La maintenance et le tri peuvent toujours être améliorés et affinés, et éliminer ces frictions a été une priorité majeure pour nous ce trimestre, sur l'ensemble de nos produits. Avec l'arrivée d'un nouveau raisonnement de classification enrichi par l'IA dans OnDMARC, la surveillance et la gestion des certificats compatibles ACME grâce à notre nouvelle intégration Certbot, et un suivi simplifié des menaces de phishing dans Brand Trust, Red Sift poursuit son approche tournée vers l'avenir pour éliminer les tâches fastidieuses et vous simplifier la vie comme jamais.
Classification des sources propulsée par l'IA
Chaque rapport agrégé DMARC apporte son lot de nouvelles sources d'envoi, et quelqu'un dans votre équipe doit déterminer lesquelles sont légitimes, lesquelles sont des redirecteurs, et lesquelles tentent activement d'usurper votre identité. Notre ancienne logique de classification gérait bien les cas simples, mais à mesure que les cas devenaient plus complexes, il est apparu clairement que des améliorations étaient nécessaires pour aider les utilisateurs à tirer le meilleur parti de l'outil.
Nous avons donc décidé de donner à la logique de classification une véritable mise à niveau de réflexion avec notre tout nouvel agent Radar, AI Classifier. La classification des sources repose désormais sur un modèle entraîné sur du trafic DMARC réel, et son raisonnement complet vous est fourni comme preuve. Ouvrez n'importe quelle recommandation dans le tableau Source Statistics ou dans le panneau Summary d'une source, et vous verrez les éléments qui justifient la décision, le facteur le plus déterminant et un score de confiance.
Les expéditeurs légitimes sont identifiés avec un niveau de confiance suffisant pour être marqués immédiatement comme ressources, ce qui vous permet d'atteindre plus rapidement une politique reject au lieu de surveiller la file d'attente. Vous n'avez plus non plus à examiner manuellement chaque recommandation de redirecteur ou de menace, même si vous pouvez toujours en modifier une.
Une nouvelle API pour OnDMARC
Si vous développez des détections ou des automatisations à partir de données DMARC, vous ne voulez pas écrire un client qui repose sur des requêtes GET bricolées et des paramètres de requête non documentés. La V2 est une API REST versionnée par chemin (/api/ondmarc/v2) dotée d'une spécification OpenAPI 3.1 complète, que vous pouvez importer directement dans Postman ou dans votre pipeline de génération de code au lieu d'en écrire un vous-même.
Elle couvre les domaines ; les données DMARC agrégées et par enregistrement via DMARC Analyst ; le reporting TLS-RPT ; les problèmes DMARC Guardian ; la classification des sources d'e-mails ; les tags ; et la configuration des Dynamic Services pour SPF, DKIM, DMARC et MTA-STS. Les endpoints suivent la sémantique REST standard et renvoient des codes de statut cohérents et documentés plutôt que des 200 surchargés. Les endpoints de sources et de reporting acceptent également les requêtes multi-domaines : récupérer des données sur l'ensemble d'un compte ne nécessite donc pas un appel par domaine.
Votre SOC accède aux données OnDMARC sans quitter Sentinel
Si votre équipe de sécurité travaille avec Microsoft Sentinel, l'authentification des e-mails était jusqu'ici le seul signal qu'elle devait aller chercher ailleurs. Désormais, l'intégration Red Sift OnDMARC pour Microsoft Sentinel transmet en temps réel les données forensiques OnDMARC, y compris les résultats SPF et DKIM, ainsi que les journaux d'audit de la plateforme Red Sift directement dans votre espace de travail Sentinel. Vos analystes peuvent ainsi repérer les expéditeurs, les domaines et les anomalies de connexion suspects sans quitter leur workflow habituel. Elle est disponible dès maintenant sur Microsoft Marketplace pour les clients OnDMARC existants disposant d'un abonnement actif et d'un espace de travail Microsoft Sentinel.
Lisez l'annonce complète pour connaître les détails de configuration et ce que cela signifie pour notre partenariat avec Microsoft.
Des renouvellements Certbot vérifiés depuis l'extérieur
La durée de vie des certificats se réduit, et pas en douceur. La validité maximale passera à 100 jours en mars 2027, puis à 47 jours d'ici mars 2029. De plus, la plupart des environnements ne sont ni ordonnés ni bien rangés. Certains certificats sont renouvelés à la main, d'autres dépendent d'une tâche cron à laquelle plus personne ne fait vraiment confiance, et quelques-uns sont discrètement gérés par une instance Certbot installée il y a des années et que personne n'a touchée depuis. L'automatisation existe déjà à de nombreux endroits. Ce qui manque généralement, c'est un endroit unique pour tout voir.
Que vous automatisiez vos renouvellements de certificats, partiez de zéro ou gardiez un œil sur ce qui tourne déjà, il s'agit d'un client léger que vous installez sur vos hôtes, et qui fonctionne selon l'un de deux modes :
- Le mode Managed confie entièrement la boucle de renouvellement à Red Sift, idéal si vous partez de zéro et voulez que tout soit pris en charge.
- Le mode Observe se connecte à un Certbot en qui vous avez déjà confiance et en rend compte sans modifier le moindre paramètre, idéal si vous avez une configuration qui vous convient et souhaitez simplement la surveiller.
Vous craignez que quelque chose passe entre les mailles du filet ? Nous y avons pensé. Pour chaque intégration Certbot, Red Sift analyse à nouveau l'hôte de manière indépendante depuis l'extérieur, confirme que le nouveau certificat est bien servi, et rapproche ce résultat des données de découverte, de Certificate Transparency et de posture TLS que nous collectons déjà à l'échelle d'Internet. Ainsi, lorsqu'un renouvellement indique qu'il a réussi, vous ne vous fiez pas simplement à une ligne de log : nous avons fait le travail de vérification pour le confirmer.
L'intégration Certbot est désormais disponible en bêta pour les clients Certificates Essentials et Enterprise. Vous souhaitez y participer ? Contactez votre équipe de compte, et nous nous occuperons de la configuration.
Transformez un e-mail de phishing transféré en renseignement surveillé
Voici une histoire familière : un client transfère à votre équipe support un e-mail de phishing usurpant votre marque. Quelqu'un le lit, compte s'en occuper, se retrouve happé par trois autres tâches, et ce renseignement reste dans une boîte de réception sans que rien ne se passe. Pendant ce temps, le domaine sosie qui l'a envoyé est toujours actif.
Abusebox supprime complètement cette étape intermédiaire. Transférez un e-mail suspect à votre adresse Abusebox dédiée, et Brand Trust se charge de l'enquête pour vous. Il extrait chaque domaine et chaque URL du message (expéditeur, adresse de réponse, objet, corps du texte, liens cachés dans le HTML) et les compare à ce que vous surveillez déjà. Si quelque chose de nouveau apparaît dans votre liste Lookalikes lors du prochain cycle de traitement, Abusebox le tague afin que vous puissiez filtrer directement ce qui provient des signalements.
Sachez exactement où en est votre demande de retrait
Un domaine sosie peut continuer à envoyer des e-mails de phishing et à piéger des visiteurs pendant des jours, voire des semaines, le temps qu'une procédure de retrait complète aboutisse. Brand Trust n'attend pas. Lorsque vous demandez un retrait, nous signalons aussi automatiquement le domaine sosie à Spamhaus, SURBL, Abusix et au National Cyber Security Centre (NCSC) du Royaume-Uni.
Ces retraits virtuels ajoutent les domaines sosies à des listes de blocage qui filtrent les e-mails suspects et que de nombreux navigateurs consultent, protégeant ainsi votre infrastructure e-mail et les visiteurs potentiels de votre site web.
C'est tout pour cet automne
Vous avez déjà suffisamment de vrais problèmes à régler en une journée de travail sans y ajouter de la surveillance manuelle. Plus vite vous pouvez prendre une décision en toute confiance, plus vite vous revenez au travail qui compte vraiment. À l'approche de l'hiver, nous continuons à chercher des moyens d'accélérer les choses et d'automatiser les tâches dont vous vous passeriez volontiers.
Des questions sur ces nouveautés, ou besoin d'aide pour la mise en place ? Contactez-nous. Nous serons ravis de vous accompagner.
Natalie Hays is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's entire product portfolio.
