Voir tous les articles
316 articles
Comment l’expiration de certificats peut provoquer des interruptions de service et des pertes financières
Les pannes dues à l’expiration de certificats coûtent jusqu’à 5 millions de dollars par incident aux entreprises et nécessitent des heures de résolution. Cet article aborde l’impact financier et comment les prévenir.
Lire la suiteComplianceLe Plan d'action cyber du Royaume-Uni fixe la norme que les entreprises privées doivent désormais suivre
Le Plan d'action cyber de 210 millions de livres du gouvernement britannique relève la barre en matière de résilience du secteur public. Le PDG Rahul Powar estime que les entreprises privées doivent désormais s'aligner sur cette approche.
Lire la suiteVers un renouvellement mensuel des certificats
La durée de vie des certificats va être réduite à 47 jours d’ici 2029. Cet article explique pourquoi cette évolution améliore la sécurité et rend l’automatisation du renouvellement indispensable.
Lire la suiteCertificatesCryptographic discovery requires deep infrastructure expertise and big data
Ivan Ristic explains how building a cryptographic discovery platform requires combining deep network infrastructure knowledge with large-scale monitoring of domains, DNS, and certificates.
Lire la suiteCertificatesLa Certificate Transparency devrait être l'élément clé de votre stratégie de découverte cryptographique
Les journaux de Certificate Transparency offrent une visibilité en temps réel sur chaque certificat émis pour vos domaines. Cet article explique pourquoi la CT devrait être au cœur de votre stratégie de découverte cryptographique.
Lire la suiteCertificatesLa gestion du cycle de vie des certificats a besoin d'une plateforme de surveillance dédiée
Les outils de CLM gèrent l'émission et le renouvellement, mais les plateformes de surveillance dédiées offrent la découverte en temps réel et la visibilité sur la Certificate Transparency dont les entreprises ont réellement besoin.
Lire la suiteProduct UpdatesPrésentation de Red Sift Radar Lite : l'analyse de sécurité alimentée par l'IA pour tous
Radar Lite est un outil gratuit alimenté par l'IA qui évalue l'authentification des e-mails, le DNS et la sécurité du site web de votre domaine, puis compare votre posture à celle de vos pairs du secteur.
Lire la suiteEmail SecurityMicrosoft soutient DMARC comme protection contre la vague de phishing Tycoon 2FA
Des attaquants utilisent des kits Tycoon 2FA pour envoyer des emails de phishing depuis des serveurs mal configurés. Microsoft recommande désormais une application stricte de DMARC comme principale défense.
Lire la suiteDMARC52 % des courtiers d'assurance américains restent vulnérables à l'usurpation d'e-mails
52 % des 50 plus grands courtiers d'assurance américains ne disposent d'aucune protection DMARC efficace, les laissant vulnérables à l'usurpation et au phishing dans un secteur fondé sur la confiance des clients.
Lire la suiteBrand ProtectionComment la surveillance de marque aurait pu empêcher le vol de homards de 400 000 $ chez Costco
Des criminels ont volé 400 000 $ de homards en usurpant le nom de domaine d'une entreprise de transport routier avec un simple tiret ajouté. Une surveillance de marque en temps réel aurait immédiatement détecté la fraude.
Lire la suiteDMARCQu'est-ce que DMARC et comment fonctionne-t-il efficacement ?
DMARC protège les domaines contre les e-mails non autorisés en alignant les résultats SPF et DKIM avec l'adresse « From » visible. Ce guide explique son fonctionnement et son déploiement efficace.
Lire la suiteComplianceRed Sift sur G-Cloud 14 : votre partenaire de confiance pour la transition NCSC Web Check
Le NCSC a mis fin à Web Check le 31 mars 2026. Red Sift ASM sur G-Cloud 14 offre une gestion complète de la surface d'attaque en tant que successeur pour les organisations du secteur public britannique.
Lire la suiteEmail SecurityL'IETF appelle à mettre fin à l'expérimentation ARC : ce que cela signifie pour l'authentification des e-mails
L'IETF recommande de marquer ARC (Authenticated Received Chain) comme obsolète après 10 ans d'expérimentation. Cet article explique les implications pour le transfert et l'authentification des e-mails.
Lire la suiteProduct UpdatesRed Sift OnDMARC en tête du classement Winter de G2 pour clôturer 2025
Red Sift OnDMARC a terminé l'année 2025 en tête du classement Winter de G2. Voici pour quoi nous avons été classés et comment l'année s'est déroulée sur l'ensemble de la plateforme.
Lire la suiteDMARCSPF, DKIM et DMARC : les trois protocoles qui protègent votre boîte de réception (et pourquoi vous avez besoin des trois)
SPF et DKIM seuls ne peuvent pas empêcher l'usurpation d'identité car ils vérifient des en-têtes différents. Ce guide explique comment DMARC les relie pour combler cette faille.
Lire la suiteDMARCTrouver le bon outil de surveillance DMARC : un guide pratique pour les équipes de sécurité
Un guide pratique pour choisir le bon outil de surveillance DMARC en fonction de la maturité de votre organisation — des besoins de reporting basiques à l'application complète en entreprise.
Lire la suiteEmail SecurityDMARC, DKIM, SPF & BIMI : le guide en 5 minutes pour la sécurité et le marketing
Un guide de référence rapide pour les équipes sécurité et marketing couvrant SPF, DKIM, DMARC et BIMI — ce que fait chacun, pourquoi les quatre comptent, et comment les mettre en œuvre.
Lire la suiteDMARCComment simplifier la gestion de DMARC, SPF et DKIM
La gestion de l'authentification des e-mails est complexe : limites de recherche SPF, rotation des clés DKIM, dérive de configuration. Cet article montre comment OnDMARC simplifie le chemin vers l'application complète.
Lire la suiteDNS4 outils gratuits pour tester rapidement la sécurité de vos e-mails
Quatre outils gratuits de Red Sift pour auditer votre authentification e-mail en quelques minutes : Investigate pour DMARC, SPF Checker, BIMI Checker et Blacklist Checker.
Lire la suiteDMARCMeilleure solution DMARC pour les entreprises : Red Sift OnDMARC
Red Sift OnDMARC unifie la gestion de DMARC, SPF, DKIM, BIMI et MTA-STS sur une seule plateforme, avec le délai de mise en application le plus rapide et une optimisation DNS dynamique pour les environnements d'entreprise.
Lire la suite