Lanzamiento trimestral de productos de Red Sift, invierno de 2025

Este trimestre, estamos haciendo que la seguridad sea más rápida, inteligente y proactiva con actualizaciones que mejoran la detección de amenazas, reducen el trabajo manual y previenen amenazas antes de que se agraven.

Los aspectos más destacados incluyen:

• Detección de suplantación de ejecutivos impulsada por IA en Red Sift Brand Trust, que le ayuda a identificar y mitigar de forma proactiva las amenazas de suplantación de liderazgo.
• Forense DMARC mejorado en Red Sift OnDMARC gracias a un feed de datos exclusivo de Abusix, que ofrece información más profunda sobre TI en la sombra y campañas de phishing.
• Red Sift Certificates Lite, el único servicio gratuito de monitoreo de certificados recomendado por Let’s Encrypt, con métricas de postura de PKI y alertas proactivas.

Al cargar y gestionar imágenes de ejecutivos en Brand Trust, los equipos de seguridad pueden detectar y monitorear el uso no autorizado de identidades de liderazgo en dominios similares, previniendo la suplantación de marca, estafas de phishing y fraude.

Una vez que se agrega una imagen de un ejecutivo a Brand Trust, la plataforma escanea en busca de intentos de suplantación y marca las detecciones en la página de Actividad. Si se encuentra una coincidencia, la calificación de riesgo reflejará la gravedad—generalmente alta, a menos que el dominio parezca pertenecer a su organización.

Para ver un recorrido rápido de esta nueva función, consulte el video a continuación.

Gestionar dominios similares puede ser abrumador, pero con la clasificación automatizada, sus flujos de trabajo se vuelven más eficientes. Esta función clasifica automáticamente los dominios similares de bajo riesgo, permitiéndole priorizar los dominios de mayor riesgo sin perder de vista las amenazas potenciales. Los beneficios clave incluyen:

• Priorice las amenazas críticas: Clasifique automáticamente los dominios similares de bajo riesgo, permitiéndole concentrarse en los dominios de mayor riesgo.
• Optimice el tiempo y los recursos: Al automatizar las tareas rutinarias de clasificación, puede dedicar más tiempo a actividades estratégicas de alto valor.
• Monitoreo y reevaluación continuos: Los dominios similares de bajo riesgo no se olvidan – permanecen bajo vigilancia constante, y si se detectan nuevos riesgos, se marcan para su revisión.
• Reglas personalizables: Adapte el sistema de clasificación para ajustarse a los criterios de riesgo únicos de su organización.

La función de Clasificación Automatizada es parte de nuestro compromiso continuo para potenciar sus esfuerzos de protección de marca. Planeamos introducir capacidades adicionales de automatización para mejorar aún más su capacidad de gestionar amenazas de manera efectiva y eficiente.

Los dominios similares que ya no representan una amenaza pueden saturar su sistema de monitoreo, dificultando el enfoque en riesgos procesables. La función de envejecimiento de dominios similares elimina automáticamente los dominios vencidos o inactivos de su lista de monitoreo activo. La funcionalidad clave incluye:

• Limpieza automática: Los dominios que vencen o no muestran actividad envejecen, manteniendo su monitoreo optimizado.
• Reevaluación en actividad: Si un dominio se vuelve a registrar o se activa nuevamente, se vuelve a agregar automáticamente para su revisión.
• Acceso histórico completo: La página de dominios similares envejecidos proporciona un historial completo de dominios eliminados, incluyendo detalles como fechas de eliminación y el tiempo restante antes de la eliminación permanente.
• Restauración con un clic: Restaure rápidamente los dominios envejecidos a la pestaña de bajo riesgo si desea reanudar el monitoreo.

Esta función garantiza que sus esfuerzos de monitoreo permanezcan enfocados, reduciendo el ruido mientras mantiene la flexibilidad para reevaluar los riesgos emergentes.

Hemos mejorado nuestra función Forense con un nuevo feed de datos de Abusix, una mejora exclusiva que proporciona información más profunda sobre TI en la sombra y amenazas de phishing. Como el único proveedor de DMARC que ofrece este nivel de forense enriquecido, ahora combinamos datos tanto de Yahoo como de Abusix, brindándole una visibilidad sin precedentes de fuentes de envío no autorizadas y campañas maliciosas.

Lo que esto significa para usted:

• Llegue a la aplicación de DMARC más rápido: Con inteligencia adicional más allá de los informes estándar de DMARC, puede identificar rápidamente todas las fuentes de envío, cerrar la TI en la sombra y avanzar hacia la aplicación con confianza.
• Detección más sólida de phishing y suplantación: Incluso en p=reject, obtenga visibilidad de las campañas de phishing que suplantan su marca, descubra URLs de phishing y entregue IOCs procesables a su equipo de SOC.

El Forense Mejorado se extrae de los terabytes de datos que Red Sift procesa de redes de trampas globales. Estos se sintetizan de forma segura en informes forenses compatibles con DMARC que pueden proporcionar contexto adicional sobre actividad no autorizada y patrones de ataque.

El Forense Mejorado se puede encontrar en la página de detalles de Forense bajo ‘Mejorado’. Cuando el valor es ‘verdadero’, indica que los datos forenses han sido aumentados con datos de Yahoo y Abusix.

Mantenerse al día con la actividad de DMARC en múltiples dominios ahora es más fácil. Ahora puede configurar alertas basadas en sus vistas guardadas en la tabla de Remitentes. Ya sea que desee actualizaciones sobre categorías, dominios o comportamientos específicos, las alertas se pueden personalizar según sus necesidades, enviarse a múltiples destinatarios y programarse para notificaciones diarias o semanales.

Esta funcionalidad adicional garantiza que siempre esté al tanto, con notificaciones proactivas que permiten tiempos de respuesta más rápidos y un mayor control sobre su recorrido de aplicación de DMARC.

Estamos emocionados de haber lanzado Red Sift Certificates Lite, nuestro nivel gratuito de Red Sift Certificates Enterprise, que monitorea hasta 250 certificados, proporciona métricas de postura de PKI y envía alertas por correo electrónico siete días antes del vencimiento.

Certificates Lite es el servicio de monitoreo de certificados recomendado por Let’s Encrypt, que le ayuda a anticiparse a posibles interrupciones y mantener un servicio ininterrumpido. Es una red de seguridad simple pero poderosa que hace que la gestión proactiva sea accesible para todos.

Para obtener toda la información de nuestro CEO, lea la publicación del anuncio aquí. Si desea comenzar con el monitoreo gratuito de vencimiento, haga clic aquí.

Gestionar cadenas de certificados es más fácil que nunca con las nuevas mejoras en nuestra página de detalles de certificados activos:

• Ahora puede ver los detalles completos de la cadena de certificados, incluyendo los certificados raíz, intermedios y hoja, lo que facilita detectar cadenas rotas o configuraciones incorrectas.
• Ahora se muestran datos detallados de certificados OpenSSL, brindándole transparencia sobre atributos clave como períodos de validez, usos de clave y SANs.
• Una nueva pestaña PEM le permite acceder a certificados sin procesar codificados en Base64 para operaciones manuales o integraciones.

Estas actualizaciones ponen información más profunda al alcance de su mano, permitiendo una resolución de problemas más rápida, una auditoría mejorada y una gestión de confianza más sólida en toda su infraestructura.

Nuestra configuración actualizada de escaneo de red ahora ofrece un control preciso sobre cómo se realizan los escaneos, con configuraciones separadas para rangos de red estáticos y direcciones IP dinámicas. También puede definir exclusiones para ajustar su enfoque de escaneo.

Si bien los cambios en estas configuraciones pueden tardar hasta 24 horas en surtir efecto debido al horario de escaneo diario, una vez que el escaneo está activo, la nueva información se agrega continua y automáticamente a su cuenta en tiempo real. Estas mejoras le permiten monitorear eficientemente tanto los activos fijos como los transitorios en toda su infraestructura, garantizando que no haya brechas en su visibilidad.

wistia-player[media-id='8hxal9b0i2']:not(:defined) { background: center / contain no-repeat url('https://fast.wistia.com/embed/medias/8hxal9b0i2/swatch'); display: block; filter: blur(5px); padding-top:56.25%; }