lo que le permitirá encontrar y filtrar rápidamente dominios dentro de una industria específica. Esto es particularmente útil si desea identificar dominios similares que imitan de cerca su contenido e industria, y añade evidencia a cualquier solicitud de retirada. Utilizamos un subconjunto de industrias del Sistema de Clasificación de Industrias de América del Norte (NAICS), que incluye:

1. Minería: Extracción de recursos naturales como carbón, minerales, petróleo crudo y gas natural, así como procesamiento de minerales.
2. Servicios Públicos: Establecimientos que gestionan y distribuyen recursos esenciales como electricidad, agua, gas natural, tratamiento de aguas residuales y reciclaje.
3. Construcción: Involucra proyectos de construcción, infraestructura e ingeniería, incluyendo construcción general, contratación especializada y construcción de ingeniería civil pesada.
4. Manufactura: Implica la transformación de materiales en nuevos productos en diversas industrias, como maquinaria, electrónica, productos químicos y alimentos.
5. Comercio electrónico: Abarca plataformas en línea para el comercio minorista y mayorista, enfatizando la venta y distribución de bienes sin alteraciones importantes.
6. Transporte: Abarca el movimiento de bienes y pasajeros, junto con el almacenamiento y manejo de mercancías. Incluye transporte aéreo, ferroviario, marítimo, por camión y por tuberías, junto con servicios de almacenamiento y logística.
7. Software y TI: Comprende diversos establecimientos enfocados en proporcionar soluciones y servicios de software y TI a medida. Abarca Software como Servicio (SaaS), productos de software terminados e ingeniería de software. Incluye telecomunicaciones, infraestructura de internet y servicios relacionados.
8. Finanzas: Involucra establecimientos dedicados a transacciones financieras, cubriendo banca, seguros, valores y servicios relacionados.
9. Bienes Raíces y Alquiler: Se dedica a la compra, venta, alquiler y arrendamiento de propiedades inmobiliarias. Abarca agencias inmobiliarias, gestión de propiedades y arrendamiento de activos tangibles como vehículos y equipos.
10. Educación: Establecimientos dedicados a proporcionar instrucción y capacitación. Incluye actividades como educación primaria y secundaria, educación superior, capacitación profesional y de desarrollo gerencial, y otros servicios relacionados con la educación.
11. Entretenimiento: Involucra establecimientos que ofrecen diversos servicios de ocio y entretenimiento al público. Esto incluye actuaciones en vivo, eventos deportivos, parques de atracciones, apuestas y actividades recreativas relacionadas.
12. Atención Médica: Incluye establecimientos que proporcionan servicios relacionados con la salud y apoyo social. Abarca atención médica y dental, enfermería, servicios de salud especializados, asesoramiento, rehabilitación, apoyo comunitario y relacionados.
13. Hospitalidad: Incluye establecimientos que ofrecen servicios de alojamiento y alimentación como hoteles, resorts, restaurantes y servicios de catering.
14. Gobierno: Involucra establecimientos dedicados a la administración y operación de programas gubernamentales. Esto incluye actividades legislativas, ejecutivas y judiciales en todos los niveles de gobierno, junto con establecimientos semiautónomos propiedad del gobierno.
15. Irrelevancia: Abarca establecimientos que no se ajustan a ninguna de las categorías proporcionadas o que carecen de información suficiente para su clasificación.

• Evaluaciones de riesgo mejoradas: La Clasificación de Industria ayuda a evaluar el nivel de amenaza de los dominios similares. Los dominios que imitan sectores asociados con datos sensibles, como Finanzas o Atención Médica, se marcan como de alto riesgo, lo que impulsa respuestas más rápidas y estrictas.
• Acelerar las retiradas: Al clasificar los dominios, agilizamos el proceso de retirada. Los registradores de dominios priorizan la eliminación de dominios maliciosos dentro de la misma industria, agilizando la resolución.

Estamos emocionados de anunciar las próximas capacidades de reconocimiento facial impulsadas por IA para combatir la suplantación de ejecutivos, comúnmente conocida como fraude del CEO.

Pronto los clientes podrán subir imágenes de sus ejecutivos o empleados a Brand Trust. Nuestra IA escaneará entonces los dominios similares descubiertos y alertará a los usuarios si un rostro reconocido aparece en alguno de estos dominios.

• Protección de la confianza y credibilidad de la marca: La suplantación de ejecutivos puede dañar severamente la reputación de una marca. Brand Trust alertará a los clientes sobre tales amenazas, ayudando a mantener la integridad y credibilidad de la marca.
• Prevención de fraude: La suplantación de ejecutivos es una táctica común en los esquemas de spear phishing y compromiso de correo electrónico empresarial (BEC), que pueden generar pérdidas financieras significativas. Al identificar dominios similares utilizados para suplantar a ejecutivos, Brand Trust ayuda a prevenir estas actividades fraudulentas.

En respuesta al ataque de SubdoMailing de febrero de 2024, donde actores maliciosos explotaron registros DNS descuidados para enviar correos electrónicos fraudulentos, hemos introducido DNS Guardian dentro de OnDMARC. Esta innovadora función cierra la brecha entre DNS y DMARC, protegiendo a las marcas de ataques de SubdoMailing, problemas de DNS colgante y toma de control de CNAME. Lea el anuncio detallado de la función aquí.

DNS Guardian no solo detecta y resalta problemas de DNS colgante, sino que también proporciona instrucciones paso a paso para su remediación.

Con DNS Guardian, los equipos de correo electrónico y seguridad pueden:

• Detener ataques en curso: Identificar rápidamente los subdominios explotados actualmente en las campañas de SubdoMailing en curso para proteger los ingresos, mitigar riesgos y mejorar la reputación de su organización.
• Detectar futuros riesgos de seguridad de dominio: Prevenir futuras tomas de control detectando errores en su configuración de DNS que dejan a su organización vulnerable a la explotación maliciosa.
• Eliminar el trabajo manual del monitoreo de DNS: El monitoreo continuo de su configuración de DNS elimina el seguimiento manual y libera recursos valiosos de TI para tareas de mayor nivel.

Nos complace decir que Red Sift OnDMARC es la única aplicación DMARC en el mercado que puede identificar y detener correos maliciosos que eluden DMARC.

Mire a nuestro Gerente de Producto de Red Sift OnDMARC, Reid Cockrell, explicar DNS Guardian en menos de tres minutos.

Nuestra nueva herramienta de Búsqueda Global de IP ofrece datos de reputación integrales sobre direcciones IP, extendiéndose más allá de los informes DMARC estándar para ayudar a acelerar los plazos de implementación de DMARC. Simplemente introduzca una dirección IPv4 o IPv6 para recibir un informe detallado que incluye:

• Propiedad de la dirección IP: Información sobre el propietario de la IP, si se conoce.
• Asociaciones de dominio: Número de dominios que envían correos electrónicos desde esta IP.
• Perspectivas del tráfico de correo electrónico: Volumen total de correo electrónico, tasas de aprobación para SPF, DKIM y DMARC.
• Reputación de la IP: Evaluación de la reputación de la IP según nuestra lista de bloqueo.
• Tasas de autenticación: Tasas diarias de autenticación SPF, DKIM y DMARC.
• Información WHOIS: Detalles WHOIS para la dirección IP, si están disponibles.

• Información mejorada sobre la legitimidad de la IP: Evalúe la legitimidad de la IP en un contexto más amplio que los informes DMARC estándar.
• Detección de cambios de comportamiento: Monitoree cambios en el comportamiento de la IP, como fallos crecientes de SPF, e investigue posibles problemas.

¡OnDMARC ahora es compatible con francés! Encontrará un simple botón para alternar entre idiomas.

El francés es el primero de muchos idiomas que OnDMARC admitirá. Si tiene comentarios sobre qué idioma le resultaría útil, ¡póngase en contacto con nosotros!

Tenga en cuenta que este lanzamiento de función se limita a las traducciones de texto dentro del producto. La base de conocimientos, el soporte al cliente y las notificaciones y alertas no estarán disponibles en francés.

Gestionar dominios y garantizar el cumplimiento de DMARC a menudo puede implicar una extensa navegación y filtrado dentro de la plataforma OnDMARC. Para agilizar este proceso, hemos introducido dos mejoras importantes:

1) Datos de informes DMARC en la tabla de dominios: Ahora puede ver métricas críticas de informes DMARC directamente dentro de la tabla de dominios. Esto incluye:

• Volumen total de correo electrónico: Vea el número total de correos electrónicos enviados desde cada dominio en los últimos 30 días.
• Porcentaje de cumplimiento de DMARC: Vea el porcentaje de correos electrónicos que pasaron las verificaciones de DMARC.
• Tasas de aprobación de SPF y DKIM: Verifique las tasas de aprobación para los métodos de autenticación SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail).

2) Filtros rápidos: Hemos implementado un conjunto de filtros predefinidos para simplificar la gestión de dominios y agilizar su flujo de trabajo. Estos filtros le permiten agrupar y analizar fácilmente los dominios según criterios específicos:

• Reportando y no en rechazo: Identifique dominios que están reportando activamente pero que aún no se han movido a una política p=reject. Esto ayuda a priorizar qué dominios necesitan atención inmediata para aplicar políticas DMARC más estrictas.
• Reportando y sin tráfico: Localice dominios que están reportando pero que no tienen tráfico de correo electrónico. Esto puede ayudar a identificar dominios inactivos o potencialmente abandonados que podrían requerir limpieza.
• Por encima del 90% de cumplimiento de DMARC: Encuentre rápidamente dominios con alto cumplimiento de DMARC (por encima del 90%). Estos dominios generalmente están bien configurados y pueden necesitar menos atención inmediata, permitiéndole enfocarse en dominios menos conformes.
• Por debajo del 50% de cumplimiento de DMARC: Concéntrese en dominios con bajo cumplimiento de DMARC (por debajo del 50%). Es probable que estos dominios estén experimentando problemas con la autenticación de correo electrónico y requieran remediación urgente.

• Visibilidad mejorada: Al integrar los datos de informes DMARC directamente en la tabla de dominios, obtiene una visión clara del rendimiento y las métricas de cumplimiento de su dominio sin tener que navegar por múltiples pantallas.
• Gestión eficiente de dominios: Los filtros rápidos le permiten categorizar y priorizar rápidamente los dominios según su estado de cumplimiento y patrones de tráfico, facilitando un enfoque más organizado y eficiente para gestionar la seguridad de su correo electrónico.
• Postura de seguridad mejorada: Priorizar los dominios con bajo cumplimiento o sin tráfico ayuda a abordar las vulnerabilidades de manera más efectiva, lo que conduce a una seguridad general del correo electrónico más sólida y una mejor protección contra ataques de phishing y suplantación.

Nos complace compartir que la próxima generación de Red Sift Certificates ya está disponible, completa con una interfaz de usuario totalmente actualizada para alinearse con la identidad de marca del portafolio más amplio de Red Sift. Este lanzamiento también introduce nuevas funciones, incluyendo:

• Filtrado avanzado impulsado por IA para acelerar el descubrimiento de información específica
• Capacidades de clasificación de contenido para una remediación más rápida

Para leer el anuncio completo, consulte el artículo.

En nuestro esfuerzo continuo por reforzar las defensas contra amenazas emergentes como la reciente toma de control del dominio polyfill.io, estamos ampliando nuestro lanzamiento de Tecnologías Web de la primavera de 2024 con actualizaciones significativas en Red Sift ASM. Ya experto en detectar tecnologías, bibliotecas y servicios de terceros para ayudar a identificar activos maliciosos dentro de las superficies de ataque externas de los clientes, este último lanzamiento incluye:

• Alertas automáticas: Se creará un problema si el dominio envenenado polyfill.io se encuentra en cualquier parte del patrimonio monitoreado. El problema explica el motivo de la advertencia crítica y los pasos necesarios para eliminar el riesgo del patrimonio. Además, aparecerá una advertencia en la Verificación de Contenido HTML informando al cliente si el dominio envenenado polyfill.io se encontró en cualquier parte del patrimonio monitoreado.

• Detección de amenazas mejorada: Las alertas automáticas le ayudan a mantenerse por delante de las amenazas emergentes al notificarle sobre dominios comprometidos como polyfill.io antes de que puedan causar daño.
• Tiempo de respuesta mejorado: Las instrucciones detalladas y las advertencias contextuales permiten a su equipo actuar con rapidez y eficacia, reduciendo la ventana de vulnerabilidad.

Visibilidad adicional para una protección mejorada: Una vez que se identifica un activo potencial, los clientes pueden transferirlo a su vista “Mis Dominios” y habilitarlo para la detección de dominios similares. Esto garantiza inteligencia continua sobre riesgos emergentes, manteniendo a los clientes por delante de los actores maliciosos.