Si vous avez manqué la présentation de notre dernière innovation, Red Sift Radar, pas d'inquiétude, on vous a couvert ! Voici les 5 points clés à retenir de notre webinaire de lancement avec le PDG de Red Sift, Rahul Powar, le directeur senior de l'ingénierie commerciale, Billy McDiarmid, et Zachary Bennett, responsable IT et sécurité chez FHC.
Regardez le briefing en direct ci-dessous ou continuez à faire défiler pour le récapitulatif écrit.
Mais d'abord, un rapide récapitulatif. Qu'est-ce que Radar ?
Red Sift Radar est le LLM perfectionné qui exploite le renseignement en cybersécurité à l'échelle d'internet ainsi que les compétences avancées d'un analyste pour aider les équipes de sécurité à identifier et résoudre les problèmes jusqu'à 10 fois plus rapidement. Radar a été lancé avec une intégration DMARC inédite via Red Sift OnDMARC, avec des projets d'intégration plus large dans l'ensemble du portefeuille Red Sift dans les mois à venir.
Une nouvelle innovation LLM d'une entreprise ancrée dans l'IA
Le briefing de lancement de Radar a débuté avec Rahul, qui a évoqué l'expérience approfondie de Red Sift avec les LLM et le parcours d'innovation ayant mené à Radar.
En juillet 2020, l'équipe de Red Sift a vu pour la première fois un LLM en action lorsqu'elle a obtenu un accès anticipé en bêta à GPT-3. Rahul a noté : « Cette découverte précoce nous a permis de commencer à réfléchir. […] Dans nos domaines d'action, nous tenons à rendre la cybersécurité accessible, exploitable et simplifiée dans la mesure du possible […] alors comment utiliser cette technologie pour essayer d'y parvenir ? »
Cette première réflexion a ouvert la voie à une série de jalons : le lancement de la première fonctionnalité alimentée par GPT-4 dans Brand Trust, le déploiement du filtrage alimenté par l'IA dans Certificates, et finalement le prototypage de la première version de Radar en tant que plugin dans la boutique OpenAI. Cependant, l'équipe a décidé de développer Radar en interne afin de garantir la sécurité des données clients et une intégration fluide avec la plateforme Red Sift.
“If it’s not there at your point of need, all the time, it becomes a lot less useful. We wanted to bring the AI to where your problem actually is.” Rahul Powar, CEO & Cofounder, Red Sift
Comment Red Sift a surmonté les limites des LLM traditionnels
Rahul a détaillé comment Red Sift a répondu aux limites clés des LLM traditionnels pour créer une solution de cybersécurité de premier ordre :
- Isolement : Les LLM traditionnels exigent des utilisateurs qu'ils sachent exactement quelles questions poser, et ils existent en tant qu'outils autonomes. Red Sift a résolu ce problème en intégrant Radar directement dans OnDMARC, offrant des « points de départ » là où les utilisateurs peuvent avoir des questions complexes, permettant à Radar d'intervenir précisément au bon moment.
- Données incomplètes : Les LLM sont souvent isolés des données en temps réel. Red Sift a résolu ce problème en intégrant Radar à ses vastes ensembles de données et à ses outils propriétaires, exposant Radar à des données publiques, à des outils SSL ouverts et à des informations issues de points de présence mondiaux. Cela garantit que Radar peut fournir des informations complètes et en temps réel.
- Incohérence : Pour éviter des résultats variables, Red Sift a créé des « garde-fous », ou playbooks, qui aident Radar à raisonner de manière fiable et cohérente sur des requêtes de sécurité à plusieurs étapes. Pour en savoir plus sur les playbooks, consultez le blog de lancement de Radar.
Radar renforce les équipes de sécurité aux ressources limitées
Red Sift Radar améliore la posture de sécurité des organisations en signalant les mauvaises configurations et les expositions aux équipes et en les aidant à y remédier à la volée, sans nécessiter de personnel supplémentaire. En combinant l'IA à une connaissance approfondie du secteur, l'intégration de Radar avec OnDMARC aide les équipes de sécurité à :
- Trouver et corriger les enregistrements mal configurés : Radar offre une identification de pointe des erreurs dans les enregistrements SPF et DMARC, garantissant que les paramètres d'authentification des e-mails sont correctement alignés.
- Identifier rapidement les expéditeurs inconnus : Radar permet une évaluation rapide des adresses IP inconnues afin d'identifier et de classer les menaces potentielles.
- Mieux comprendre les rapports d'échec DMARC : Débloquez une meilleure analyse des rapports d'échec DMARC pour différencier les transmetteurs légitimes des tentatives d'usurpation d'e-mails.
“In the first 24 hours of use, Radar saved us $4,000 by identifying a fraudulent invoice from its header information.” Zachary Bennett, IT & Security Manager at FHC
En plus de ses interactions au sein de l'application OnDMARC, Billy a présenté l'outil Email Analyzer qui a permis à Zachary d'économiser 4 000 $ en repérant une facture frauduleuse grâce aux informations de son en-tête. Après qu'un e-mail suspect a été signalé par l'équipe AP/AR de FHC, Zachary a utilisé Radar pour enquêter sur l'e-mail. « Normalement, j'aurais dû examiner l'en-tête et vérifier dans Microsoft d'où provenait cet e-mail », a-t-il déclaré. « Radar a produit un rapport complet avec tout ce dont j'avais besoin pour comprendre que l'e-mail était usurpé. Il provenait d'un e-mail externe compromis, ce que Radar a confirmé par une vérification de l'adresse IP, nous a indiqué que le nom d'utilisateur ne correspondait pas à l'adresse e-mail actuelle de l'entreprise, et a révélé que le domaine avait été enregistré 2 jours auparavant... Ingénieux ! »
Le meilleur dans tout ça, c'est que l'interface de chat de Radar permet aux utilisateurs de poser des questions en langage naturel, la rendant accessible même à ceux qui n'ont pas d'expertise technique approfondie. Comme l'a souligné Billy McDiarmid : « Nous voulons permettre à des personnes ayant tous les niveaux d'expérience en cybersécurité d'utiliser notre logiciel... et proposer une plateforme simplifiée qui partage des informations et des données en continu et automatiquement sur l'ensemble de nos applications. »
Radar a un impact concret dans le monde réel
Zachary a ensuite expliqué comment Radar a transformé son approche de la cybersécurité, le faisant passer d'un sceptique des LLM à un adepte convaincu. En plus de la détection de la fraude à la facture, Radar a aidé FHC à consolider ses outils de cybersécurité, à accroître l'efficacité de l'équipe et à rationaliser les opérations quotidiennes.
« Radar a remplacé le besoin d'autres outils, donc au lieu d'avoir un tas d'onglets de navigateur ouverts comme MXToolBox et des vérificateurs DNS, tout est réuni dans une seule application. » Il a ajouté : « Mon équipe n'est pas immense. Nous avons beaucoup de tâches différentes à accomplir. Avoir tout au même endroit sans passer d'un outil à l'autre signifie que vous avez du temps pour d'autres tâches. L'intégration avec Red Sift OnDMARC est un énorme argument de vente […] parce que tout est là, dans le panneau latéral. »
“Radar goes way beyond email security […] it’s an all-in-one tool.” Zachary Bennett, IT & Security Manager at FHC
Pour en savoir plus sur la façon dont Radar a apporté de la valeur à nos clients bêta, consultez le blog de lancement ici.
Red Sift Radar est désormais disponible pour les clients existants de Red Sift sur l'ensemble de notre portefeuille de produits OnDMARC, Brand Trust et Certificates. Si vous avez manqué le webinaire, vous pouvez rattraper l'enregistrement sur YouTube.
Prêt à commencer ? Demandez votre compte dès aujourd'hui.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
